"√作者有著近20年的安全領域從業經驗，對安全行業中技術、工具的使用以及安全平臺的搭建有著深刻的洞察力和獨到的見解。√本書對當前有名的安全架構體繫、各類前沿技術等進行了詳細講解，並結合各類安全工具、源碼分析等教大家如何為自己的企業搭建安全架構平臺。√《白帽子講Web安全》作者吳瀚清、騰訊安全平臺部負責人、華為安全技術總監等業內知名人士聯合力薦。√在企業安全架構圖書靠前缺失、對安全的重視程度越來越高的今天，本書可以為讀者帶來一場饕餮盛宴。"

●第一部分 安全理論體繫 第1章 安全理念 1.1 安全組織與標準 1.2 企業安全風險綜述 1.2.1 業務與運維安全 1.2.2 企業內部安全 1.2.3 法律法規與隱私保護 1.2.4 供應鏈安全 1.3 業界理念很好實踐 第2章 國際有名安全架構理論 2.1 P2DR模型 2.2 IPDRR模型 2.3 IATF 2.4 CGS框架 2.5 自適應安全架構 2.6 IACD 2.7 網絡韌性架構 2.8 總結 第3章 大型安全體繫建設指南 3.1 快速治理階段 3.1.1 選擇合適的安全負責人 3.1.2 識別主要的安全風險 3.1.3 實施快速消減策略 3.2 繫統化建設階段 3.2.1 依據ISMS建立安全管理體繫 3.2.2 基於BSIMM構建安全工程的能力 3.2.3 參考Google雲平臺設計安全技術體繫 3.3 全面完善與業界協同階段 3.3.1 強化安全文化建設 3.3.2 完善安全韌性架構 3.3.3 建立協同安全生態第二部分 基礎安全運營平臺 第4章 威脅情報 4.1 公共情報庫 4.2 漏洞預警 4.3 信息洩露 第5章 漏洞檢測 5.1 網絡漏洞 5.2 主機漏洞 5.3 網站漏洞 第6章 入侵感知 6.1 網絡流量分析（NTA） 6.2 主機入侵檢測（HIDS） 6.3 欺騙（Deception）技術 第7章 主動防御 7.1 主機入侵防御（HIPS） 7.2 Web應用防火牆（WAF） 7.3 運行時應用自保護（RASP） 7.4 數據庫防火牆（DBF） 第8章 後門查殺（AV） 8.1 Rootkit 8.2 主機後門 8.3 Webshell 第9章 安全基線 第10章 安全大腦 10.1 安全態勢感知 10.2 安全信息和事件管理 10.3 安全編排與自動化響應第三部分 綜合安全技術 第11章 安全開發生命周期 11.1 計劃階段 11.2 編碼階段 11.3 測試階段 11.3.1 自動化安全測試 11.3.2 人工安全測試 11.4 部署階段 第12章 企業辦公安全 12.1 人員管理 12.2 終端設備 12.3 辦公服務 12.4 實體場地 第13章 互聯網業務安全 13.1 業務風控 13.2 數據安全與隱私 第14章 全棧雲安全 14.1 可信計算 14.2 內核熱補丁（KLP） 14.3 虛擬化安全（VMS） 14.4 容器安全（CS） 14.5 安全沙盒（Sandbox） 第15章 前沿安全技術 15.1 AI與安全 15.1.1 AI技術在安全領域中的應用 15.1.2 AI技術自身的安全性 15.2 其他技術

本書全面闡述了新一代安全理論與安全架構，並結合作者自身經驗層層剖析了包括Google公司在內的各大互聯網企業所應用的各種關鍵安全技術的原理及具體實現。全書分為3部分，共15章。第一部分“安全理論體繫”主要講解了業界優選的安全架構體繫（IPDRR模型、IACD、網絡韌性架構）與安全體繫（ISMS管理體繫、BSIMM工程體繫、Google技術體繫）建設理念。第二部分“基礎安全運營平臺”的主要內容有威脅情報、漏洞檢測、入侵感知、主動防御、後門查殺、安全基線、安全大腦等。第三部分“綜合安全技術”主要講解了安全開發生命周期、企業辦公安全、互聯網業務安全、全棧雲安全等方面的內容，並展望了前沿安全技術。期待本書可以給讀者帶來不一樣的互聯網企業整體安全架構理論和安全建設視角，讓讀者獲得自身職業發展所需的專業信息安全知識！ 本書適合對信息安全有一定了解的互聯網企業CISO、安全架構師、安全總等

石祖文 著