免费下载书籍地址：PDF下载地址
精美图片
大型互联网企业安全架构书籍详细信息
- ISBN：9787121374753
- 作者：暂无作者
- 出版社：暂无出版社
- 出版时间：2020-01
- 页数：277
- 价格：35.86
- 纸张：胶版纸
- 装帧：平装-胶订
- 开本：16开
- 语言：未知
- 丛书：暂无丛书
- TAG：暂无
- 豆瓣评分：暂无豆瓣评分
内容简介：
《大型互联网企业安全架构》全面阐述了新一代安全理论与安全架构，并结合作者自身经验层层剖析了包括Google公司在内的各大互联网企业所应用的各种关键安全技术的原理及具体实现。全书分为3部分，共15章。 部分“安全理论体系”主要讲解了业界 的安全架构体系（IPDRR模型、IACD、网络韧性架构）与安全体系（ISMS管理体系、BSIMM工程体系、Google技术体系）建设理念。第二部分“基础安全运营平台”的主要内容有威胁情报、漏洞检测、入侵感知、主动防御、后门查杀、安全基线、安全大脑等。第三部分“综合安全技术”主要讲解了安全开发生命周期、企业办公安全、互联网业务安全、全栈云安全等方面的内容，并展望了前沿安全技术。期待本书可以给读者带来不一样的互联网企业整体安全架构理论和安全建设视角，让读者获得自身职业发展所需的专业信息安全知识！《大型互联网企业安全架构》适合对信息安全有一定了解的互联网企业CISO、安全架构师、安全总监、安全开发工程师等从业者阅读，也适合CTO、研发总监、运维总监等互联网精英用于了解互联网企业安全建设。
书籍目录：
部分 安全理论体系
第1章 安全理念2
1.1 安全组织与标准2
1.2 企业安全风险综述6
1.2.1 业务与运维安全7
1.2.2 企业内部安全8
1.2.3 法律法规与隐私保护10
1.2.4 供应链安全11
1.3 业界理念 实践12
第2章 安全架构理论16
2.1 P2DR模型16
2.2 IPDRR模型17
2.3 IATF19
2.4 CGS框架20
2.5 自适应安全架构21
2.6 IACD22
2.7 网络韧性架构23
2.8 总结26
第3章 大型安全体系建设指南27
3.1 快速治理阶段27
3.1.1 选择合适的安全负责人27
3.1.2 识别主要的安全风险29
3.1.3 实施快速消减策略34
3.2 系统化建设阶段36
3.2.1 依据ISMS建立安全管理体系36
3.2.2 基于BSIMM构建安全工程的能力38
3.2.3 参考Google云平台设计安全技术体系42
3.3 全面完善与业界协同阶段50
3.3.1 强化安全文化建设51
3.3.2 完善安全韧性架构51
3.3.3 建立协同安全生态52
第二部分 基础安全运营平台
第4章 威胁情报54
4.1 公共情报库55
4.2 漏洞预警57
4.3 信息泄露59
第5章 漏洞检测60
5.1 网络漏洞60
5.2 主机漏洞62
5.3 网站漏洞64
第6章 入侵感知73
6.1 网络流量分析（NTA）73
6.2 主机入侵检测（HIDS）75
6.3 欺骗（Deception）技术111
第7章 主动防御122
7.1 主机入侵防御（HIPS）122
7.2 Web应用防火墙（WAF）136
7.3 运行时应用自保护（RASP）171
7.4 数据库防火墙（DBF）185
第8章 后门查杀（AV）187
8.1 Rootkit187
8.2 主机后门193
8.3 Webshell197
第9章 安全基线204
0章 安全大脑207
10.1 安全态势感知208
10.2 安全信息和事件管理208
10.3 安全编排与自动化响应212
第三部分 综合安全技术
1章 安全开发生命周期215
11.1 计划阶段215
11.2 编码阶段218
11.3 测试阶段219
11.3.1 自动化安全测试219
11.3.2 人工安全测试222
11.4 部署阶段224
2章 企业办公安全226
12.1 人员管理226
12.2 终端设备227
12.3 办公服务227
12.4 实体场地230
3章 互联网业务安全231
13.1 业务风控231
13.2 数据安全与隐私234
4章 全栈云安全239
14.1 可信计算239
14.2 内核热补丁（KLP）244
14.3 虚拟化安全（VMS）247
14.4 容器安全（CS）250
14.5 安全沙盒（Sandbox）252
5章 前沿安全技术257
15.1 AI与安全257
15.1.1 AI技术在安全领域中的应用260
15.1.2 AI技术自身的安全性261
15.2 其他技术262
作者介绍：
石祖文， 漏洞库特聘专家，有着近20年的信息安全行业从业经验，早年参加过中美红客大战，并参与过政府机构、电信行业、奥运会等组织的大型信息安全建设项目。先后工作于奇虎360、安全宝、华为等知名企业，担任过技术负责人、首席科学家、首席安全官等，现任华为首席安全专家/架构师。参加过XDef、OWASP、WOT等多个知名安全大会并进行演讲。培养的技术人员遍布各大互联网企业，并且有多位担任CSO等高层职位。既负责过具有千人规模的互联网公司整体安全体系的从零建设，也参与过具有十几万人规模的 化企业在走向 化的进程中进行的云安全体系建设。
出版社信息：
暂无出版社相关信息，正在全力查找中！
书籍摘录：
暂无相关书籍摘录，正在全力查找中！
在线阅读/听书/购买/PDF下载地址：
在线阅读地址：大型互联网企业安全架构在线阅读
在线听书地址：大型互联网企业安全架构在线收听
在线购买地址：大型互联网企业安全架构在线购买
原文赏析：
暂无原文赏析，正在全力查找中！
其它内容：
书籍介绍
《大型互联网企业安全架构》全面阐述了新一代安全理论与安全架构，并结合作者自身经验层层剖析了包括Google公司在内的各大互联网企业所应用的各种关键安全技术的原理及具体实现。全书分为3部分，共15章。第一部分“安全理论体系”主要讲解了业界先进的安全架构体系（IPDRR模型、IACD、网络韧性架构）与安全体系（ISMS管理体系、BSIMM工程体系、Google技术体系）建设理念。第二部分“基础安全运营平台”的主要内容有威胁情报、漏洞检测、入侵感知、主动防御、后门查杀、安全基线、安全大脑等。第三部分“综合安全技术”主要讲解了安全开发生命周期、企业办公安全、互联网业务安全、全栈云安全等方面的内容，并展望了前沿安全技术。期待本书可以给读者带来不一样的互联网企业整体安全架构理论和安全建设视角，让读者获得自身职业发展所需的专业信息安全知识！
《大型互联网企业安全架构》适合对信息安全有一定了解的互联网企业CISO、安全架构师、安全总监、安全开发工程师等从业者阅读，也适合CTO、研发总监、运维总监等互联网精英用于了解互联网企业安全建设。
书籍真实打分
故事情节：7分
人物塑造：4分
主题深度：3分
文字风格：3分
语言运用：7分
文笔流畅：8分
思想传递：3分
知识深度：6分
知识广度：6分
实用性：3分
章节划分：8分
结构布局：3分
新颖与独特：8分
情感共鸣：3分
引人入胜：7分
现实相关：6分
沉浸感：7分
事实准确性：4分
文化贡献：5分
网站评分
书籍多样性：9分
书籍信息完全性：4分
网站更新速度：6分
使用便利性：5分
书籍清晰度：4分
书籍格式兼容性：8分
是否包含广告：5分
加载速度：6分
安全性：4分
稳定性：8分
搜索功能：6分
下载便捷性：7分
下载点评
- 品质不错(167+)
- 中评多(426+)
- 引人入胜(652+)
- 内涵好书(152+)
- 藏书馆(228+)
- 一星好评(381+)
- 目录完整(276+)
- 愉快的找书体验(615+)
- 值得购买(61+)
- 四星好评(623+)
- 体验满分(514+)
- 无盗版(663+)
下载评价
网友 敖***菡：是个好网站，很便捷
网友 国***舒：中评，付点钱这里能找到就找到了，找不到别的地方也不一定能找到
网友 郗***兰：网站体验不错
网友 康***溪：强烈推荐！！！
网友 印***文：我很喜欢这种风格样式。
网友 菱***兰：特好。有好多书
网友 宫***玉：我说完了。
网友 方***旋：真的很好，里面很多小说都能搜到，但就是收费的太多了
网友 扈***洁：还不错啊，挺好
网友 国***芳：五星好评
网友 后***之：强烈推荐！无论下载速度还是书籍内容都没话说 真的很良心！
网友 苍***如：什么格式都有的呀。
网友 车***波：很好，下载出来的内容没有乱码。
网友 曹***雯：为什么许多书都找不到？