內容簡介
在現今的互聯網 大環境中,各類企業都連入了互聯網,企業安全面臨嚴峻的挑戰,如何快速構建企業安全體繫是網絡安全管理人員的首要任務。本書作者是百度安全Web防護產品線負責人,具有近十年雲安全及企業安全從業經歷,全程參與了百度企業安全建設。他在書中總結了自己十年來的經驗,對於想要了解、從事企業安全設計、運維的人具備很強的指導意義。本書繫統介紹如何用開源工具進行企業安全建設,涉及企業網絡安全的方方面面。從辦公網到業務網的防護繫統建設與基礎加固,涵蓋網絡從外到內安全建設的全過程;包括網絡準入技術、蜜罐與攻擊欺騙技術、數據庫安全技術、搭建SOC繫統技術、數據防洩密技術、代碼審計技術,以及威脅情報的落地、業務風控繫統設計,到整個企業的安全態勢感知繫統建設。