FreeBuf十周年赠书福利 | 《互联网安全建设从0到1》

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序把安全装进口袋

活动

^{0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
90
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9}

FreeBuf十周年赠书福利 | 《互联网安全建设从0到1》

FB客服 2020-07-02 15:00:22 814056

所属地上海

恰逢FreeBuf十周年之际，我们迎来了一波送书活动，参与评论互动即有机会获得这本《互联网安全建设从0到1》，快快行动起来吧~

记得12年腾讯举办的安全会议上知道了FreeBuf这个平台，转眼已过去8年的时光，从一个小网站，到一个公司；从一个只发表文章到如今的业务遍地开花，FreeBuf这个深刻的体现了“专注”这两个字，不得不让人敬佩，值此10周年之际，祝FreeBuf事业蒸蒸日上，在安全行业可以有更大的发展。
——FreeBuf十周年作者寄语

随着5G、AIoT、区块链等新技术的发展和普及，未来不仅仅是电脑和手机在线，而是有更多的智能设备在线。这些智能设备打通了物理世界和虚拟世界的边界，我们面临的不再是信息安全而是网络空间安全，未来的黑客攻击影响是真正可以从网络边界落地到现实世界的。

时代的发展催生新的产品形态，越来越多的企业将要或者正在开展面向互联网的业务，这些业务24小时在线，可以被互联网上的任何IP访问，这些业务面临比过去更大的安全风险。业务的发展迅猛，但是一些企业的安全保障能力却没有跟上，于是产生了各类见诸报端的安全问题，给企业自身和用户带来严重影响。以上情况势必将让网络安全行业更加蓬勃地发展，网络安全从业者显得更加重要。

那么，问题来了，网络安全从业者应该从何处入手来保障企业安全？这本《互联网安全建设从0到1》给你们答案。

互联网安全建设从0到1.jpg

内容简介

本书详细介绍互联网安全建设的方法、工具、实践，包含互联网整体防御功能的建设，涉及网络安全的方方面面，主要内容包括：主机安全、网络安全、开发安全、运维安全、内网安全、日志分析、安全平台、安全监控、应急响应、业务安全、风控体系建设、数据与隐私安全、安全体系建设等。

全书共12章：第1～8章为基础安全部分，主要介绍日常的安全工作，建立防御系统，抵御黑客入侵；第9～11章为业务安全部分，主要介绍互联网常见业务安全相关内容；第12章介绍如何构建安全体系。

每章内容简介如下：

第1章　网络安全，介绍运维涉及的网络安全的基础内容，包括流量镜像、抓包、网络入侵检测系统等。
第2章　运维安全，介绍运维涉及的常用组件、云上安全，以及一些安全建议。
第3章　主机安全，包括Windows、Linux系统方面的安全内容，同时也介绍了主机入侵溯源分析、入侵检测系统及使用方法。
第4章　办公网安全，介绍办公网方面的一些安全技术，包括准入、隔离、DHCP　Snooping等相关技术。
第5章　开发安全，介绍与开发安全相关的内容，包括SDL、OWASP、自建扫描器等。
第6章　日志分析，介绍日志分析相关的技术与工具，以及日志分析的一些思路和建议。
第7章　安全平台建设，介绍如何组建安全平台部门及部门的日常工作内容。
第8章　安全监控，围绕监控体系建设展开，还介绍了个人对ATT&CK的一些看法。
第9章　隐私与数据安全，介绍GDPR及相关工作，以及数据安全方面的内容。
第10章　业务安全，主要介绍账号、支付、内容等互联网常见应用的安全技术。
第11章　风控体系建设，介绍设备指纹、风控系统搭建，以及与羊毛党对抗的案例。
第12章　企业安全体系建设，介绍如何建立一个符合公司业务发展需求的安全体系，以及如何衡量安全体系的好坏。

本书作者

林鹏，曾任当当网安全经理、网信金融安全专家。现任万达电商安信息安全部总经理，中央财经大学特聘安全研究员，具有多年安全攻防实战经验，擅长日志分析、安全体系建立、金融安全，并曾在互联网运维与开发者大会(WOT2015）、中国系统架构师大会（SACC2013）、第二届互联网安全高峰论坛、GITC全球互联网技术大会等国内外安全会议上发表过议题演讲。