2020年伊始,各位小伙伴可能还在忙着立下新的flag。无论是怎样的目标,新的一年都需要新的东西来充实自己。因此,2020年的第一波送书福利,FreeBuf为大家准备了一本企业安全方向的新书,还有道哥联合推荐哦~(活动详情见文末)
AI、万物互联、5G通信、量子科技等技术呈突破式发展态势,伴随而来的信息安全问题也更加复杂和多元化,这个问题变得越来越棘手,甚至发展为国家间的网络安全对抗,甚至发展为国家间的网络安全对抗。
购买链接:传送门
内容简介
《大型互联网企业安全架构》全面阐述了新一代安全理论与安全架构,并结合作者自身经验层层剖析了包括Google公司在内的各大互联网企业所应用的各种关键安全技术的原理及具体实现。全书分为3部分,共15章。
第一部分“安全理论体系”主要讲解了业界先进的安全架构体系(IPDRR模型、IACD、网络韧性架构)与安全体系(ISMS管理体系、BSIMM工程体系、Google技术体系)建设理念。
第二部分“基础安全运营平台”的主要内容有威胁情报、漏洞检测、入侵感知、主动防御、后门查杀、安全基线、安全大脑等。
第三部分“综合安全技术”主要讲解了安全开发生命周期、企业办公安全、互联网业务安全、全栈云安全等方面的内容,并展望了前沿安全技术。
期待本书可以给读者带来不一样的互联网企业整体安全架构理论和安全建设视角,让读者获得自身职业发展所需的专业信息安全知识!
适读人群
《大型互联网企业安全架构》适合对信息安全有一定了解的互联网企业CISO、安全架构师、安全总监、安全开发工程师等从业者阅读,也适合CTO、研发总监、运维总监等互联网精英用于了解互联网企业安全建设。
作者简介——石祖文
国家漏洞库特聘专家,有着近20年的信息安全行业从业经验,早年参加过中美红客大战,并参与过政府机构、电信行业、奥运会等组织的大型信息安全建设项目。先后工作于奇虎360、安全宝、华为等知名企业,担任过技术负责人、首席科学家、首席安全官等,现任华为首席安全专家/架构师。参加过XDef、OWASP、WOT等多个知名安全大会并进行演讲。培养的技术人员遍布各大互联网企业,并且有多位担任CSO等高层职位。既负责过具有千人规模的互联网公司整体安全体系的从零建设,也参与过具有十几万人规模的全球化企业在走向国际化的进程中进行的云安全体系建设。
大咖推荐
祖文是我从业这么多年见过的极为专业的安全领域技术人员之一,本书融合了他在安全领域多年的认知和实践,从底层原理、知识体系、实际操作等方面对系统安全、数据安全、业务安全及安全开发生命周期管理进行了详细阐述,可以帮助初学者建立完整的安全体系认知基础,也能够为专业人士开展安全工作提供很好的指导,希望本书能对提升中国企业信息系统的安全水平起到重大作用。
——环球易购CTO、苏宁科技集团原副总裁、鲲鹏会荣誉导师 乔新亮
本书汇集了作者近20年的安全实践经验,详细阐述了新型安全架构体系,并结合作者自身经验,剖析了各类安全技术架构的原理和实现利弊,是一本很值得阅读且便于读者进一步了解安全体系的好书。
——腾讯云副总裁、腾讯安全平台部负责人 杨勇
石祖文是一位非常专注的独立安全研究者,他对安全领域的很多技术贡献都是独特且具有原创性的。本书是他多年工作经验的总结,从安全架构和技术实践的角度对互联网安全体系建设进行了全方位的解读,非常值得从业者参考。
——阿里巴巴集团研究员 吴翰清
作者有着近20年的安全技术研究和安全体系建设经验。本书从实际效果出发总结得失,全面阐述了大型互联网企业的安全架构体系,以及其中的关键技术和实现工具,是一本干货满满的实用宝典。
——华为终端云服务安全技术总监 丁国峰
本书来自经历过大型互联网安全建设的一线从业者的宝贵经验,对基础安全、互联网企业网络安全等多个层面进行了剖析,内容非常翔实,适合有志于从事互联网甲方安全建设的人参考和学习。
——全知科技CEO、XFOCUS核心成员 方兴
活动细则
活动时间:2020年1月7日 11:00 —— 2020年1月10日12:00
本次活动将免费送出6本赠书,在FreeBuf网站活动文章页下留言参与互动,FB客服将挑选6位优质评论用户,届时请关注客服私信按要求回复收件信息。同时为了保证更多人参与,圣诞赠书活动中获奖用户在此次活动中将不会重复中奖。
*本活动最终解释权归FreeBuf所有