《互联网安全建设从0到1》内容简介

本书详细介绍互联网安全建设的方法、工具、实践，包含互联网整体防御功能的建设，涉及网络安全的方方面面，主要内容包括：主机安全、网络安全、开发安全、运维安全、内网安全、日志分析、安全平台、安全监控、应急响应、业务安全、风控体系建设、数据与隐私安全、安全体系建设等。
林鹏编著

作品目录

本书赞誉
序一
序二
序三
前言
第1章：网络安全
1.1、网络流量的收集
1.2、Web流量的抓取方式
1.3、其他流量收集方式
1.4、开源网络入侵检测工具Suricata
1.5、DDoS简介及检测
1.6、本章小结
第2章：运维安全
2.1、Web组件安全
2.2、其他组件安全
2.3、上云安全
2.4、其他安全建议
2.5、本章小结
第3章：主机安全
3.1、Windows主机安全
3.2、Windows入侵溯源分析
3.3、Linux主机安全
3.4、Linux入侵溯源分析
3.5、主机入侵检测系统
3.6、本章小结
第4章：办公网安全
4.1、办公网安全总览
4.2、Windows域控安全
4.3、网络准入控制技术
4.4、其他办公网络安全技术
4.5、浅谈APT攻击
4.6、本章小结
第5章：开发安全
5.1、SDL
5.2、代码安全
5.3、漏洞扫描系统建设
5.4、扫描系统运营
5.5、本章小结
第6章：日志分析
6.1、Web日志分析
6.2、Windows日志分析
6.3、Linux日志分析
6.4、日志分析系统ELK的介绍及使用
6.5、本章小结
第7章：安全平台建设
7.1、设置安全层级
7.2、安全平台建设步骤
7.3、安全平台实现案例
7.4、其他安全工作
7.5、关于安全工作的一点心得
7.6、本章小结
第8章：安全监控
8.1、知己：了解自身
8.2、知彼：了解对手
8.3、监控策略
8.4、ATT&CK
8.5、本章小结
第9章：隐私与数据安全
9.1、GDPR介绍
9.2、企业针对GDPR的主要工作
9.3、国内个人信息数据安全相关规范
9.4、数据安全
9.5、数据保护影响评估系统简介
9.6、本章小结
第10章：业务安全
10.1、账号安全
10.2、支付安全
10.3、内容安全
10.4、其他业务安全
10.5、本章小结
第11章：风控体系建设
11.1、羊毛党和黄牛
11.2、设备指纹系统
11.3、风控系统建设
11.4、安全画像服务
11.5、风控案例
11.6、关于风控系统建设的一些建议
11.7、风控工作的经验总结
11.8、本章小结
第12章：企业安全体系建设
12.1、概述
12.2、安全体系建设的内容
12.3、安全体系建设步骤
12.4、本章小结