企業安全建設入門：基於開源軟件打造企業網絡安全

對一個企業的安全建設的各個方面都進行了說明，但是大多數都是淺嘗輒止，基本上都是在介紹各種不同的來源軟件以及安裝，簡單的使用方法，缺乏對一個企業在面臨實際的安全建設問題的思考和解決方法。 當一個企業要開始進行安全建設時，他一定會對各種不同的軟件，產品進行調研，所以也一定會遇到本書中所講的各個產品，比如一個企業做hids，那麼他也一定會調研ossec。所以我認爲本書的最大意義不是在於提供了大量的可控企業安全建設的開源軟件，而是讓人們對企業安全建設需要建設的哪些方面有一個清晰地認識。 所以我認爲本書的使用人羣可能就是那些準備進行安全建設但是之前也沒有相關經驗的人員。

這是一本建立安全的企業網絡的架構介紹書，裏面提到的每一項技術幾乎都要用一本獨立的書才能說請。名符其實是一本引領入門的書，對於安全方面理解未全的同學們很有作用，但如果想通過這一本書就想完全清楚是不可能的。

本書是對企業安全建設和管理提供一個思路，或者說是安全知識面的擴展。先不說網絡安全本書就是一個非常大的話題，書中提到的絕大多數工具軟件都可以單獨寫一本來細講。網絡安全入門必讀書籍，會擴展很多思路。

強哥推薦的，還不錯。講的比較全（fan），學習瞭如何用各種開源工具來構建企業所需要的一整套安保系統（從外waf到內rasp，從代碼、接口、業務防護等），重點是一整套的安全防護思維。 但有個問題就是很多開源工具沒人維護了，已然跟不上時代的發展，開源只能解決一部分問題，不能解決所有的問題。

配置講解太多，單純的工具介紹太容易過時了

比較基礎，很多屬於官網文檔的東西，不過對於自建企業安全又無從下手不了這些開源組件的人是個參考(是不是弄個list更合適？)

書可能比較早，沒關注什麼時候出版的，整體上來說，沒有層次遞進感，比如中小企業首先需要關注哪些？從哪些方面層層推進，本書更多是涵蓋了多個方面，針對不同方面，列舉了不同的開源產品和淺顯的使用，具備一定的借鑑意義。比如現在我們開源的Waf產品有長亭的雷池，蜜罐有Hfish，安全意識培訓釣魚我們也有開源的產品，所以整體來說，本書具備一定的借鑑意義，裏邊涉及到的開源產品，現在都有更好的替代。🀄

這本書適合想拓展一些知識面的人閱讀，泛而不深，但是裏面涉及到代碼層面的我基本都跳過，對於非科班的來說基本代碼層面都看不懂。但是作爲行業內的人來說，很多專業名詞都耳熟能詳，雖然可能不一定都懂，但是卻總是在日常工作中遇到，我想這應該是閱讀的意義所在。逐次加深印象。也能增長自己的談資，但是想通過這本書也很難融會貫通了解企業安全建設，還需要靠平時日積月累。

非常不錯的一本入門級企業安全建設介紹書籍，讓我等安全小白能夠充分全面瞭解企業安全建設的方方面面。

很好的入門書。不過能看出來作者也不是每個領域都熟，很多地方只是簡單說幾句概念就直奔工具的安裝配置細節了，有點遺憾。