威脅建模：安全設(shè)計中的風(fēng)險識別和規(guī)避

　　本書將幫助你更好地理解如何將威脅建模應(yīng)用到實踐中，以保護你的系統(tǒng)免受網(wǎng)絡(luò)攻擊威脅。本書的主要重點是如何使用威脅建模來分析系統(tǒng)設(shè)計，以便你可以識別系統(tǒng)實施和部署中固有的風(fēng)險，并規(guī)避這種風(fēng)險。本書不提供用于安全設(shè)計或特定拓撲、系統(tǒng)、算法分析的方法，而是提供識別風(fēng)險情況所需的工具、解決這些風(fēng)險情況的具體方法選項，并為你提供更多信息來源，以幫助你擴展威脅建模技能。

　　何能強（筆名“安和”），國家互聯(lián)網(wǎng)應(yīng)急中心高級工程師；中國互聯(lián)網(wǎng)協(xié)會網(wǎng)絡(luò)與信息安全工作委員會副秘書長，負責(zé)中國反網(wǎng)絡(luò)病毒聯(lián)盟的日常運營管理工作。技術(shù)方向為互聯(lián)網(wǎng)惡意程序逆向分析、處置治理，互聯(lián)網(wǎng)網(wǎng)絡(luò)安全威脅情報數(shù)據(jù)聚合、機器學(xué)習(xí)。