读书笔记：《互联网企业安全高级指南》知识梳理

最新推荐文章于 2021-12-01 20:17:50 发布
最新推荐文章于 2021-12-01 20:17:50 发布
阅读量1k 收藏 1
点赞数
分类专栏： Web安全 文章标签： Web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lee_natuo/article/details/79639109
版权
Lee_Natuo
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
《分析模式》读书笔记：企业财务分析中的观察和测量
02-22
这一章的内容基于学习笔记的观察和测量模式，所以，请首先阅读观察和测量的内容。在大规模的企业中，高层的问题很容易被发现，但是要发现这些问题的根源却比较困难，因为这样的企业会产生大量的信息，以至于很容易...
高质量解读《互联网企业安全高级指南》三部曲（技术篇）——隐私保护
天天water的专栏
10-08 4307
前言： 高效读书，一张逻辑图读懂、读薄书中重点。 注：下面文字只是对逻辑思维图的”翻译“，节省时间，只看图即可。 隐私保护逻辑思维图 1.说明 1.1.隐私保护诞生于互联网时代，而移动互联网、物联网发展起来后进一步提升了这方面的需求，对于业务规模比较大的公司，尤其是2C市场和全球化的公司，隐私保护成了安全 建设中的必要选项 1.2.隐私保护近来逐渐兴起主要有几方面的原因 1.2.1.互联网和移动互联网兴起，大批的厂商承载了上亿网民的个人数据，这些个人数据的泄露不仅影响业务运营，影响品牌，加剧...
高质量解读《互联网企业安全高级指南》三部曲——实践篇
天天water的专栏
10-10 5631
前言： 高效读书，一张逻辑图读懂、读薄书中重点。 注：下面文字只是对逻辑思维图的”翻译“，节省时间，只看图即可。 实践篇逻辑思维图 1. 业务安全与风控 1.1. 说明 1.1.1. 业务安全的起源是由于黑产的存在 1.1.2. 企业间的恶性竞争，黄赌毒等合规性要求也成为业务安全的驱动力 1.1.3. 本章将描述互联网行业各种典型业务的主要风险和控制方法 1.2. 对抗原则 1.2.1. 相对的风控而非绝对的防黑 拖库只要发生一次就非常严重，但是业...
【读书笔记】《互联网企业安全高级指南（赵彦等）》
weixin_44211968的博客
12-01 321
文章目录理论篇第一章 安全环境与大背景1. 企业安全包括哪些事情1. 互联网企业和传统企业在安全建设中的区别参考链接 理论篇 第一章 安全环境与大背景 1. 企业安全包括哪些事情 企业安全涵盖的7大领域： 网络安全 平台和业务安全 广义的信息安全 IT风险管理、审计、内控 业务持续性管理（BCM） 安全品牌营销、渠道维护（如SRC） 其他杂项安全需求（运维和研发当前无法胜任的内容） 侧重点： 互联网公司：1、2、5 传统公司：1、3、4、5 互联网行业的安全工作可以概括为以下几个方面： 信息安全管理
《UML:Java程序员指南》的读书笔记
02-22
1. 第一章针对Java程序员的UML概述 1. UML(统一建模语言)的三个层次： 1. 概念层(Conceptual) 接近人类自然语言 有歧义 无严格的格式 2. 规格说明层(Specification) 3. 实现层(Implementation) 规格...
互联网企业安全建设高级指南资料汇编.zip
08-10
互联网企业安全建设思路 互联网企业安全高级指南 互联网企业安全建设落地实践 互联网企业落地等保2.0实践分享 工业互联网安全战略落地与推进建议 工业互联网安全实践与趋势分析 工业互联网时代的安全挑战与对策 从大型互联网企业零信任实践之路谈如何构建立体化的防御体系 等保2.0体系互联网合规实践白皮书 工业互联网体系架构 电信和互联网行业数据安全治理白皮书 电信和互联网大数据安全管控分类分级实施指南 传统型互联网公司在零信任建设上的思考 工业互联网的安全实践 数据驱动的工业互联网自适应防护框架 互联网网关最佳实践安全策略 工业互联网安全战略落地与推进建议 工业互联网安全架构白皮书 工业互联网企业网络安全分类分级指南 传统金融业务与互联网金融并存模式下的数据安全设计 电子认证在互联网司法服务中的作用 工业互联网数据安全白皮书 互联网医院平台化运营探索与实践 混合云下的DevOps在vivo互联网的探索落地 工业互联网及其驱动的制造业数字化转型 面向能源互联网的数据安全防护策略与创新技术思考 大型互联网平台SDL实践：业务风险深度评估 “互联网+”时代的 数据安全 互联网个人信息安全保护指南 移动互联网应用（App）收集个人信息基本规范 移动互联网医疗安全风控白皮书 “互联网+行业”个人信息保护研究报告 如何构建企业自身的工业互联网安全可视化体系 筑牢新基建时代工业互联网安全防线 工业互联网主要解决三大问题 构建可视、可管、可控的互联网 互联网行业高弹性系统构建最佳实践 下一代互联网安全解决方案 筑牢下一代互联网安全防线-IPV6网络安全白皮书 社区电商互联网甲方安全体系 威胁情报在互联网行业的应用 新一代工业互联网发展模式与成功实践：数据驱动的新价值网络 智能安全从边缘开始 保护企业免受互联网威胁的全新模式
互联网企业安全高级指南-文前.pdf
09-20
互联网企业安全高级指南-文前.pdf
互联网企业安全高级指南3.7.4　SDL在互联网企业的发展
weixin_34293902的博客
05-15 131
3.7.4　SDL在互联网企业的发展 目前SDL在大部分不太差钱的互联网企业属于形式上都有，但落地的部分会比较粗糙。通常只有一两个环节。最主要的瓶颈还是人和工具的缺失。以前互联网企业只生产Web，攻防驱动修改得以应付，但是现在大型的互联网企业不再只生产Web，而是会自己生产诸如分布式数据库、浏览器、手机操作系统这样的大型软件，单纯的攻防驱动修改已经日渐...
《互联网企业安全高级指南》笔记 —— By Kun_Sigma(2)
06-21
《互联网企业安全高级指南》笔记 《互联网企业安全高级指南》笔记 《互联网企业安全高级指南》笔记 《互联网企业安全高级指南》笔记 --最好的
企业网络安全最佳实践指南 -版.pdf
02-07
企业网络安全最佳实践指南 -版.pdf
网络安全实施框架指南.pdf
03-25
网络安全实施框架指南.pdf
高质量解读《互联网企业安全高级指南》三部曲（技术篇）——入侵感知体系
天天water的专栏
09-22 4311
前言： 高效读书，一张逻辑图读懂、读薄书中重点。 注：下面文字只是对逻辑思维图的”翻译“，节省时间，只看图即可。 入侵感知体系逻辑思维图 1. 说明 1.1. 入侵感知是目前安全防御体系建设中最重要的一环，是大型互联网生产网络的核心需求 1.2. 本章从系统、应用、后端架构等维度讲述入侵感知体系的实现方法 2. 主机入侵检测 2.1. 主机入侵检测系统(Host-based Intrusion Detection System, HIDS)顾名思义是基于主机...
互联网企业安全高级指南读书笔记之安全管理体系
不急不躁
04-08 964
外部评价指标 攻防能力——如果安全团队没几个懂攻防的骨干，那像样的安全团队这件事就无从谈起、对攻防的理解是做安全的基础，业界普遍的状况是整体实力强的安全团队攻防能力必然不弱，而攻防能力弱的团队其安全建设必然强不到哪里去。一般能养得起一堆攻防人才的安全团队预算都比较充足，说明公司相对重视。攻防技术在安全建设中属于”单点”技术，决定的是单点的驾驭和深入程度 视野和方法论——单点技术代表局部的执...
高质量解读《互联网企业安全高级指南》三部曲——理论篇
天天water的专栏
08-04 5567
前言： 高效读书，一张逻辑图带你读懂、读薄书中重点。 注：下面文字只是对逻辑思维图的”翻译“，节省时间，只看图即可。 目录 理论篇思维导图​ 安全大环境与 切入“企业安全”的视角 企业安全是什么 CSO 企业安全包括哪些事情 企业安全涵盖7大领域 建议 互联网行业安全工作总结 互联网企业和传统企业在安全建设中的区别 总体上 传统企业和互联网企业在安全建设需求上的差异 安全建设 不同规模企业的安全管理 创业型公司 大中型企业 大型互联网企业 生态级企业vs...
高质量解读《互联网企业安全高级指南》三部曲（技术篇）——办公网络安全
天天water的专栏
09-29 4744
前言： 高效读书，一张逻辑图读懂、读薄书中重点。 注：下面文字只是对逻辑思维图的”翻译“，节省时间，只看图即可。 办公网络安全逻辑思维图 1. 说明 1.1. 办公网络的安全是乙方安全公司提供解决方案最多的场景 1.1.1. 原因 主要因为现在社会工程学、定向攻击、APT、钓鱼、水坑攻击，专打管理员的渗透越来越多，所以生产网络做到固若金汤也无用，攻击者绕背后转跳办公网络进攻也是一个很大的问题 另一方面服务器网络大多是来自客户-服务端相对固化的交互模型，用严格的ACL就能控制绝大...
信息安全管理 读书笔记
weixin_43525479的博客
09-18 1077
第一章 绪论 1.1信息安全 1.1.2信息安全的概念、特点及意义 1.信息安全的概念 “在技术上和管理上为数据处理系统建立的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因而遭到破坏、更改和泄露” 信息安全主要包括3个方面：机密性、完整性、可用性 目前信息安全的内涵已经扩展到机密性、完整性、可用性、真实性、抗抵赖性、可靠性、可控性等更多领域。 机密性： 完整性： 可用性： 真实性： 抗抵赖性： 可靠性： 可控性： ...
利用开源XSS平台获取经纬度位置信息
Lee_Natuo的博客
11-22 3950
1、利用的平台：http://xss.asgsec.cn/index.php 直接注册，登录即可。 2、创建自己的项目，随便取个名字。 3、创建模块，这里创建一个获取经纬度功能的模块。 4、具体代码内容： function getLocation() //获取GPS定位方法 { if (navigator.geolocation) { navigator.geoloca...
离散数学期末考试复习资料pdf:精华知识笔记
最新发布
07-01
这些笔记是针对离散数学的重要知识点和概念所整理的要点摘要。通过阅读这些笔记，学生可以系统地回顾并复习离散数学的各个方面。 这些精华知识笔记通常包括离散数学的基本概念、命题逻辑、谓词逻辑、集合论、图论、...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值