|
|
|
本書作者來自著名的互聯網企業，全程參與了企業安全的建設，並成功打造了企業安全產品，本書是作者十年工作經驗的結晶。本書全面介紹互聯網公司的信息安全建設，涉及企業網絡安全架構與管理的方方面面，特別介紹了如何利用開源工具進行安全建設的實用方案，適合各種級別的企業參考，為企業實施符合互聯網特性的安全解決方案提供了實戰指南。主要內容包括：第1章概述開源軟件和互聯網安全的關系。第2章介紹互聯網公司的防護體系的建立，涉及WAF、抗D和服務器主機安全。第3章介紹業務網的基礎安全加固，包括資產管理、補丁管理、操作系統加固等內容。第4章介紹這幾年非常火的威脅情報，並且從開發角度介紹了其中常見的幾種威脅情報源的獲取方式。第5章介紹業務風控，並詳細介紹如何使用Kong保護API接口。第6章介紹代碼審計，詳細介紹如何使用RIPS做PHP代碼審計。第7章介紹蜜罐的相關知識，詳細介紹了幾種常見的開源蜜罐的使用方法，包括Glastopf、Kippo、Elasticpot和Beeswarm。第8章介紹態勢感知系統，分別介紹如何使用開源軟件做漏洞掃描、入侵檢測，最后還介紹了非常酷炫的安全可視化大屏。第9章介紹如何使用開源軟件建設SOC系統，整個架構都是基於OpenSOC。第10章介紹數據庫安全，詳細介紹如何使用DBProxy充當數據庫防火牆、使用mysql-audit進行主機端數據庫審計、使用MySQL Sniffer進行數據庫流量審計。第11章介紹如何進行辦公網的數據防泄露。第12章和13章分別介紹如何進行辦公網加固和基於開源軟件開發准入系統。
