扫一扫
关注中图网
官方微博
本类五星书更多>
-
>
决战行测5000题(言语理解与表达)
-
>
软件性能测试.分析与调优实践之路
-
>
第一行代码Android
-
>
深度学习
-
>
Unreal Engine 4蓝图完全学习教程
-
>
深入理解计算机系统-原书第3版
-
>
Word/Excel PPT 2013办公应用从入门到精通-(附赠1DVD.含语音视频教学+办公模板+PDF电子书)
网络空间安全技术丛书数据安全架构设计与实战 版权信息
- ISBN：9787111637875
- 条形码：9787111637875 ; 978-7-111-63787-5
- 装帧：平装-胶订
- 册数：暂无
- 重量：暂无
- 所属分类：>
网络空间安全技术丛书数据安全架构设计与实战 本书特色
本书系统性地介绍数据安全架构的设计与实践，融入了作者在安全领域多年积累的实践经验。全书分四大部分，共20章。*部分介绍安全架构的基础知识，内容包括安全、数据安全、安全架构、5A方法论、CIA等基本概念,为后续论述奠定基础。第二部分介绍产品安全架构，内容包括：身份认证、授权、访问控制、审计、资产保护等，讲解如何从源头设计来保障数据安全和隐私安全，防患于未然。第三部分介绍安全技术体系架构，内容包括：安全技术架构、网络和通信层安全架构、设备和主机层安全架构、应用和数据层安全架构、安全架构案例分析等。第四部分介绍数据安全与隐私保护治理，内容包括：数据安全治理、数据安全政策文件体系、隐私保护基础与增强技术、GRC方案、数据安全与隐私保护的统一等。
网络空间安全技术丛书数据安全架构设计与实战 内容简介
数据安全问题其实一直存在，只是在大数据、基于大数据的人工智能时代变得更加重要。郑云文的这本书在覆盖信息安全、网络安全基础知识与很好实践的基础上，对数据安全相关问题做了更深入的探讨。如同书中的观点，安全的系统是设计出来、开发出来的，没有一招见效的“安全银弹”。这本书很好适合软件开发型企业的开发主管、信息安全主管与开发工程师阅读，也适合高校信息安全专业的同学作为了解业界网络安全实践的参考书使用。
网络空间安全技术丛书数据安全架构设计与实战 目录
对本书的赞誉
序 一
序 二
前 言
**部分 安全架构基础
第1章 架构 2
1.1 什么是架构 2
1.2 架构关注的问题 4
第2章 安全架构 5
2.1 什么是安全 5
2.2 为什么使用“数据安全”这个术语 7
2.3 什么是安全架构 10
2.4 安全架构5A方法论 11
2.5 安全架构5A与CIA的关系 13
第二部分 产品安全架构
第3章 产品安全架构简介 16
3.1 产品安全架构 16
3.2 典型的产品架构与框架 17
3.2.1 三层架构 17
3.2.2 B/S架构 18
3.2.3 C/S架构 19
3.2.4 SOA及微服务架构 19
3.2.5 典型的框架 20
3.3 数据访问层的实现 21
3.3.1 自定义DAL 21
3.3.2 使用ORM 22
3.3.3 使用DB Proxy 23
3.3.4 配合统一的数据服务简化DAL 23
第4章 身份认证：把好**道门 24
4.1 什么是身份认证 24
4.2 如何对用户进行身份认证 26
4.2.1 会话机制 27
4.2.2 持续的消息认证机制 29
4.2.3 不同应用的登录状态与超时管理 30
4.2.4 SSO的典型误区 31
4.3 口令面临的风险及保护 32
4.3.1 口令的保护 33
4.3.2 口令强度 33
4.4 前端慢速加盐散列案例 34
4.5 指纹、声纹、虹膜、面部识别的数据保护 35
4.6 MD5、SHA1还能用于口令保护吗 36
4.6.1 单向散列算法简介 36
4.6.2 Hash算法的选用 38
4.6.3 存量加盐HASH的安全性 38
4.7 后台身份认证 39
4.7.1 基于用户Ticket的后台身份认证 40
4.7.2 基于AppKey的后台身份认证 41
4.7.3 基于非对称加密技术的后台身份认证 41
4.7.4 基于HMAC的后台身份认证 42
4.7.5 基于AES-GCM共享密钥的后台身份认证 44
4.8 双因子认证 44
4.8.1 手机短信验证码 44
4.8.2 TOTP 44
4.8.3 U2F 45
4.9 扫码认证 45
4.10 小结与思考 46
第5章 授权：执掌大权的司令部 48
5.1 授权不严漏洞简介 48
5.2 授权的原则与方式 49
5.2.1 基于属性的授权 49
5.2.2 基于角色的授权 50
5.2.3 基于任务的授权 51
5.2.4 基于ACL的授权 51
5.2.5 动态授权 52
5.3 典型的授权风险 52
5.3.1 平行越权 52
5.3.2 垂直越权 53
5.3.3 诱导授权 53
5.3.4 职责未分离 53
5.4 授权漏洞的发现与改进 54
5.4.1 交叉测试法 54
5.4.2 漏洞改进 54
第6章 访问控制：收敛与放行的执行官 56
6.1 典型的访问控制策略 56
6.1.1 基于属性的访问控制 57
6.1.2 基于角色的访问控制 57
6.1.3 基于任务的访问控制 57
6.1.4 基于ACL的访问控制 58
6.1.5 基于专家知识的访问控制 58
6.1.6 基于IP的辅助访问控制 59
6.1.7 访问控制与授权的关系 61
6.2 不信任原则与输入参数的访问控制 61
6.2.1 基于身份的信任原则 61
6.2.2 执行边界检查防止缓冲区溢出 62
6.2.3 参数化查询防止SQL注入漏洞 62
6.2.4 内容转义及CSP防跨站脚本 68
6.2.5 防跨站请求伪造 70
6.2.6 防跨目录路径操纵 75
6.2.7 防SSRF 76
6.2.8 上传控制 77
6.2.9 Method控制 78
6.3 防止遍历查询 79
第7章 可审计：事件追溯*后一环 81
7.1 为什么需要可审计 81
7.2 操作日志内容 82
7.3 操作日志的保存与清理 82
7.3.1 日志存储位置 82
7.3.2 日志的保存期限 83
第8章 资产保护：数据或资源的贴身保镖 84
8.1 数据安全存储 84
8.1.1 什么是存储加密 84
8.1.2 数据存储需要加密吗 87
8.1.3 加密后如何检索 88
8.1.4 如何加密结构化数据 88
8.2 数据安全传输 89
8.2.1 选择什么样的HTTPS证书 91
8.2.2 HTTPS的部署 92
8.2.3 TLS质量与合规 93
8.3 数据展示与脱敏 94
8.3.1 不脱敏的风险在哪里 94
8.3.2 脱敏的标准 94
8.3.3 脱敏在什么时候进行 94
8.3.4 业务需要使用明文信息怎么办 95
8.4 数据完整性校验 95
第9章 业务安全：让产品自我免疫 97
9.1 一分钱漏洞 97
9.2 账号安全 99
9.2.1 防撞库设计 99
9.2.2 防弱口令尝试 99
9.2.3 防账号数据库泄露 100
9.2.4 防垃圾账号 100
9.2.5 防账号找回逻辑缺陷 100
9.3 B2B交易安全 101
9.4 产品防攻击能力 103
第三部分 安全技术体系架构
第10章 安全技术体系架构简介 106
10.1 安全技术体系架构的建设性思维 106
10.2 安全产品和技术的演化 107
10.2.1 安全产品的“老三样” 107
10.2.2 网络层延伸 107
10.2.3 主机层延伸 108
10.2.4 应用层延伸 108
10.2.5 安全新技术 108
10.3 安全技术体系架构的二维模型 109
10.4 风险管理的“三道防线” 110
10.5 安全技术体系强化产品安全 112
10.5.1 网络部署架构 112
10.5.2 主机层安全 113
10.5.3 应用层安全 115
10.5.4 数据层安全 117
第11章 网络和通信层安全架构 119
11.1 简介 119
11.2 网络安全域 120
11.2.1 *简单的网络安全域 120
11.2.2 *简单的网络安全域改进 121
11.2.3 推荐的网络安全域 121
11.2.4 从有边界网络到无边界网络 122
11.2.5 网络安全域小结 124
11.3 网络接入身份认证 125
11.4 网络接入授权 127
11.5 网络层访问控制 127
11.5.1 网络准入控制 127
11.5.2 生产网络主动连接外网的访问控制 129
11.5.3 网络防火墙的管理 130
11.5.4 内部网络值得信任吗 131
11.5.5 运维通道的访问控制 132
11.6 网络层流量审计 132
11.7 网络层资产保护：DDoS缓解 133
11.7.1 DDoS简介 133
11.7.2 DDoS缓解措施 134
11.7.3 专业抗DDoS方案 134
第12章 设备和主机层安全架构 136
12.1 简介 136
12.2 身份认证与账号安全 136
12.2.1 设备/主机身份认证的主要风险 137
12.2.2 动态口令 137
12.2.3 一次一密认证方案 137
12.2.4 私有协议后台认证方案 138
12.3 授权与访问控制 138
12.3.1 主机授权与账号的访问控制 138
12.3.2 主机服务监听地址 139
12.3.3 跳板机与登录来源控制 140
12.3.4 自动化运维 141
12.3.5 云端运维 142
12.3.6 数据传输 142
12.3.7 设备的访问控制 143
12.4 运维审计与主机资产保护 144
12.4.1 打补丁与防病毒软件 144
12.4.2 母盘镜像与容器镜像 145
12.4.3 开源镜像与软件供应链攻击防范 145
12.4.4 基于主机的入侵检测系统 147
第13章 应用和数据层安全架构 150
13.1 简介 150
13.2 三层架构实践 151
13.2.1 B/S架构 152
13.2.2 C/S架构 153
13.3 应用和数据层身份认证 154
13.3.1 SSO身份认证系统 154
13.3.2 业务系统的身份认证 155
13.3.3 存储系统的身份认证 155
13.3.4 登录状态管理与超时管理 156
13.4 应用和数据层的授权管理 156
13.4.1 权限管理系统 156
13.4.2 权限管理系统的局限性 157
13.5 应用和数据层的访问控制 158
13.5.1 统一的应用网关接入 158
13.5.2 数据库实例的安全访问原则 159
13.6 统一的日志管理平台 159
13.7 应用和数据层的资产保护 160
13.7.1 KMS与存储加密 160
13.7.2 应用网关与HTTPS 164
13.7.3 WAF（Web应用防火墙） 165
13.7.4 CC攻击防御 167
13.7.5 RASP 168
13.7.6 业务风险控制 169
13.8 客户端数据安全 171
13.8.1 客户端敏感数据保护 172
13.8.2 安全传输与防劫持 172
13.8.3 客户端发布 174
第14章 安全架构案例与实战 176
14.1 零信任与无边界网络架构 176
14.1.1 无边界网络概述 177
14.1.2 对人的身份认证（SSO及U2F） 178
14.1.3 对设备的身份认证 178
14.1.4 *小授权原则 178
14.1.5 设备准入控制 179
14.1.6 应用访问控制 179
14.1.7 借鉴与改进 180
14.2 统一HTTPS接入与安全防御 181
14.2.1 原理与架构 181
14.2.2 应用网关与HTTPS 182
14.2.3 WAF与CC防御 183
14.2.4 私钥数据保护 183
14.2.5 负载均衡 184
14.2.6 编码实现 184
14.2.7 典型特点 185
14.3 存储加密实践 186
14.3.1 数据库字段加密 186
14.3.2 数据库透明加密 186
14.3.3 网盘文件加密方案探讨 187
14.3.4 配置文件口令加密 188
14.4 *佳实践小结 189
14.4.1 统一接入 189
14.4.2 收缩防火墙的使用 190
14.4.3 数据服务 190
14.4.4 建立KMS 191
14.4.5 全站HTTPS 191
14.4.6 通用组件作为基础设施 191
14.4.7 自动化运维 192
第四部分 数据安全与隐私保护治理
第15章 数据安全治理 194
15.1 治理简介 194
15.1.1 治理与管理的区别 194
15.1.2 治理三要素 196
15.2 数据安全治理简介 196
15.2.1 数据安全治理的要素 197
15.2.2 数据安全治理与数据安全管理的关系 201
15.3 安全项目管理 203
15.4 安全运营管理 204
15.5 合规与风险管理 208
15.6 安全开发生命周期管理（SDL） 208
15.6.1 SQL注入漏洞案例 209
15.6.2 SDL关键检查点与检查项 211
15.6.3 SDL核心工作 212
15.7 风险管理 212
15.7.1 风险识别或评估 212
15.7.2 风险度量或成熟度分析 216
15.7.3 风险处置与收敛跟踪 220
15.7.4 风险运营工具和技术 221
15.8 PDCA方法论与数据安全治理 224
第16章 数据安全政策文件体系 227
16.1 数据安全文件体系 227
16.1.1 四层文件体系架构简介 228
16.1.2 数据安全四层文件体系 228
16.1.3 标准、规范与管理规定的关系 229
16.1.4 外部法规转为内部文件 231
16.2 数据安全政策总纲 232
16.2.1 数据安全的目标和范围 232
16.2.2 数据安全组织与职责 233
16.2.3 授权原则 233
16.2.4 数据保护原则 234
16.2.5 数据安全外部合规要求 234
16.3 数据安全管理政策 234
16.3.1 数据分级与分类 234
16.3.2 风险评估与定级指南 235
16.3.3 风险管理要求 237
16.3.4 事件管理要求 238
16.3.5 人员管理要求 239
16.3.6 配置和运维管理 242
16.3.7 业务连续性管理 243
16.4 数据安全标准 244
16.4.1 算法与协议标准 244
16.4.2 口令标准 247
16.4.3 产品与组件标准 248
16.4.4 数据脱敏标准 251
16.4.5 漏洞定级标准 251
16.5 数据安全技术规范 252
16.5.1 安全架构设计规范 253
16.5.2 安全开发规范 255
16.5.3 安全运维规范 256
16.5.4 安全配置规范 257
16.6 外部合规认证与测评 259
第17章 隐私保护基础 262
17.1 隐私保护简介 262
17.1.1 典型案例 262
17.1.2 什么是隐私 263
17.1.3 隐私保护与数据安全的关系 264
17.1.4 我需要了解隐私保护吗 264
17.1.5 隐私保护的技术手段 265
17.1.6 合规遵从 265
17.2 GDPR 268
17.2.1 简介 268
17.2.2 两种角色 269
17.2.3 六项原则及问责制 270
17.2.4 处理个人数据的六个法律依据 271
17.2.5 处理儿童数据 271
17.2.6 特殊的数据类型 272
17.2.7 数据主体的权利 272
17.2.8 数据控制者和数据处理者的义务 274
17.2.9 违规与处罚 276
17.3 个人信息安全规范 276
17.3.1 简介 276
17.3.2 个人信息安全原则 277
17.3.3 个人信息的生命周期管理 277
17.4 GAPP框架 279
17.5 ISO 27018 280
第18章 隐私保护增强技术 281
18.1 隐私保护技术初探 281
18.2 去标识化 283
18.2.1 匿名化 283
18.2.2 假名化 284
18.2.3 K?-匿名 284
18.3 差分隐私 286
18.3.1 差分隐私原理 286
18.3.2 差分隐私噪声添加机制 288
18.3.3 数值型差分隐私 288
18.3.4 数值型差分隐私的局限性 291
18.3.5 离散型差分隐私 292
18.3.6 差分隐私案例 294
18.3.7 差分隐私实战 294
第19章 GRC与隐私保护治理 297
19.1 风险 297
19.2 GRC简介 298
19.2.1 GRC三领域 299
19.2.2 GRC控制模型 304
19.3 隐私保护治理简介 306
19.4 隐私保护治理GRC实践 307
19.4.1 计划 308
19.4.2 执行 308
19.4.3 检查 311
19.4.4 处理 311
19.5 隐私保护能力成熟度 311
第20章 数据安全与隐私保护的统一 317
20.1 以数据为中心的统一治理 317
20.1.1 统一的数据安全治理 317
20.1.2 统一数据目录与数据流图 319
20.1.3 统一数据服务 319
20.2 统一的数据安全生命周期管理 320
20.2.1 数据安全生命周期 321
20.2.2 全生命周期的数据主体权利保障 326
20.2.3 典型案例 327
20.3 数据安全治理能力成熟度模型（DSGMM） 334
附录 数据安全架构与治理总结 338
参考文献 340
展开全部
网络空间安全技术丛书数据安全架构设计与实战 相关资料
数据安全问题其实一直存在，只是在大数据、基于大数据的人工智能时代变得更加重要。郑云文的这本书在覆盖信息安全、网络安全基础知识与*实践的基础上，对数据安全相关问题做了更深入的探讨。如同书中的观点，安全的系统是设计出来、开发出来的，没有一招见效的“安全银弹”。这本书非常适合软件开发型企业的开发主管、信息安全主管与开发工程师阅读，也适合高校信息安全专业的同学作为了解业界网络安全实践的参考书使用。 —谭晓生，北京赛博英杰科技有限公司创始人 数据安全是企业安全建设的重点与难点，相对应用安全和内网安全，大多数企业在数据安全的投入要少很多，但数据安全的重要性却要高很多。少数金融机构设置了专门的数据安全团队，投入大量人财物，未雨绸缪。但多数企业安全建设在数据安全领域还是被动的，其难处在于数据安全缺乏体系性解决方案和安全前置措施。这本书将为读者提供目前急缺的这部分内容，是数据安全领域不错的专业好书。 —聂君，奇安信首席安全官 这本书以数据安全实践为基础，结合网络与信息安全相关的理论、技术、方法、案例，系统全面地介绍了数据安全保护技术设计与实现中的知识和经验，并对数据安全相关的法律、法规、标准等合规性要求进行了梳理，是一本很好的数据安全架构设计与实现的参考书。 —王绍斌，亚马逊AWS大中华区首席信息安全官 这本书系统地总结了作者在互联网巨头公司安全部门长期工作的*成果，体系性、实战性及可操作性都很强，对安全产业人员非常有参考价值！ —蔡一兵，恒安嘉新副总裁 这本书的作者云文是安全领域的一名老兵，他对于安全的热情和善于总结提炼的特点一直令我印象深刻。随着信息化社会的高速发展，安全问题越来越多地得到大家的关注。但安全是一个庞大的系统工程，而数据安全往往是贯穿整个工程的核心焦点。数据安全的难点不仅在于复杂多样的对抗技术，更在于如何进行工程落地，整合成适配的解决方案，并在业务成长的过程中同样完善发展。这一切都深深地困扰着安全从业者。这本书作者结合在大型互联网企业的工作经验，针对上述难点，系统地讲述数据安全建设方法，并总结出一套保障数据安全的方法论。推荐从事安全工作的朋友们阅读此书。 —杨勇（Coolc），腾讯安全平台部负责人，腾讯安全学院副院长 这本书站在企业的角度对安全架构设计给出了详尽的指导，从理论到实现，都沉淀自作者多年的工作实践经验，有着重要的参考意义。这本书对数据安全建设给出了非常完整的框架，是当前企业接触互联网与大数据后所急需的工作手册。 —吴翰清，阿里云首席安全科学家 如何保障数据安全是目前各行业广泛面临的挑战，而保障好数据安全要涉及基础设施、系统架构、业务应用甚至生态链条的方方面面，做好、做扎实尤其不易。郑云文的这本书非常契合当前行业的需求，特别对于数据安全保障的关键环节有着翔实的实践经验分享，能够给安全从业者良好的借鉴。 —韦韬（Lenx），百度首席安全科学家，北大客座教授 市面上的书在企业安全领域分散的知识点很多，系统性的方法比较少，讲攻防的居多，讲数据安全的极少。企业安全、信息安全本质上还是要保护数据安全，但数据安全的问题大部分不是因为攻防对抗的缺漏引起的，而是发生在整个企业价值链和全生命周期，甚至在泛生态、产业链上也有衍生问题。对于这些问题的解决不能只靠单点技术对抗，而是需要有贯穿全局的视野和系统性风险防范的意识。这本书是难得的系统性讲述数据安全建设方法的书，对于广大安全从业者是不可多得的必备读物，对于从事安全数据分析（态势感知）的同学可以增加态势的全局能力，对于从事SDL的同学可以提升安全设计能力，对于从事应急响应的同学可以提升数据视角应急和溯源的能力。对红蓝对抗的攻方和防守方以及业务安全的风控，这本书补全了数据视角下需要的闭环运营工作的视野。强烈推荐。 —赵彦（ayazero)，美团点评集团安全部总经理 如今已进入“数据为王”的时代，谁掌握了数据，谁就拥有了*宝贵的资源和*强大的业务潜能，同时必然面临着重大的安全威胁与责任。 业务系统快速迭代，攻防博弈不断升级，数据安全治理政策逐渐出台，这些因素合并产生的压力与日俱增。为此，这本书针对数据安全保护这一核心问题，从安全架构基础、产品安全架构、安全技术体系架构、数据安全与隐私保护治理等多个角度进行了全面探讨和循序渐进的系统化梳理，并给出了在各阶段保障数据安全的有效解决思路和业界*实践，有利于读者快速了解数据安全的全貌，构建数据安全技术体系以及架构性思维模式，有助于相关单位从系统设计阶段就开始系统规划和引入安全策略、部署安全技术，并遵循数据安全治理要求，防患于未然。 这本书适合于信息系统设计、开发和运维人员，以及安全从业人员，同时也非常适合于网络空间安全与计算机学科的在校大学生。 —彭国军，武汉大学国家网络安全学院教授 这是围绕数据安全来考虑安全架构设计的书籍，作者从认证授权和数据资产保护的角度，对安全防御体系做出了诠释，将多年工作经验沉淀其中，值得一读。 —董志强，腾讯安全云鼎实验室负责人 随着互联网时代的发展，数据已经逐渐成为企业的核心资产，对数据资产的保护成为新的课题。这本书脱离传统的网络安全视角，以数据安全为中心展开讨论，在数据生命周期的各个流转阶段引入安全措施，观点新颖，既有丰富的理论知识也有*实践，是一本不错的信息安全专业书籍。推荐。 —胡珀（lake2），资深网络安全专家、腾讯安全平台部总监 随着欧盟《通用数据保护条例GDPR》生效和各国监管法案的出台，数据安全和隐私保护已经成为企业安全建设的关注点。数据安全可以归类为信息安全或网络安全众多安全领域中的一个，也可以视为与信息安全和网络安全并驾齐驱的独立安全体系。数据安全在信息安全CIA三性基础上增加了数据主体的权利，如何平衡数据价值的合规利用和有效保护？需要数据安全的方法论和*实践，供企业在实践中借鉴和指导其落地。 郑云文的这本著作不仅包括数据保护的方法论和框架，同时对数据安全和隐私保护的核心技术做了详细阐述；这本书不仅适合产品经理、开发工程师理解数据安全的方法论，同时适合安全合规人员、律师了解相关技术措施在隐私保护上起到的作用。 —宋文宽，小米安全与隐私合规总监 数据安全是安全工程建设和运营的重要结果。这本书围绕数据安全，从技术、管理、合规等维度，与读者分享相关思考、方法论和实践，是该领域不可多得的一本好书。 —方勇，腾讯云安全首席架构师 数据安全是安全线人员和业务线人员都可以理解的为数不多的领域，业务线的人员很可能不懂SQL注入，也很可能不懂WebShell，但是他们可以理解业务数据库中数据的价值以及数据丢失后对公司的损失。数据安全从广义来理解，技术视角是数据安全，2C视角是个人隐私，这些都是目前安全领域的热门话题。相关的大部头文章其实很多，各种规范也层出不穷，但是如何落地到业务中呢？这本书的作者有着多年安全领域的从业经历，既有互联网公司的安全经验，也有运营商和传统制造领域的安全经验。作者把自己对数据安全的理解和实践，浓缩在这本书的20章中，强烈推荐安全从业人员研读这本书。 —兜哥，百度安全资深研究员，《企业安全建设入门》作者 很高兴能看到这本书出版，这本书内容丰富翔实，令人赞叹。曾经和郑兄在同一互联网巨头公司的安全平台部门共事过两年，打开这本书仿佛使我又回到了当年一起对抗黑产入侵、一起推动数据保护项目的日子。数据资产是互联网企业的核心资产，关系到企业的生命线。作为多年奋战数据安全保护战线的一名互联网安全老兵，郑兄从实战出发，很好地总结了数据安全体系的建设思路，将实践中的经验教训升级为朴实的方法论，非常具有借鉴价值。 —马传雷（Flyh4t），同盾科技反欺诈研究院负责人 我曾经跟郑云文共同工作过一段时间。在数据安全团队的职责上，不同的公司目前还是有一些区别的。普遍认为数据安全很难独立于传统的基础安全/应用运维安全而存在，因此，站在保护数据的视角来看，传统的很多做法本质上是为了保护公司的信息资产—数据。书中既有站在甲方安全运营视角下的传统建设思路和释疑，又有站在数据视角下的方法论介绍和实战经验。因此，本书的架构、内容，其实非常适合那些想要对数据进行保护，却不知道如何下手的企业和工程师，也很适合学生时期就计划投身于安全领域的新人。 —赵弼政（职业欠钱），美团点评基础安全负责人
网络空间安全技术丛书数据安全架构设计与实战 作者简介
郑云文（U2）某世界500强企业的数据安全与隐私保护专家，开源应用网关Janusec Application Gateway（https://github.com/Janusec/janusec）作者。武汉大学研究生毕业，投身安全领域研究超过17年，在安全架构、安全治理、数据安全与隐私保护方面具有丰富的经验。曾任CSA（云安全联盟）技术标准专家，参与云计算安全技术标准的起草。曾在迅雷公司任安全专家及安全负责人，曾在腾讯公司任数据安全高级架构师，是数据安全合规标准的主要制定者。
书友推荐
- >
巴金－再思录
巴金－再思录
¥14.7¥46.0 - >
龙榆生：词曲概论/大家小书
龙榆生：词曲概论/大家小书
¥13.5¥24.0 - >
二体千字文
二体千字文
¥14.0¥40.0 - >
自卑与超越
自卑与超越
¥29.9¥39.8 - >
我与地坛
我与地坛
¥15.4¥28.0 - >
我从未如此眷恋人间
我从未如此眷恋人间
¥24.9¥49.8 - >
【精装绘本】画给孩子的中国神话
【精装绘本】画给孩子的中国神话
¥17.6¥55.0 - >
朝闻道
朝闻道
¥15.0¥23.8
本类畅销
-
back track 5 从入门到精通-含光盘
¥30.8¥43 -
4.23文创礼盒A款--“作家言我精神状态”
¥42.3¥206 -
4.23文创礼盒B款--“作家言我精神状态”
¥42.3¥206 -
一句顶一万句 (印签版)
¥40.4¥68 -
百年书评史散论
¥14.9¥38 -
1980年代:小说六记
¥52.8¥69
