目录

第一部分 安全理论体系

第1章 安全理念 2

1.1 安全组织与标准 2

1.2 企业安全风险综述 6

1.2.1 业务与运维安全 7

1.2.2 企业内部安全 8

1.2.3 法律法规与隐私保护 10

1.2.4 供应链安全 11

1.3 业界理念最佳实践 12

第2章 国际著名安全架构理论 16

2.1 P2DR模型 16

2.2 IPDRR模型 17

2.3 IATF 19

2.4 CGS框架 20

2.5 自适应安全架构 21

2.6 IACD 22

2.7 网络韧性架构 23

2.8 总结 26

第3章 大型安全体系建设指南 27

3.1 快速治理阶段 27

3.1.1 选择合适的安全负责人 27

3.1.2 识别主要的安全风险 29

3.1.3 实施快速消减策略 34

3.2 系统化建设阶段 36

3.2.1 依据ISMS建立安全管理体系 36

3.2.2 基于BSIMM构建安全工程的能力 38

3.2.3 参考Google云平台设计安全技术体系 42

3.3 全面完善与业界协同阶段 50

3.3.1 强化安全文化建设 51

3.3.2 完善安全韧性架构 51

3.3.3 建立协同安全生态 52

第二部分 基础安全运营平台

第4章 威胁情报 54

4.1 公共情报库 55

4.2 漏洞预警 57

4.3 信息泄露 59

第5章 漏洞检测 60

5.1 网络漏洞 60

5.2 主机漏洞 62

5.3 网站漏洞 64

第6章 入侵感知 73

6.1 网络流量分析（NTA） 73

6.2 主机入侵检测（HIDS） 75

6.3 欺骗（Deception）技术 111

第7章 主动防御 122

7.1 主机入侵防御（HIPS） 122

7.2 Web应用防火墙（WAF） 136

7.3 运行时应用自保护（RASP） 171

7.4 数据库防火墙（DBF） 185

第8章 后门查杀（AV） 187

8.1 Rootkit 187

8.2 主机后门 193

8.3 Webshell 197

第9章 安全基线 204

第10章 安全大脑 207

10.1 安全态势感知 208

10.2 安全信息和事件管理 208

10.3 安全编排与自动化响应 212

第三部分 综合安全技术

第11章 安全开发生命周期 215

11.1 计划阶段 215

11.2 编码阶段 218

11.3 测试阶段 219

11.3.1 自动化安全测试 219

11.3.2 人工安全测试 222

11.4 部署阶段 224

第12章 企业办公安全 226

12.1 人员管理 226

12.2 终端设备 227

12.3 办公服务 227

12.4 实体场地 230

第13章 互联网业务安全 231

13.1 业务风控 231

13.2 数据安全与隐私 234

第14章 全栈云安全 239

14.1 可信计算 239

14.2 内核热补丁（KLP） 244

14.3 虚拟化安全（VMS） 247

14.4 容器安全（CS） 250

14.5 安全沙盒（Sandbox） 252

第15章 前沿安全技术 257

15.1 AI与安全 257

15.1.1 AI技术在安全领域中的应用 260

15.1.2 AI技术自身的安全性 261

15.2 其他技术 262

开发中 敬请期待...