大型互聯(lián)網(wǎng)企業(yè)安全架構(gòu)

目錄
第一部分 安全理論體系
第1章 安全理念 2
1.1 安全組織與標(biāo)準(zhǔn) 2
1.2 企業(yè)安全風(fēng)險綜述 6
1.2.1 業(yè)務(wù)與運維安全 7
1.2.2 企業(yè)內(nèi)部安全 8
1.2.3 法律法規(guī)與隱私保護 10
1.2.4 供應(yīng)鏈安全 11
1.3 業(yè)界理念最佳實踐 12
第2章 國際著名安全架構(gòu)理論 16
2.1 P2DR模型 16
2.2 IPDRR模型 17
2.3 IATF 19
2.4 CGS框架 20
2.5 自適應(yīng)安全架構(gòu) 21
2.6 IACD 22
2.7 網(wǎng)絡(luò)韌性架構(gòu) 23
2.8 總結(jié) 26
第3章 大型安全體系建設(shè)指南 27
3.1 快速治理階段 27
3.1.1 選擇合適的安全負責(zé)人 27
3.1.2 識別主要的安全風(fēng)險 29
3.1.3 實施快速消減策略 34
3.2 系統(tǒng)化建設(shè)階段 36
3.2.1 依據(jù)ISMS建立安全管理體系 36
3.2.2 基于BSIMM構(gòu)建安全工程的能力 38
3.2.3 參考Google云平臺設(shè)計安全技術(shù)體系 42
3.3 全面完善與業(yè)界協(xié)同階段 50
3.3.1 強化安全文化建設(shè) 51
3.3.2 完善安全韌性架構(gòu) 51
3.3.3 建立協(xié)同安全生態(tài) 52
第二部分 基礎(chǔ)安全運營平臺
第4章 威脅情報 54
4.1 公共情報庫 55
4.2 漏洞預(yù)警 57
4.3 信息泄露 59
第5章 漏洞檢測 60
5.1 網(wǎng)絡(luò)漏洞 60
5.2 主機漏洞 62
5.3 網(wǎng)站漏洞 64
第6章 入侵感知 73
6.1 網(wǎng)絡(luò)流量分析（NTA） 73
6.2 主機入侵檢測（HIDS） 75
6.3 欺騙（Deception）技術(shù) 111
第7章 主動防御 122
7.1 主機入侵防御（HIPS） 122
7.2 Web應(yīng)用防火墻（WAF） 136
7.3 運行時應(yīng)用自保護（RASP） 171
7.4 數(shù)據(jù)庫防火墻（DBF） 185
第8章 后門查殺（AV） 187
8.1 Rootkit 187
8.2 主機后門 193
8.3 Webshell 197
第9章 安全基線 204
第10章 安全大腦 207
10.1 安全態(tài)勢感知 208
10.2 安全信息和事件管理 208
10.3 安全編排與自動化響應(yīng) 212
第三部分 綜合安全技術(shù)
第11章 安全開發(fā)生命周期 215
11.1 計劃階段 215
11.2 編碼階段 218
11.3 測試階段 219
11.3.1 自動化安全測試 219
11.3.2 人工安全測試 222
11.4 部署階段 224
第12章 企業(yè)辦公安全 226
12.1 人員管理 226
12.2 終端設(shè)備 227
12.3 辦公服務(wù) 227
12.4 實體場地 230
第13章 互聯(lián)網(wǎng)業(yè)務(wù)安全 231
13.1 業(yè)務(wù)風(fēng)控 231
13.2 數(shù)據(jù)安全與隱私 234
第14章 全棧云安全 239
14.1 可信計算 239
14.2 內(nèi)核熱補?。↘LP） 244
14.3 虛擬化安全（VMS） 247
14.4 容器安全（CS） 250
14.5 安全沙盒（Sandbox） 252
第15章 前沿安全技術(shù) 257
15.1 AI與安全 257
15.1.1 AI技術(shù)在安全領(lǐng)域中的應(yīng)用 260
15.1.2 AI技術(shù)自身的安全性 261
15.2 其他技術(shù) 262