大型互联网企业安全架构 mobi 免费 在线 网盘 下载

《大型互联网企业安全架构》全面阐述了新一代安全理论与安全架构，并结合作者自身经验层层剖析了包括Google公司在内的各大互联网企业所应用的各种关键安全技术的原理及具体实现。全书分为3部分，共15章。第一部分“安全理论体系”主要讲解了业界先进的安全架构体系（IPDRR模型、IACD、网络韧性架构）与安全体系（ISMS管理体系、BSIMM工程体系、Google技术体系）建设理念。第二部分“基础安全运营平台”的主要内容有威胁情报、漏洞检测、入侵感知、主动防御、后门查杀、安全基线、安全大脑等。第三部分“综合安全技术”主要讲解了安全开发生命周期、企业办公安全、互联网业务安全、全栈云安全等方面的内容，并展望了前沿安全技术。期待本书可以给读者带来不一样的互联网企业整体安全架构理论和安全建设视角，让读者获得自身职业发展所需的专业信息安全知识！

《大型互联网企业安全架构》适合对信息安全有一定了解的互联网企业CISO、安全架构师、安全总监、安全开发工程师等从业者阅读，也适合CTO、研发总监、运维总监等互联网精英用于了解互联网企业安全建设。

第一部分 安全理论体系

第1章 安全理念 2

1.1 安全组织与标准 2

1.2 企业安全风险综述 6

1.2.1 业务与运维安全 7

1.2.2 企业内部安全 8

1.2.3 法律法规与隐私保护 10

1.2.4 供应链安全 11

1.3 业界理念最佳实践 12

第2章 国际著名安全架构理论 16

2.1 P2DR模型 16

2.2 IPDRR模型 17

2.3 IATF 19

2.4 CGS框架 20

2.5 自适应安全架构 21

2.6 IACD 22

2.7 网络韧性架构 23

2.8 总结 26

第3章 大型安全体系建设指南 27

3.1 快速治理阶段 27

3.1.1 选择合适的安全负责人 27

3.1.2 识别主要的安全风险 29

3.1.3 实施快速消减策略 34

3.2 系统化建设阶段 36

3.2.1 依据ISMS建立安全管理体系 36

3.2.2 基于BSIMM构建安全工程的能力 38

3.2.3 参考Google云平台设计安全技术体系 42

3.3 全面完善与业界协同阶段 50

3.3.1 强化安全文化建设 51

3.3.2 完善安全韧性架构 51

3.3.3 建立协同安全生态 52

第二部分 基础安全运营平台

第4章 威胁情报 54

4.1 公共情报库 55

4.2 漏洞预警 57

4.3 信息泄露 59

第5章 漏洞检测 60

5.1 网络漏洞 60

5.2 主机漏洞 62

5.3 网站漏洞 64

第6章 入侵感知 73

6.1 网络流量分析（NTA） 73

6.2 主机入侵检测（HIDS） 75

6.3 欺骗（Deception）技术 111

第7章 主动防御 122

7.1 主机入侵防御（HIPS） 122

7.2 Web应用防火墙（WAF） 136

7.3 运行时应用自保护（RASP） 171

7.4 数据库防火墙（DBF） 185

第8章 后门查杀（AV） 187

8.1 Rootkit 187

8.2 主机后门 193

8.3 Webshell 197

第9章 安全基线 204

第10章 安全大脑 207

10.1 安全态势感知 208

10.2 安全信息和事件管理 208

10.3 安全编排与自动化响应 212

第三部分 综合安全技术

第11章 安全开发生命周期 215

11.1 计划阶段 215

11.2 编码阶段 218

11.3 测试阶段 219

11.3.1 自动化安全测试 219

11.3.2 人工安全测试 222

11.4 部署阶段 224

第12章 企业办公安全 226

12.1 人员管理 226

12.2 终端设备 227

12.3 办公服务 227

12.4 实体场地 230

第13章 互联网业务安全 231

13.1 业务风控 231

13.2 数据安全与隐私 234

第14章 全栈云安全 239

14.1 可信计算 239

14.2 内核热补丁（KLP） 244

14.3 虚拟化安全（VMS） 247

14.4 容器安全（CS） 250

14.5 安全沙盒（Sandbox） 252

第15章 前沿安全技术 257

15.1 AI与安全 257

15.1.1 AI技术在安全领域中的应用 260

15.1.2 AI技术自身的安全性 261

15.2 其他技术 262

石祖文，国家漏洞库特聘专家，有着近20年的信息安全行业从业经验，早年参加过中美红客大战，并参与过政府机构、电信行业、奥运会等组织的大型信息安全建设项目。先后工作于奇虎360、安全宝、华为等知名企业，担任过技术负责人、首席科学家、首席安全官等，现任华为首席安全专家/架构师。参加过XDef、OWASP、WOT等多个知名安全大会并进行演讲。培养的技术人员遍布各大互联网企业，并且有多位担任CSO等高层职位。既负责过具有千人规模的互联网公司整体安全体系的从零建设，也参与过具有十几万人规模的全球化企业在走向国际化的进程中进行的云安全体系建设。

暂无出版社相关信息，正在全力查找中！

暂无相关书籍摘录，正在全力查找中！

在线阅读地址：大型互联网企业安全架构在线阅读

在线听书地址：大型互联网企业安全架构在线收听

在线购买地址：大型互联网企业安全架构在线购买

暂无原文赏析，正在全力查找中！

书籍介绍

《大型互联网企业安全架构》全面阐述了新一代安全理论与安全架构，并结合作者自身经验层层剖析了包括Google公司在内的各大互联网企业所应用的各种关键安全技术的原理及具体实现。全书分为3部分，共15章。第一部分“安全理论体系”主要讲解了业界先进的安全架构体系（IPDRR模型、IACD、网络韧性架构）与安全体系（ISMS管理体系、BSIMM工程体系、Google技术体系）建设理念。第二部分“基础安全运营平台”的主要内容有威胁情报、漏洞检测、入侵感知、主动防御、后门查杀、安全基线、安全大脑等。第三部分“综合安全技术”主要讲解了安全开发生命周期、企业办公安全、互联网业务安全、全栈云安全等方面的内容，并展望了前沿安全技术。期待本书可以给读者带来不一样的互联网企业整体安全架构理论和安全建设视角，让读者获得自身职业发展所需的专业信息安全知识！

《大型互联网企业安全架构》适合对信息安全有一定了解的互联网企业CISO、安全架构师、安全总监、安全开发工程师等从业者阅读，也适合CTO、研发总监、运维总监等互联网精英用于了解互联网企业安全建设。

• 作者： 乔大路 发布时间：2020-07-08 00:21:18

  很浅，互联网时代还在书中大量罗列随手就能查到的概念和规范，太不用心，但凡展开讲讲规范落地的取舍，cve评级权重与补丁修复的考量都会使干枯的内容增加些可读性。

• 作者： Jeffrey 发布时间：2022-12-02 20:46:09

  概念党泛泛而谈。。。

• 作者： Sai 发布时间：2022-08-18 13:07:07

  这本在微信读书评分很高。。。但是不知道是不是我最近读了太多相关的书，感觉普通，都是一些常识性

• 作者： Breakthen 发布时间：2022-06-29 15:05:39

  较浅

• 作者： hblf 发布时间：2020-03-14 17:23:31

  结构层面的缺陷比较明显，讲安全架构的内容比重并不多，内容也没什么新意，如果把大段大段的代码去掉，估计全书页书缩水接近一半。细节上的一些bug也如鲠在喉，感觉没能值回票价

• Security As Code，你的安全准备好了吗?

  作者：pansin 发布时间：2021-06-19 12:14:09

  这是近年来读的国人写的比较好的安全领域的实践指南。读完之后也对石祖文心生钦佩，除了广博的理论与实践知识之余，以safe3发布的多个安全产品，涉及到waf，漏扫，系统底层等多个领域，做的了规划，写的了代码，以己之力做出了很多安全公司所不能，那真是佩服的五体投地。

  在互联网安全体系的建设中，存在较多的盲区，误区与空隙，确实面对不少的困难，作者在领域划分上清晰的定义了从框架，方法论到实践工具，系统，技术逻辑的分析和集成。对最新的自适应安全架构和弹性安全架构的核心演变均有所涉及。

  尤其是整理的近600个开源项目在细分领域的应用，有非常重要的参考意义，当然，因时间的原因，有些已经停止更新，有些已经退休不在服役，也有已经转换为商业软件，商业模式转型，但在技术架构和技术栈自主选型环节，可以解决不少现实的问题。

  安全的境界可以分为几个层次，忽悠级，例如网络战争，内生安全等;战略级，例如安全框架，体系框架模型;解决方案级，根据组织风险组合产品构建企业信息安全保障体系;产品级，解决具体领域的风险和问题;架构级，集成安全能力，嵌入业务研发运维体系;代码级，实现具体安全功能编码。

  感觉石祖文可以横跨解决方案到代码的阶层，自我评价即使到大言不惭的境界也仅能在解决方案和产品，架构的层次，所以未免汗颜不已，想起一句话，没有什么问题是不能用代码解决的，一行不行那就再加一行，豪横。

  现在流行基础部架构即代码，我感觉安全即代码(security as code)时代也不远了，与sds(software defined security)概念一统江湖的时代指日可待。