
尚紅林
內容簡介 這既是一本全面講解網絡安全,特別是混合雲安全的著作,它全方位地講解了混合雲環境下的網絡安全的理論與實踐。 本書由阿里雲安全團隊前身份安全和零信任系列產品負責人撰寫,力求全面,全面講解混合雲安全的概念、技術、產品、服務、運營和團隊建設;力求實踐,基於作者豐富安全經驗,從攻防雙重視角總結大量方法和最佳實踐;力求圖解,利用大量圖表輔助講解,先整體後局部,讓複雜的更知識通俗易懂。 全書一共11章,各章的核心內容如下: 第1章立足於網絡安全理論,如縱深防禦和紅藍對抗等,奠定了混合雲安全的理論根基。 第2章以業務爲出發點,闡述了業務發展與混合雲安全措施的相互關係。 第3章專注於團隊建設,強調了安全從業人員在混合雲環境下需要持續更新的知識技能。 第4~8章從網絡邊界、計算環境、網站應用、辦公安全和數據安全等多個角度,深入探討了混合雲環境下的具體安全問題和相應的解決方案。 第9章作爲核心篇章,詳細解析了將傳統數據中心與公有云相結合的混合雲環境所面臨的安全需求和挑戰,特別講解了公有云上獨特的安全技術和方法。 第10~11章從安全運營和內控合規兩個角度,講解了如何在混合雲環境下緊跟時代,並滿足各方面的合規要求。 本書旨在幫助首席安全官(CSO)、系統架構師、開發工程師、安全運維人員以及大學生,共同迎接人工智能時代帶來的安全新機遇和挑戰。
一本全面系統的網絡安全入門書籍
方方面面地講解了安全涉及到的各種知識,從目錄就能看得出。但是有以下問題: 1、缺乏重點:例如本書是講混合雲安全的,讀者就會想知道,混合雲和其他場景的區別在哪裏,如何解決,未來會有什麼發展?這些都沒有; 2、缺乏邏輯:整體是各種名詞解釋的堆砌,例如有各種風險評測的方法,文中都分別做了解釋,但爲什麼會出現這麼多方法、發展是什麼樣的、在什麼場景哪個更合適、當前方法有哪些問題?這些也都沒有。 總體來講就是一部名詞解釋的手冊,缺少更深入的分析和心得,不如直接問LLM。
這本書非常接地氣,能夠把混合雲安全涉及到的具體的做法講清楚,包括如何落地