作者：刘焱 编著
分类：网络安全
字数：90008字
ISBM：9787111590705
价格：￥40.00
出版社：机械工业出版社/2018-02
提供方：华章数媒
提供方简介：把业界大师收入囊中，将图书馆带在身上。 经济管理、金融投资、心理励志、计算机网络 http://www.hzmedia.com.cn/
图书简介：本书作者来自著名的互联网企业，全程参与了企业安全的建设，并成功打造了企业安全产品，本书是作者十年工作经验的结晶。本书全面介绍互联网公司的信息安全建设，涉及企业网络安全架构与管理的方方面面，特别介绍了如何利用开源工具进行安全建设的实用方案，适合各种级别的企业参考，为企业实施符合互联网特性的安全解决方案提供了实战指南。主要内容包括：第1章概述开源软件和互联网安全的关系。第2章介绍互联网公司的防护体系的建立，涉及WAF、抗D和服务器主机安全。第3章介绍业务网的基础安全加固，包括资产管理、补丁管理、操作系统加固等内容。第4章介绍这几年非常火的威胁情报，并且从开发角度介绍了其中常见的几种威胁情报源的获取方式。第5章介绍业务风控，并详细介绍如何使用Kong保护API接口。第6章介绍代码审计，详细介绍如何使用RIPS做PHP代码审计。第7章介绍蜜罐的相关知识，详细介绍了几种常见的开源蜜罐的使用方法，包括Glastopf、Kippo、Elasticpot和Beeswarm。第8章介绍态势感知系统，分别介绍如何使用开源软件做漏洞扫描、入侵检测，最后还介绍了非常酷炫的安全可视化大屏。第9章介绍如何使用开源软件建设SOC系统，整个架构都是基于OpenSOC。第10章介绍数据库安全，详细介绍如何使用DBProxy充当数据库防火墙、使用mysql-audit进行主机端数据库审计、使用MySQL Sniffer进行数据库流量审计。第11章介绍如何进行办公网的数据防泄露。第12章和13章分别介绍如何进行办公网加固和基于开源软件开发准入系统。