大型互联网企业安全架构+2

内容简介

《大型互联网企业架构》阐述了新一代理论与架构，并结合作者自身经验层层剖析括Google公司在内的各大互联网企业所应用的各种关键技术的原理及具体实现。全书分为3部分，共15章。部分“理论体系”主要讲解了业界的架构体系（IPDRR模型、IACD、网络韧架构）与体系（ISMS管理体系、BSIMM工程体系、Google技术体系）建设理念。部分“基础运台”的主要内容有威胁情报、漏洞检测、入侵感知、主动防御、后门查杀、基线、大脑等。第三部分“综合技术”主要讲解了开发生命周期、企业办全、互联网业务栈云等方面的内容，并展望了前沿技术。期待本书可以给读者带来不一样的互联网企业整体架构理论和建设视角，让读者获得自身职业发展所需的专业信息知识！ 《大型互联网企业架构》适合对信息有了解的互联网企业CISO、架构师、监、开发工程师等从业者阅读，也适合CTO、研监、运监等互联网精英用于了解互联网企业建设。

目录

部分 理论体系
第1章 理念 2
1.1 组织与标准 2
1.2 企业风险综述 6
1.2.1 业务与运维 7
1.2.2 企业内部 8
1.2.3 法律法规与隐私保护 10
1.2.4 供应链 11
1.3 业界理念实践 12
第2章 架构理论 16
2.1 P2DR模型 16
2.2 IPDRR模型 17
2.3 IATF 19
2.4 CGS框架 20
2.5 自适应架构 21
2.6 IACD 22
2.7 网络韧架构 23
2.8结 26
第3章 大型体系建设指南 27
3.1 快速治理阶段 27
3.1.1 选择合适的负责人 27
3.1.2 识别主要的风险 29
3.1.3 实施快速消减策略 34
3.2 系统化建设阶段 36
3.2.1 依据ISMS建立管理体系 36
3.2.2 基于BSIMM构建工程的能力 38
3.2.3 参考Google台设计技术体系 42
3.3 完善与业界协同阶段 50
3.3.1 强化文化建设 51
3.3.2 韧架构 51
3.3.3 建立协同生态 52
部分 基础运台
第4章 威胁情报 54
4.1 公共情报库 55
4.2 漏洞预警 57
4.3 信息泄露 59
第5章 漏洞检测 60
5.1 网络漏洞 60
5.2 主机漏洞 62
5.3 漏洞 64
第6章 入侵感知 73
6.1 网络流量分析（NTA） 73
6.2 主机入侵检测（HIDS） 75
6.3 欺骗（Deception）技术 111
第7章 主动防御 122
7.1 主机入侵防御（HIPS） 122
7.2 Web应用防火墙（WAF） 136
7.3 运行时应用自保护（RASP） 171
7.4 数据库防火墙（DBF） 185
第8章 后门查杀（AV） 187
8.1 Rootkit 187
8.2 主机后门 193
8.3 Webshell 197
第9章 基线 204
第10章 大脑 207
10.1 态势感知 208
10.2 信息和事件管理 208
10.3 编排与自动化响应 212
第三部分 综合技术
第11章 开发生命周期 215
11.1 计划阶段 215
11.2 编码阶段 218
11.3 测试阶段 219
11.3.1 自动化测试 219
11.3.2 人工测试 222
11.4 部署阶段 224
第12章 企业办全 226
12.1 人员管理 226
12.2 终端设备 227
12.3 办公服务 227
12.4 实体场地 230
第13章 互联网业务 231
13.1 业务风控 231
13.2 数据与隐私 234
第14章 全栈云 239
14.1 可信计算 239
14.2 内核热补丁（KLP） 244
14.3 虚拟化（VMS） 247
14.4 容器（CS） 250
14.5 沙盒（Sandbox） 252
第15章 前沿技术 257
15.1 AI与 257
15.1.1 AI技术在领域中的应用 260
15.1.2 AI技术自身的 261
15.2 其他技术 262