安全技術運營：方法與實踐

現在防病毒逐漸淡出了安全運營的視野，本書的出現有點讓人耳目一新的感覺，應該會讓很多曾經從事防病毒領域的人產生共鳴吧。本書重點介紹了終端安全運營的方法論 ，還介紹了安全產品能力建設的技術，從事終端安全的人員，無論甲方還是乙方，都有借鑑意義。

作者講的內容覆蓋面很廣，是入門安全運營的好書。有些技術點講的比較淺，比如怎麼把相關的告警聚合成安全事件等，需要自己深挖。當然期望一本書講清楚安全運營也不現實，期待作者繼續出佳作。

本書值得再讀。先翻了一遍，本書實際場景爲網絡攻擊場景，非業務安全攻擊場景，主要描述網絡威脅的發現，分析和處置方法論和過程，體系化，對闊視野有幫助。書中專業性名詞和縮寫非常多，以至於在快速翻看時會時不時困惑。書中提到了業務攻擊，但是並沒有針對業務安全運營有講解，更多是技術層的安全運營，偏重反入侵和反病毒，而不是反作弊或者反欺詐

惡意軟件運營講解還是比較深入的，也比較全面的。不過和書名不太匹配，因爲安全運營不只是惡意軟件。

這本書寫的挺好的，有些技術老師寫的書第一章開始就講的太深了，沒有一些宏觀視角。搞安全是很需要把書讀薄再讀厚的，書裏舉的很多例子比如winnti這種非常形象。 搜了下作者還是校友，果斷點贊並推薦！

毒霸和電腦管家都倒閉了，是誰在運營？

對於威脅檢測、發現等產品的用到的技術，可以瞭解這方面產品的機制能力，對於自研或選型產品很有幫助

更多乙方視角安全技術運營的一本書，除了威脅分析這一塊寫的還行，整體有些過於狹隘，難以相信是一個安全總監的視野

讀書分享：安全技術運營 花費時間：35分鐘（僅作重點閱讀） 推薦指數：⭐⭐⭐（5星制） 整體感覺：這個書如果不做安全技術相關的可以不看 主要收穫： ​1、書中提的6種思維可以借鑑，其中水平思維值得深思，做任何事情要考慮至少3種以上的實現方案。 【水平思維的核心思想就是要不停地問自己：還有沒有其他選擇？】 2、未知攻，焉知防。我們首先要站在攻擊者的角度，分析有哪些攻擊路徑可以觸達我們要保護的目標，所以搞清楚我們有什麼，各個子系統領域邊界極其重要。 【安全圈裏流傳這樣一句話，“完成了資產盤點。安全就成功了一半”。】

有安全行業工作經驗的人看，會更好