大型互联网企业安全架构
| 作者 |
| 石祖文 |
| 丛书名 |
| 出版社 |
| 电子工业出版社 |
| ISBN |
| 9787121374753 |
| 简要 |
| 简介 |
| 内容简介书籍计算机书籍 《大型互联网企业安全架构》全面阐述了新一代安全理论与安全架构，并结合作者自身经验层层剖析了包括Google公司在内的各大互联网企业所应用的各种关键安全技术的原理及具体实现。全书分为3部分，共15章。*部分“安全理论体系”主要讲解了业界先进的安全架构体系（IPDRR模型、IACD、网络韧性架构）与安全体系（ISMS管理体系、BSIMM工程体系、Google技术体系）建设理念。第二部分“基础安全运营平台”的主要内容有威胁情报、漏洞检测、入侵感知、主动防御、后门查杀、安全基线、安全大脑等。第三部分“综合安全技术”主要讲解了安全开发生命周期、企业办公安全、互联网业务安全、全栈云安全等方面的内容，并展望了前沿安全技术。期待本书可以给读者带来不一样的互联网企业整体安全架构理论和安全建设视角，让读者获得自身职业发展所需的专业信息安全知识！《大型互联网企业安全架构》适合对信息安全有一定了解的互联网企业CISO、安全架构师、安全总监、安全开发工程师等从业者阅读，也适合CTO、研发总监、运维总监等互联网精英用于了解互联网企业安全建设。 |
| 目录 |
| 第一部分 安全理论体系 第1章 安全理念\t2 1.1 安全组织与标准\t2 1.2 企业安全风险综述\t6 1.2.1 业务与运维安全\t7 1.2.2 企业内部安全\t8 1.2.3 法律法规与隐私保护\t10 1.2.4 供应链安全\t11 1.3 业界理念最佳实践\t12 第2章 国际著名安全架构理论\t16 2.1 P2DR模型\t16 2.2 IPDRR模型\t17 2.3 IATF\t19 2.4 CGS框架\t20 2.5 自适应安全架构\t21 2.6 IACD\t22 2.7 网络韧性架构\t23 2.8 总结\t26 第3章 大型安全体系建设指南\t27 3.1 快速治理阶段\t27 3.1.1 选择合适的安全负责人\t27 3.1.2 识别主要的安全风险\t29 3.1.3 实施快速消减策略\t34 3.2 系统化建设阶段\t36 3.2.1 依据ISMS建立安全管理体系\t36 3.2.2 基于BSIMM构建安全工程的能力\t38 3.2.3 参考Google云平台设计安全技术体系\t42 3.3 全面完善与业界协同阶段\t50 3.3.1 强化安全文化建设\t51 3.3.2 完善安全韧性架构\t51 3.3.3 建立协同安全生态\t52 第二部分 基础安全运营平台 第4章 威胁情报\t54 4.1 公共情报库\t55 4.2 漏洞预警\t57 4.3 信息泄露\t59 第5章 漏洞检测\t60 5.1 网络漏洞\t60 5.2 主机漏洞\t62 5.3 网站漏洞\t64 第6章 入侵感知\t73 6.1 网络流量分析（NTA）\t73 6.2 主机入侵检测（HIDS）\t75 6.3 欺骗（Deception）技术\t111 第7章 主动防御\t122 7.1 主机入侵防御（HIPS）\t122 7.2 Web应用防火墙（WAF）\t136 7.3 运行时应用自保护（RASP）\t171 7.4 数据库防火墙（DBF）\t185 第8章 后门查杀（AV）\t187 8.1 Rootkit\t187 8.2 主机后门\t193 8.3 Webshell\t197 第9章 安全基线\t204 第10章 安全大脑\t207 10.1 安全态势感知\t208 10.2 安全信息和事件管理\t208 10.3 安全编排与自动化响应\t212 第三部分 综合安全技术 第11章 安全开发生命周期\t215 11.1 计划阶段\t215 11.2 编码阶段\t218 11.3 测试阶段\t219 11.3.1 自动化安全测试\t219 11.3.2 人工安全测试\t222 11.4 部署阶段\t224 第12章 企业办公安全\t226 12.1 人员管理\t226 12.2 终端设备\t227 12.3 办公服务\t227 12.4 实体场地\t230 第13章 互联网业务安全\t231 13.1 业务风控\t231 13.2 数据安全与隐私\t234 第14章 全栈云安全\t239 14.1 可信计算\t239 14.2 内核热补丁（KLP）\t244 14.3 虚拟化安全（VMS）\t247 14.4 容器安全（CS）\t250 14.5 安全沙盒（Sandbox）\t252 第15章 前沿安全技术\t257 15.1 AI与安全\t257 15.1.1 AI技术在安全领域中的应用\t260 15.1.2 AI技术自身的安全性\t261 15.2 其他技术\t262 |
有问题微信扫码联系