互联网安全建设从0到1
林鹏
本书赞誉
林鹏作为一名安全老兵,一直奋战在第一线,执着地探索最佳的企业安全实践。这本书也是他对企业工作的思考和经验的总结、提炼,这些经验是非常宝贵的,相信大家通过阅读此书,会有很多可以付诸于实践的收获。
——杨勇(coolc) 腾讯安全平台部负责人
万物互联时代,企业网络的暴露面在不断增加,新的威胁层出不穷,网络安全问题可能造成的损失也越来越大。虽然网络安全防护产品也在随之增长,但网络安全产品就像是一支支不同兵种的部队,最终还是需要企业的网络安全工程师排兵布阵,结合企业业务构建安全体系。作者在书中将自身多年从事安全攻防与构建企业网络安全体系的经验与心得完整地呈现在读者面前,深入浅出,对于安全新人来说,可以一览安全行业全貌,不再无从下手,对于有经验的安全从业人员,也可以查漏补缺,并了解未来业务安全、AI安全的演进方向。希望本书可以帮助安全行业培养更多优秀的从业人员,共同守护生命和资产的安全。
——马坤 四叶草安全创始人
感谢林鹏先生邀请我阅读此书。这些年我的主要精力都花在“以攻促防”的安全体系建设上,过去两年多创建的慢雾科技虽然是在区块链生态安全领域,但服务的许多项目方实际上都非常需要这部分的安全体系落地经验。这本书给了我一个成体系的安全建设指引与启发——从0到1地构建,很值得大家阅读。
——余弦(cos) 慢雾科技创始人
从网络安全行业的无序时代开始,林鹏先生差不多与我们一起成长了15年,在这15年里我们这群人中也出现了很多技术专家或组成了顶尖的攻防团队。其中,林鹏先生是一个非常特殊的存在,他是唯一一个研究防御性技术的专家,经历了轮番上阵的磨练,也从一败涂地到一夫当关。
与防御技术相比,攻击技术的复杂度要低得多,信息化安全建设是一个体系性、周期性、长期性的工程,内容繁杂且耦合性强,本书在多个方面提供了从0到1的技术及方法论,有助于读者尽早发现安全隐患,尽快发现威胁事件,尽…