扫一扫
关注中图网
官方微博
¥60.1(6.8折)?
预估到手价是按参与促销活动、以最优惠的购买方案计算出的价格（不含优惠券部分），仅供参考，未必等同于实际到手价。
促销活动:
本类五星书更多>
-
>
全国计算机等级考试最新真考题库模拟考场及详解·二级MSOffice高级应用
-
>
决战行测5000题(言语理解与表达)
-
>
软件性能测试.分析与调优实践之路
-
>
第一行代码Android
-
>
C Primer Plus 第6版 中文版
-
>
深度学习
-
>
MATLAB计算机视觉与深度学习实战-赠在线交流卡和本书源码
安全技术运营:方法与实践:method and practice 版权信息
- ISBN：9787111719496
- 条形码：9787111719496 ; 978-7-111-71949-6
- 装帧：一般胶版纸
- 册数：暂无
- 重量：暂无
- 所属分类：>
安全技术运营:方法与实践:method and practice 本书特色
适读人群 ：本书适合大部分网络安全从业者，*适合的是安全技术运营同行，和对安全技术运营有兴趣的学生或初学者。本书也适合甲方负责企业安全建设的人员，以及基础网络安全从业的产品经（1）作者背景资深：作者是财付通安全技术总监，腾讯安全专家工程师，国内较早一批安全从业者。 （2）作者经验丰富：作者从事安全技术、产品、运营16年，在金山和腾讯参与和主导了数十款安全产品的能力建设和运营系统构建。 （3）安全运营方法：从威胁发现、危险分析到威胁处理，本书讲解了全套的安全运营方法。 （4）安全运营体系：从产品视角、企业视角、XDR视角讲解了安全运营体系的能力模型和构建方法。
安全技术运营:方法与实践:method and practice 内容简介
这是一本从实践角度讲解安全技术运营方法和安全运营体系构建的著作。 作者是国内较早的一批安全领域从业者，在金山、腾讯等大厂从事安全技术、产品、运营等方面的工作16年，先后参与或主导了数十个安全产品的能力建设和运营，从零构建了完整的安全运营体系，经验非常丰富。 本书是作者经验的总结，核心内容包括如下几个方面： （1）全面认识安全技术运营：包括安全技术运营的定义、发展历史以及6种运营思维。 （2）威胁发现的技术和方法：包括特征识别、行为识别、大数据挖掘等发现威胁的方法。 （3）威胁分析的技术和方法：主要介绍了传统的人工方法和基于人工智能的算法建模新方法。 （4）威胁处理的技术和方法：主要介绍了威胁情报、网络威胁解决方案、终端威胁解决方案，以及为不同规模的企业定制的安全解决方案。 （5）安全运营体系构建：从产品视角、企业视角以及XDR的视角讲解了安全运营体系的能力模型与构建方法。 本书适合从事安全产品研发的项目经理、产品经理、安全开发、安全策略运营、安全技术咨询，从事企业安全建设的安全工程师、IT运维人员，以及网络信息安全专业的学生和安全技术爱好者。
安全技术运营:方法与实践:method and practice 目录
前言
第1章 什么是安全技术运营 1
1.1 网络威胁简介 1
1.1.1 什么是恶意程序 1
1.1.2 经典网络攻击 7
1.1.3 业务安全攻击 12
1.2 安全运营简介 14
1.2.1 安全运营的定义 14
1.2.2 安全运营发展史 14
1.2.3 恶意程序对抗 17
1.2.4 云查杀和云主防介绍 20
1.2.5 大数据应用介绍 21
1.3 技术运营**的6种思维 23
1.3.1 逻辑思维 25
1.3.2 水平思维 27
1.3.3 全局思维 29
1.3.4 系统性思维 32
1.3.5 大数据思维 36
1.3.6 算法思维 38
第2章 威胁发现 42
2.1 特征识别技术 42
2.1.1 特征定位 42
2.1.2 启发式发掘 48
2.1.3 特征空间和有监督学习 52
2.2 行为识别技术 55
2.2.1 行为遥测探针 55
2.2.2 动态分析系统 58
2.2.3 行为规则和决策树 62
2.3 机器智能初探：使用大数据发现
威胁 70
2.3.1 模式匹配 71
2.3.2 基线感知 76
2.3.3 模式匹配实时感知系统 80
2.3.4 监督学习应用优化 81
2.3.5 应用机器智能解决检测难点 84
2.3.6 应用机器智能发现相似威胁 88
2.3.7 恶意家族监控 89
2.3.8 安全基线建模 93
第3章 威胁分析 100
3.1 人工分析应具备的技能 100
3.1.1 定性分析 101
3.1.2 溯源分析 105
3.1.3 趋势分析 111
3.2 机器智能进阶：自动化分析技术 116
3.2.1 动态分析模型 118
3.2.2 社区发现模型 128
3.2.3 基于家族/社团的memTTP
模型 133
3.2.4 定性分析的其他模型 134
3.2.5 基于企业实体行为的事件调查
分析 136
第4章 威胁处理 142
4.1 威胁情报 142
4.1.1 应用级IOC情报 143
4.1.2 运营级TTP情报 148
4.2 网络威胁解决方案 151
4.2.1 边界防护 152
4.2.2 威胁审计 156
4.2.3 安全重保 162
4.3 终端威胁解决方案 167
4.3.1 遥测探针 169
4.3.2 云主防 170
4.3.3 病毒查杀 173
4.3.4 系统加固 175
4.3.5 入侵检测 176
4.3.6 安全管理 177
4.3.7 端点检测与响应系统 180
4.4 企业安全解决方案 181
4.4.1 中小企业安全解决方案 182
4.4.2 大型企业安全解决方案 183
4.4.3 云原生安全解决方案 185
第5章 安全运营体系 188
5.1 产品视角的安全运营体系 188
5.1.1 安全能力中台 188
5.1.2 应急指挥中心 192
5.1.3 安全运营中心 197
5.1.4 企业安全运维 203
5.2 企业视角的安全运营体系 206
5.2.1 资产攻击面管理体系 207
5.2.2 纵深防御体系 208
5.3 XDR 209
5.3.1 MITRE ATT&CK评测 209
5.3.2 什么是XDR 211
5.3.3 XDR安全运营体系 212
第1章 什么是安全技术运营 1
1.1 网络威胁简介 1
1.1.1 什么是恶意程序 1
1.1.2 经典网络攻击 7
1.1.3 业务安全攻击 12
1.2 安全运营简介 14
1.2.1 安全运营的定义 14
1.2.2 安全运营发展史 14
1.2.3 恶意程序对抗 17
1.2.4 云查杀和云主防介绍 20
1.2.5 大数据应用介绍 21
1.3 技术运营**的6种思维 23
1.3.1 逻辑思维 25
1.3.2 水平思维 27
1.3.3 全局思维 29
1.3.4 系统性思维 32
1.3.5 大数据思维 36
1.3.6 算法思维 38
第2章 威胁发现 42
2.1 特征识别技术 42
2.1.1 特征定位 42
2.1.2 启发式发掘 48
2.1.3 特征空间和有监督学习 52
2.2 行为识别技术 55
2.2.1 行为遥测探针 55
2.2.2 动态分析系统 58
2.2.3 行为规则和决策树 62
2.3 机器智能初探：使用大数据发现
威胁 70
2.3.1 模式匹配 71
2.3.2 基线感知 76
2.3.3 模式匹配实时感知系统 80
2.3.4 监督学习应用优化 81
2.3.5 应用机器智能解决检测难点 84
2.3.6 应用机器智能发现相似威胁 88
2.3.7 恶意家族监控 89
2.3.8 安全基线建模 93
第3章 威胁分析 100
3.1 人工分析应具备的技能 100
3.1.1 定性分析 101
3.1.2 溯源分析 105
3.1.3 趋势分析 111
3.2 机器智能进阶：自动化分析技术 116
3.2.1 动态分析模型 118
3.2.2 社区发现模型 128
3.2.3 基于家族/社团的memTTP
模型 133
3.2.4 定性分析的其他模型 134
3.2.5 基于企业实体行为的事件调查
分析 136
第4章 威胁处理 142
4.1 威胁情报 142
4.1.1 应用级IOC情报 143
4.1.2 运营级TTP情报 148
4.2 网络威胁解决方案 151
4.2.1 边界防护 152
4.2.2 威胁审计 156
4.2.3 安全重保 162
4.3 终端威胁解决方案 167
4.3.1 遥测探针 169
4.3.2 云主防 170
4.3.3 病毒查杀 173
4.3.4 系统加固 175
4.3.5 入侵检测 176
4.3.6 安全管理 177
4.3.7 端点检测与响应系统 180
4.4 企业安全解决方案 181
4.4.1 中小企业安全解决方案 182
4.4.2 大型企业安全解决方案 183
4.4.3 云原生安全解决方案 185
第5章 安全运营体系 188
5.1 产品视角的安全运营体系 188
5.1.1 安全能力中台 188
5.1.2 应急指挥中心 192
5.1.3 安全运营中心 197
5.1.4 企业安全运维 203
5.2 企业视角的安全运营体系 206
5.2.1 资产攻击面管理体系 207
5.2.2 纵深防御体系 208
5.3 XDR 209
5.3.1 MITRE ATT&CK评测 209
5.3.2 什么是XDR 211
5.3.3 XDR安全运营体系 212
展开全部
书友推荐
- >
人文阅读与收藏·良友文学丛书:一天的工作
人文阅读与收藏·良友文学丛书:一天的工作
¥16.0¥45.8 - >
朝闻道
朝闻道
¥9.0¥23.8 - >
我与地坛
我与地坛
¥16.8¥28.0 - >
罗庸西南联大授课录
罗庸西南联大授课录
¥13.8¥32.0 - >
名家带你读鲁迅:朝花夕拾
名家带你读鲁迅:朝花夕拾
¥10.5¥21.0 - >
我从未如此眷恋人间
我从未如此眷恋人间
¥21.4¥49.8 - >
推拿
推拿
¥12.2¥32.0 - >
自卑与超越
自卑与超越
¥13.5¥39.8
本类畅销
-
网络工程
¥16.8¥39 -
2022图书×抽奖盲袋
¥9.9¥25 -
2023读书月阅读盲盒——天黑，闭眼，刀谁？
¥42.3¥158 -
-
2022读者节纪念徽章-三星会员专属
¥45¥45.6 -
2023读书月阅读盲盒——我什么场面没见过？
¥42.3¥158
浏览历史
基于演化博弈理论的高校青年教师学术生态形成机制研究
¥61.6¥88.0
