
林鵬
全書共12章:第1~8章爲基礎安全部分,主要介紹日常的安全工作,建立防禦系統,抵禦黑客入侵;第9~11章爲業務安全部分,主要介紹互聯網常見業務安全相關內容;第12章介紹如何構建安全體系。
建設規劃和思路寫的太少了,幾乎全部都是技術細節,也沒咋提到不同的建設階段會用到什麼類型的工具,只是介紹具體的工具和用法,甚至連環境安裝教程都搬上來了,真不敢相信是安全負責人前輩寫出來的書😅
大多數都是作者的實戰,有一定參考意義,但是沒有動過手的可以讀起來比較虛無。不太適合安全入門,比較全卻是蜻蜓點水。
整體面覆蓋到了,但是對體系建設過程,優先級,人員建設等過程性理論沒怎麼描述。很多內容比如日誌監控開啓或軟件安裝是完全沒必要的。給幾個參考鏈接就行了。既然是從0到1的標題,還是更多應該聚焦在建設過程的建議,而不是隻是比較全面的把自己的體系知識列全。
有比較全面的實際場景和工具的描述。
相比其他同類書籍,本書加入了大量的技術內容,但是都是相當淺顯的舉例,總體看下來和其他同類書差不多,都是偏向概述,沒有很具體的舉例和說明
知識面涵蓋較廣,一些技術點都有很詳細的截圖和操作介紹。作者由淺入深,深入探索技術細節,對管理也有認知,佩服。
安全內容太多,一本書介紹完全不太可能,所以說希望讀者能繼續出一本實操操作的書籍。
比較基礎,系統性的建設介紹的比較簡略,作者程序員出身無疑。
一本安全防護實操指導手冊,有很多經驗寫得很好👍
本書對技術細節描述比較充足,但是對安全能力和安全體系建設方面着筆較少