互联网企业安全高级指南

这本书最难得之处，在于它没有把安全当成一套可以照搬的标准答案，而是反复追问'在什么阶段、什么规模的企业里，这件事到底该不该做、怎么做'。作者站在甲方的立场上，坦诚地讨论安全如何与业务妥协、SDL为何落地率低、流程与'反流程'如何取舍——这些'业界的模糊地带'恰恰是教科书里找不到、CSO级别又未必愿意明说的内容。它适合两类人：一是正在从零搭体系、需要有人把经验摊开讲的安全从业者；二是想快速看清网络安全全貌、却又不想被术语劝退的外行。当然，也有人批评它'高度不够、不成体系'，达不到C应有的视野——这恰是它的位置：不是拔高的战略论，而是能落地的实战参考。

赵彦（ayazero），华为高端专家，互联网安全领域带头人，目前负责消费者BG云安全整体建设。前奇虎360企业安全技术总监、久游网安全总监、绿盟科技资深安全专家。白帽子时代是Ph4nt0m的核心成员，知名技术社区ChinaUnix第一代安全版版主，国内屈指可数的拥有大型互联网整体安全架构和企业安全管理经验的资深从业者，10年技术管理和团队管理经验，培养的下属遍布互联网行业TOP10公司，且都是安全部门独当一面的骨干。公众微信号：corpsec。 江虎（xti9er），阿里巴巴集团高级安全专家，目前负责集团生产网安全系统架构相关工作。曾在腾讯、久游等公司任高级安全工程师，主要从事入侵检测、反黑客相关的安全体系建设。近十年的安全工作，是国内少数较完整参与经历了一线互联网公司的安全体系建设历程的资深从业者，并主导了其中重点项目，实战经验丰富。 胡乾威（rayxcp），拥有超过10年的安全研究工作经历，曾就职于绿盟、百度等公司。主要工作涉及各类型产品的安全分析和评估，覆盖从设计阶段到二进制分析等各方面，独立发现的安全漏洞涉及各类操作系统、客户端软件和智能设备等。