YL14390  9787111590705 9787111580546 9787111593065

企業安全建設入門:基於開源軟件打造企業網絡安全

內容簡介

在現今的互聯網+大環境中，各類企業都連入瞭互聯網，企業安全麵臨嚴峻的挑戰，如何快速構建企業安全體係是網絡安全管理人員的首要任務。本書作者是百度安全Web防護産品綫負責人，具有近十年雲安全及企業安全從業經曆，全程參與瞭百度企業安全建設。他在書中總結瞭自己十年來的經驗，對於想要瞭解、從事企業安全設計、運維的人具備很強的指導意義。本書介紹如何用開源工具進行企業安全建設，涉及企業網絡安全的方方麵麵。從辦公網到業務網的防護建設與基礎加固，涵蓋網絡從外到內安全建設的全過程；包括網絡準入技術、蜜罐與攻擊欺騙技術、數據庫安全技術、搭建SOC技術、數據防泄密技術、代碼審計技術，以及威脅情報的落地、業務風控設計，到整個企業的安全態勢感知建設。

前言
第1章　開源軟件與網絡安全 1
1.1　開源軟件重大事件 1
1.2　國內外安全形勢 2
1.3　開源軟件與網絡安全 3
1.4　本章小結 6
第2章　業務網縱深防禦體係建設 7
2.1　常見防禦體係 7
2.2　WAF概述 10
2.3　常見WAF部署模式 15
2.4　自建WAF 16
2.5　自建分布式WAF 27
2.6　抗DDoS攻擊 35
2.7　應用實時防護（RASP） 47
2.8　本章小結 56
第3章　業務網安全加固 57
3.1　安全區域劃分 57
3.2　主機加固 61
3.3　主機級安全資産管理 65
3.4　本章小結 73
第4章　威脅情報 74
4.1　常見的開源威脅情報源和指示器 75
4.2　天際友盟 76
4.3　微步在綫 77
4.4　Cymon.io 80
4.5　PassiveTotal 86
企業安全建設入門+Kali Linux滲透測試（原書2版）+黑客大曝光 3本 下載 mobi epub pdf txt 電子書