
石祖文
本書全面闡述了全球最新的安全理論與安全架構體系,並結合作者自身經驗層層剖析了包括Google在內的各大互聯網企業所應用的各種關鍵安全技術的原理以及具體實現。全書共分爲3篇15章。上篇"安全理論體系”主要講解了業界先進的安全架構體系(IPDRR模型、集成式自適應網絡防禦、網絡韌性架構)與安全建設理念(ISMS管理體系、BSIMM工程體系、Google技術體系)。中篇"基礎安全運營平臺”主要內容有:威脅情報、漏洞檢測、入侵感知、主動防禦、後門查殺、安全基線、安全大腦。下篇"綜合安全技術”主要內容有:安全開發生命週期、企業辦公安全、互聯網業務安全、全棧雲安全、前沿安全技術。
大致的經驗都是簡單敘述,最有價值的部分是介紹了對應方案中的可落地的一些開源方案,很多自己未曾深入瞭解過,有較大的收藏和借鑑價值。
泛泛而談,沒什麼獨特的見解和高質量的內容
對互聯網安全問題,提供了不少開源解決方案,很有借鑑意義!
只能當做參考書需要哪些可以瞭解下,實際上還是要另外查資料。
算是全景性的科普一些安全架構知識,如能加入更多的實戰落地的案例就更好了,工程問題還是要用實踐說話。
很多時候我們解決問題都在拍腦袋想,很難把握事情的全貌。本書從安全標準開始講,有非常多的啓發。每一方面的問題都有提到開源解決方案,根據實踐來看那個推薦都來自大量的經驗積累。非常推薦!爲了看這本書把小號的手機都折騰壞了,依舊很值![強][強][強]
第一部分講了一些安全架構和安全治理相關的理論和系統性的概念,後續的其他部分基本都是不同的技術以及工具的具體方案和實施介紹,在需要的時候可以參考一下。書還不錯!
元宇宙的未來,“安全”其實還有很多可以挖的點
互聯網是To C,業務是典型“三高架構”。
正要做ppt可以有好多借鑑的地方,感謝幫助理清思路