
林鹏
全书共12章:第1~8章为基础安全部分,主要介绍日常的安全工作,建立防御系统,抵御黑客入侵;第9~11章为业务安全部分,主要介绍互联网常见业务安全相关内容;第12章介绍如何构建安全体系。
建设规划和思路写的太少了,几乎全部都是技术细节,也没咋提到不同的建设阶段会用到什么类型的工具,只是介绍具体的工具和用法,甚至连环境安装教程都搬上来了,真不敢相信是安全负责人前辈写出来的书😅
大多数都是作者的实战,有一定参考意义,但是没有动过手的可以读起来比较虚无。不太适合安全入门,比较全却是蜻蜓点水。
整体面覆盖到了,但是对体系建设过程,优先级,人员建设等过程性理论没怎么描述。很多内容比如日志监控开启或软件安装是完全没必要的。给几个参考链接就行了。既然是从0到1的标题,还是更多应该聚焦在建设过程的建议,而不是只是比较全面的把自己的体系知识列全。
有比较全面的实际场景和工具的描述。
相比其他同类书籍,本书加入了大量的技术内容,但是都是相当浅显的举例,总体看下来和其他同类书差不多,都是偏向概述,没有很具体的举例和说明
知识面涵盖较广,一些技术点都有很详细的截图和操作介绍。作者由浅入深,深入探索技术细节,对管理也有认知,佩服。
安全内容太多,一本书介绍完全不太可能,所以说希望读者能继续出一本实操操作的书籍。
比较基础,系统性的建设介绍的比较简略,作者程序员出身无疑。
一本安全防护实操指导手册,有很多经验写得很好👍
本书对技术细节描述比较充足,但是对安全能力和安全体系建设方面着笔较少