免费下载书籍地址：PDF下载地址
精美图片
互联网企业安全高级指南【售后无忧】书籍详细信息
- ISBN：9787111543015
- 作者：暂无作者
- 出版社：暂无出版社
- 出版时间：2016-08
- 页数：暂无页数
- 价格：76.55
- 纸张：胶版纸
- 装帧：平装-胶订
- 开本：16开
- 语言：未知
- 丛书：暂无丛书
- TAG：暂无
- 豆瓣评分：暂无豆瓣评分
寄语：
[正版书籍,现货速发,满减优惠,可开电子发票]
内容简介：
本书由华为互联网安全首席架构师亲力打造，分享了他十多年的安全行业经验，特别是对大型企业，包括BAT在内的安全架构实战经验，对如何打造企业的网络安全架构与管理进行了化的总结。从技术到管理，从业务到办公，涉及安全技术的各个层面，包括了三十多个重要话题，为企业实施符合互联网特性的安全解决方案提供了实战指南。本书分为部分：理论篇、技术篇、实践篇，“理论篇”包括安全大环境与背景、安全的组织、甲方安全建设方法论、大数据安全等，“技术篇”包括防御架构原则、基础安全措施、网络安全措施、入侵感知体系、漏洞扫描、移动应用安全、代码审计、办公网络安全、安全管理体系、隐私保护等，“实践篇”包括业务安全与风控、大规模纵深防御体系设计与实现、分阶段的安全体系建设等。
书籍目录：
前言
理论篇
章安全大环境与背景2
1.1切入“企业安全”的视角2
1.2企业安全包括哪些事情5
1.3互联网企业和传统企业在安全建设中的区别9
1.4不同规模企业的安全管理12
1.5生态级企业vs平台级企业安全建设的需求13
1.6云环境下的安全变迁16
第2章安全的组织17
2.1创业型企业需要CSO吗17
2.2如何建立一支安全团队19
第3章甲方安全建设方法论22
3.1从零开始22
3.2不同阶段的安全建设重点24
3.3如何推动安全策略26
3.4安全需要向业务妥协吗28
3.5选择在不同的维度做防御29
3.6需要自己发明安全机制吗33
3.7如何看待SDL34
3.7.1攻防驱动修改36
3.7.2SDL落地率低的原因37
3.7.3因地制宜的SDL实践38
3.7.4SDL在互联网企业的发展39
3.8STRIDE威胁建模40
3.9关于ISO2700142
3.10流程与“反流程”43
3.11业务持续性管理45
3.12关于应急响应47
3.13安全建设的“马斯洛需求”层次48
3.14TCO和ROI50
第4章业界的模糊地带52
4.1关于大数据安全52
4.2解决方案的争议55
技术篇
第5章防御架构原则60
5.1防守体系建设三部曲60
5.2大规模生产网络的纵深防御架构62
5.2.1互联网安全理念62
5.2.2攻击者视角63
5.2.3防御者模型63
5.2.4互联网安全架构设计原则66
第6章基础安全措施70
6.1安全域划分70
6.1.1传统的安全域划分70
6.1.2典型的Web服务71
6.1.3大型安全域划分72
6.1.4生产网络和办公网络74
6.2安全加固75
6.2.1Linux加固75
6.2.2应用配置加固81
6.2.3远程访问83
6.2.4账号密码83
6.2.5网络访问控制84
6.2.6补丁管理86
6.2.7日志审计86
6.3服务器4A87
第7章网络安全89
7.1网络入侵检测89
7.2T级DDoS防御95
7.2.1DDoS分类95
7.2.2多层防御结构100
7.2.3不同类型的企业108
7.2.4不同类型的业务109
7.2.5服务策略109
7.2.6NIPS场景110
7.2.7破防和反制111
7.2.8立案和追踪112
7.3链路劫持113
7.4应用防火墙WAF117
7.4.1WAF架构分类117
7.4.2WAF安全策略建设118
7.4.3WAF性能优化121
第8章入侵感知体系123
8.1主机入侵检测123
8.1.1开源产品OSSEC123
8.1.2MIG129
8.1.3OSquery131
8.1.4自研LinuxHIDS135
8.2检测webshell144
8.3RASP149
8.3.1PHPRASP149
8.3.2JavaRASP153
8.4数据库审计159
8.5入侵检测数据分析平台162
8.5.1架构选择162
8.5.2功能模块163
8.5.3分析能力164
8.5.4实战演示167
8.6入侵检测数据模型169
8.7数据链生态—僵尸网络174
8.7.1僵尸网络传播174
8.7.2僵尸网络架构175
8.7.3应对僵尸网络威胁179
8.8安全运营181
第9章漏洞扫描182
9.1概述182
9.2漏洞扫描的种类183
9.2.1按漏洞类型分类183
9.2.2按扫描器行为分类190
9.3如何应对大规模的资产扫描197
9.4小结198
0章移动应用安全200
10.1背景200
10.2业务架构分析200
10.3移动操作安全简介201
10.4签名管理202
10.5应用沙盒及权限203
10.6应用安全分析204
10.7安全应对205
10.8安全评估206
10.9关于移动认证206
1章代码审计207
11.1自动化审计产品207
11.2Coverity208
2章办公网络安全216
12.1文化问题216
12.2安全域划分217
12.3终端管理218
12.4安关221
12.5研发管理222
12.6远程访问224
12.7虚拟化桌面224
12.8APT226
12.9DLP数据防泄密227
12.10移动办公和边界模糊化228
12.11技术之外229
3章安全管理体系230
13.1相对“全集”234
13.2组织235
13.3KPI236
13.4外部评价指标239
13.5最小集合240
13.5.1资产管理240
13.5.2发布和变更流程241
13.5.3事件处理流程241
13.6安全产品研发245
13.7开放与合作246
4章隐私保护248
14.1数据分类250
14.2访问控制250
14.3数据隔离251
14.4数据加密253
14.5密钥管理258
14.6安全删除258
14.7匿名化259
14.8内容分级259
实践篇
5章业务安全与风控264
15.1对抗原则264
15.2账号安全265
15.3电商类270
15.4广告类274
15.5媒体类274
15.6网游类274
15.7云计算275
6章大规模纵深防御体系设计与实现276
16.1设计方案的考虑276
16.2不同场景下的裁剪281
7章分阶段的安全体系建设283
17.1宏观过程283
17.2清理灰色地带285
17.3建立应急响应能力286
17.4运营环节288
附录信息安全行业从业指南2.0290
作者介绍：
暂无相关内容，正在全力查找中
出版社信息：
暂无出版社相关信息，正在全力查找中！
书籍摘录：
暂无相关书籍摘录，正在全力查找中！
在线阅读/听书/购买/PDF下载地址：
在线阅读地址：互联网企业安全高级指南【售后无忧】在线阅读
在线听书地址：互联网企业安全高级指南【售后无忧】在线收听
在线购买地址：互联网企业安全高级指南【售后无忧】在线购买
原文赏析：
暂无原文赏析，正在全力查找中！
其它内容：
暂无其它内容！
书籍真实打分
故事情节：9分
人物塑造：5分
主题深度：9分
文字风格：7分
语言运用：3分
文笔流畅：5分
思想传递：5分
知识深度：9分
知识广度：6分
实用性：5分
章节划分：3分
结构布局：7分
新颖与独特：6分
情感共鸣：4分
引人入胜：4分
现实相关：8分
沉浸感：5分
事实准确性：7分
文化贡献：9分
网站评分
书籍多样性：4分
书籍信息完全性：8分
网站更新速度：4分
使用便利性：6分
书籍清晰度：6分
书籍格式兼容性：9分
是否包含广告：6分
加载速度：5分
安全性：4分
稳定性：8分
搜索功能：7分
下载便捷性：6分
下载点评
- 博大精深(117+)
- epub(426+)
- 全格式(646+)
- 强烈推荐(545+)
- 方便(180+)
- 无缺页(294+)
- 体验差(359+)
- 值得下载(408+)
- 一星好评(643+)
下载评价
网友 相***儿：你要的这里都能找到哦！！！
网友 车***波：很好，下载出来的内容没有乱码。
网友 寿***芳：可以在线转化哦
网友 索***宸：书的质量很好。资源多
网友 林***艳：很好，能找到很多平常找不到的书。
网友 石***致：挺实用的，给个赞！希望越来越好，一直支持。
网友 晏***媛：够人性化！
网友 常***翠：哈哈哈哈哈哈
网友 菱***兰：特好。有好多书
网友 詹***萍：好评的，这是自己一直选择的下载书的网站
网友 融***华：下载速度还可以
网友 隗***杉：挺好的，还好看！支持！快下载吧！
网友 宫***凡：一般般，只能说收费的比免费的强不少。
网友 饶***丽：下载方式特简单，一直点就好了。