- ISBN:9787301319314
- 装帧:一般胶版纸
- 册数:暂无
- 重量:暂无
- 开本:16开
- 页数:360
- 出版时间:2021-03-01
- 条形码:9787301319314 ; 978-7-301-31931-4
本书特色
(1)系统全面,讲述企业信息安全建设从0到1的全部过程。本书聚焦安全体系如何落地,从安全体系规划、方案设计、产品选型、产品开发、部署实施、日常运维等维度详细阐释,内容覆盖办公安全、IDC安全、产品安全、数据安全、安全管理、安全自动化系统开发和业务安全体系建设,基本满足大多数中小企业的安全建设需求。 (2)结合作者实践经验,可操作性强。笔者有十多年信息安全从业经验,曾任职于国内知名网络安全厂商,为数十家企业和各类单位提供安全咨询和专业服务,熟悉企业的安全需求和痛点,本书将作者的实际工作经验总结为案例,具体实用。 (3)分析具体,深入浅出,易于理解。本书从与日常的生活与工作息息相关的安全问题着手,由浅入深循序渐进,讲解信息安全建设过程中的注意事项,便于读者理解安全架构的原理,进而使安全系统建设更加完备。
内容简介
本书主要包括基础安全设施建设、安全自动化系统建设、业务安全体系建设三个部分。部分介绍当进入一个安全建设空白或基本为零的企业时,如何着手规划并一步步建成较为完善的安全体系;第二部分主要介绍安全自动化,帮助大家掌握开源的二次开发思路,设计适合企业自身特点的安全系统;第三部分介绍业务安全体系建设,包括互联网黑产攻击手法、风控系统建设方案和业务安全风险防控体系建设实践。本书适合企业安全从业人员、安全厂商人员、信息安全相关专业学生及其他对企业信息安全体系感兴趣者阅读。
目录
第1章 从零开始建设企业信息安全体系
1.1 企业面临的安全风险2
1.2 企业安全建设需求 4
1.3 企业安全岗位简介 6
1.4 企业安全工作开展思路9
1.4.1 安全风险评估9
1.4.2 安全工作机制建立 12
1.4.3 安全工作规划13
1.5 本章小结 14
第2章 基础办公安全体系建设 15
2.1 终端基础安全 16
2.2 防火墙、VPN和上网行为管理 26
2.3 入侵检测/防御系统 32
2.4 邮件安全36
2.5 统一账号认证系统 42
2.6 本章小结 46
第3章 IDC基础安全体系建设47
3.1 安全域划分和访问控制策略 48
3.2 Web应用防火墙 55
3.3 DDOS攻击防护 62
3.4 运维堡垒机66
3.5 安全基线管理 72
3.6 本章小结 78
第4 章 产品安全 79
4.1 SDL流程建立和实施 80
4.2 产品安全设计和评审 87
4.3 产品安全测试 96
4.4 安全漏洞管理和应急响应 104
4.5 App安全和加固 112
4.6 本章小结 117
第 5 章 数据安全 118
5.1 数据安全风险和生命周期保护 119
5.2 数据传输安全 121
5.3 数据存储安全 127
5.4 数据使用安全 134
5.5 数据交换安全 139
5.6 本章小结 140
第 6 章 安全管理 141
第 7 章 自动化漏洞扫描系统 158
第 8 章 安全风险感知和管理系统 213
第 9 章 运维安全管理和审计系统 264
第 10 章 业务安全风险 280
第 11 章 互联网安全风控系统介绍302
第 12 章 业务安全风控运营实践. 337
后记 关于安全落地的一点思考 348
作者简介
李斌,毕业于西安电子科技大学,拥有十年信息安全从业经验,先后担任知名企业安全顾问、安全架构师、安全总监,擅长安全体系与安全架构设计、安全系统开发、业务安全风险防控。曾为政府、金融、国内外知名企业设计安全解决方案,后专注于企业信息安全体系建设,担任互联网企业安全负责人并经历从0到1的安全体系建设过程。
-
全图解零基础word excel ppt 应用教程
¥15.6¥48.0 -
有限与无限的游戏:一个哲学家眼中的竞技世界
¥37.4¥68.0 -
硅谷之火-人与计算机的未来
¥12.7¥39.8 -
机器学习
¥59.4¥108.0 -
情感计算
¥66.8¥89.0 -
LINUX企业运维实战(REDIS+ZABBIX+NGINX+PROMETHEUS+GRAFANA+LNMP)
¥48.3¥69.0 -
AI虚拟数字人:商业模式+形象创建+视频直播+案例应用
¥62.9¥89.8 -
LINUX实战——从入门到精通
¥48.3¥69.0 -
UNIX环境高级编程(第3版)
¥164.9¥229.0 -
剪映AI
¥52.8¥88.0 -
数据驱动的工业人工智能:建模方法与应用
¥68.3¥99.0 -
深度学习高手笔记 卷2:经典应用
¥90.9¥129.8 -
纹样之美:中国传统经典纹样速查手册
¥76.3¥109.0 -
UG NX 12.0数控编程
¥24.8¥45.0 -
MATLAB计算机视觉与深度学习实战(第2版)
¥90.9¥128.0 -
UN NX 12.0多轴数控编程案例教程
¥24.3¥38.0 -
微机组装与系统维护技术教程(第二版)
¥37.8¥43.0 -
Go 语言运维开发 : Kubernetes 项目实战
¥38.7¥79.0 -
明解C语言:实践篇
¥62.9¥89.8 -
Linux服务器架设实战(Linux典藏大系)
¥84.5¥119.0