企业安全建设入门：基于开源软件打造企业网络安全

对一个企业的安全建设的各个方面都进行了说明，但是大多数都是浅尝辄止，基本上都是在介绍各种不同的来源软件以及安装，简单的使用方法，缺乏对一个企业在面临实际的安全建设问题的思考和解决方法。 当一个企业要开始进行安全建设时，他一定会对各种不同的软件，产品进行调研，所以也一定会遇到本书中所讲的各个产品，比如一个企业做hids，那么他也一定会调研ossec。所以我认为本书的最大意义不是在于提供了大量的可控企业安全建设的开源软件，而是让人们对企业安全建设需要建设的哪些方面有一个清晰地认识。 所以我认为本书的使用人群可能就是那些准备进行安全建设但是之前也没有相关经验的人员。

这是一本建立安全的企业网络的架构介绍书，里面提到的每一项技术几乎都要用一本独立的书才能说请。名符其实是一本引领入门的书，对于安全方面理解未全的同学们很有作用，但如果想通过这一本书就想完全清楚是不可能的。

本书是对企业安全建设和管理提供一个思路，或者说是安全知识面的扩展。先不说网络安全本书就是一个非常大的话题，书中提到的绝大多数工具软件都可以单独写一本来细讲。网络安全入门必读书籍，会扩展很多思路。

强哥推荐的，还不错。讲的比较全（fan），学习了如何用各种开源工具来构建企业所需要的一整套安保系统（从外waf到内rasp，从代码、接口、业务防护等），重点是一整套的安全防护思维。 但有个问题就是很多开源工具没人维护了，已然跟不上时代的发展，开源只能解决一部分问题，不能解决所有的问题。

配置讲解太多，单纯的工具介绍太容易过时了

比较基础，很多属于官网文档的东西，不过对于自建企业安全又无从下手不了这些开源组件的人是个参考(是不是弄个list更合适？)

书可能比较早，没关注什么时候出版的，整体上来说，没有层次递进感，比如中小企业首先需要关注哪些？从哪些方面层层推进，本书更多是涵盖了多个方面，针对不同方面，列举了不同的开源产品和浅显的使用，具备一定的借鉴意义。比如现在我们开源的Waf产品有长亭的雷池，蜜罐有Hfish，安全意识培训钓鱼我们也有开源的产品，所以整体来说，本书具备一定的借鉴意义，里边涉及到的开源产品，现在都有更好的替代。🀄

这本书适合想拓展一些知识面的人阅读，泛而不深，但是里面涉及到代码层面的我基本都跳过，对于非科班的来说基本代码层面都看不懂。但是作为行业内的人来说，很多专业名词都耳熟能详，虽然可能不一定都懂，但是却总是在日常工作中遇到，我想这应该是阅读的意义所在。逐次加深印象。也能增长自己的谈资，但是想通过这本书也很难融会贯通了解企业安全建设，还需要靠平时日积月累。

非常不错的一本入门级企业安全建设介绍书籍，让我等安全小白能够充分全面了解企业安全建设的方方面面。

很好的入门书。不过能看出来作者也不是每个领域都熟，很多地方只是简单说几句概念就直奔工具的安装配置细节了，有点遗憾。