安全技术运营：方法与实践

现在防病毒逐渐淡出了安全运营的视野，本书的出现有点让人耳目一新的感觉，应该会让很多曾经从事防病毒领域的人产生共鸣吧。本书重点介绍了终端安全运营的方法论 ，还介绍了安全产品能力建设的技术，从事终端安全的人员，无论甲方还是乙方，都有借鉴意义。

作者讲的内容覆盖面很广，是入门安全运营的好书。有些技术点讲的比较浅，比如怎么把相关的告警聚合成安全事件等，需要自己深挖。当然期望一本书讲清楚安全运营也不现实，期待作者继续出佳作。

本书值得再读。先翻了一遍，本书实际场景为网络攻击场景，非业务安全攻击场景，主要描述网络威胁的发现，分析和处置方法论和过程，体系化，对阔视野有帮助。书中专业性名词和缩写非常多，以至于在快速翻看时会时不时困惑。书中提到了业务攻击，但是并没有针对业务安全运营有讲解，更多是技术层的安全运营，偏重反入侵和反病毒，而不是反作弊或者反欺诈

恶意软件运营讲解还是比较深入的，也比较全面的。不过和书名不太匹配，因为安全运营不只是恶意软件。

这本书写的挺好的，有些技术老师写的书第一章开始就讲的太深了，没有一些宏观视角。搞安全是很需要把书读薄再读厚的，书里举的很多例子比如winnti这种非常形象。 搜了下作者还是校友，果断点赞并推荐！

毒霸和电脑管家都倒闭了，是谁在运营？

对于威胁检测、发现等产品的用到的技术，可以了解这方面产品的机制能力，对于自研或选型产品很有帮助

更多乙方视角安全技术运营的一本书，除了威胁分析这一块写的还行，整体有些过于狭隘，难以相信是一个安全总监的视野

读书分享：安全技术运营 花费时间：35分钟（仅作重点阅读） 推荐指数：⭐⭐⭐（5星制） 整体感觉：这个书如果不做安全技术相关的可以不看 主要收获： ​1、书中提的6种思维可以借鉴，其中水平思维值得深思，做任何事情要考虑至少3种以上的实现方案。 【水平思维的核心思想就是要不停地问自己：还有没有其他选择？】 2、未知攻，焉知防。我们首先要站在攻击者的角度，分析有哪些攻击路径可以触达我们要保护的目标，所以搞清楚我们有什么，各个子系统领域边界极其重要。 【安全圈里流传这样一句话，“完成了资产盘点。安全就成功了一半”。】

有安全行业工作经验的人看，会更好