互聯(lián)網(wǎng)企業(yè)安全高級指南

　　本書由業(yè)內(nèi)多位頂級安全專家親力打造，分享了他們十多年安全行業(yè)經(jīng)驗(yàn)，特別是包括國內(nèi)TOP10互聯(lián)網(wǎng)公司在內(nèi)的大型企業(yè)的安全架構(gòu)實(shí)戰(zhàn)經(jīng)驗(yàn)，對如何打造企業(yè)級網(wǎng)絡(luò)安全架構(gòu)與信息安全管理體系進(jìn)行了系統(tǒng)化的總結(jié)。從技術(shù)到管理，從生產(chǎn)網(wǎng)絡(luò)到辦公網(wǎng)絡(luò)，從攻防對抗到業(yè)務(wù)風(fēng)控，涉及安全領(lǐng)域的各個維度，包括了三十多個重要話題，為企業(yè)實(shí)施符合互聯(lián)網(wǎng)特性的安全解決方案提供了實(shí)戰(zhàn)指南。本書分為三大部分：理論篇、技術(shù)篇、實(shí)踐篇，“理論篇”包括安全大環(huán)境與背景、安全的組織、甲方安全建設(shè)方法論、大數(shù)據(jù)安全等，“技術(shù)篇”包括防御架構(gòu)原則、基礎(chǔ)安全措施、網(wǎng)絡(luò)安全措施、入侵感知體系、漏洞掃描、移動應(yīng)用安全、代碼審計、辦公網(wǎng)絡(luò)安全、安全管理體系、隱私保護(hù)等，“實(shí)踐篇”包括業(yè)務(wù)安全與風(fēng)控、大規(guī)?？v深防御體系設(shè)計與實(shí)現(xiàn)、分階段的安全體系建設(shè)等。

　　趙彥（ayazero），華為高端專家，互聯(lián)網(wǎng)安全領(lǐng)域帶頭人，目前負(fù)責(zé)消費(fèi)者BG云安全整體建設(shè)。前奇虎360企業(yè)安全技術(shù)總監(jiān)、久游網(wǎng)安全總監(jiān)、綠盟科技資深安全專家。白帽子時代是Ph4nt0m的核心成員，知名技術(shù)社區(qū)ChinaUnix第一代安全版版主，國內(nèi)屈指可數(shù)的擁有大型互聯(lián)網(wǎng)整體安全架構(gòu)和企業(yè)安全管理經(jīng)驗(yàn)的資深從業(yè)者，10年技術(shù)管理和團(tuán)隊(duì)管理經(jīng)驗(yàn)，培養(yǎng)的下屬遍布互聯(lián)網(wǎng)行業(yè)TOP10公司，且都是安全部門獨(dú)當(dāng)一面的骨干。公眾微信號：corpsec。江虎（xti9er），阿里巴巴集團(tuán)高級安全專家，目前負(fù)責(zé)集團(tuán)生產(chǎn)網(wǎng)安全系統(tǒng)架構(gòu)相關(guān)工作。曾在騰訊、久游等公司任高級安全工程師，主要從事入侵檢測、反黑客相關(guān)的安全體系建設(shè)。近十年的安全工作，是國內(nèi)少數(shù)較完整參與經(jīng)歷了一線互聯(lián)網(wǎng)公司的安全體系建設(shè)歷程的資深從業(yè)者，并主導(dǎo)了其中重點(diǎn)項(xiàng)目，實(shí)戰(zhàn)經(jīng)驗(yàn)豐富。胡乾威（rayxcp），擁有超過10年的安全研究工作經(jīng)歷，曾就職于綠盟、百度等公司。主要工作涉及各類型產(chǎn)品的安全分析和評估，覆蓋從設(shè)計階段到二進(jìn)制分析等各方面，獨(dú)立發(fā)現(xiàn)的安全漏洞涉及各類操作系統(tǒng)、客戶端軟件和智能設(shè)備等。