书籍介绍
这本书最打动人的地方，是作者站在甲方立场讲述如何把安全体系真正落地。读者反复提到，它不是零散技术的堆砌，而是从基础安全、业务安全到整体安全体系，由点到面地串起一条建设主线。尤其业务安全部分——账号、支付、内容风控、与羊毛党对抗、设备指纹——被评价为最具借鉴价值，背后是作者一线大厂的真实经验。它适合两类人：一是刚入行的安全小白，二是需要统筹全局的企业安全负责人。作者站在甲方角度思考，也让乙方读者获得难得的整体视野。需要提醒的是，受篇幅所限，不少章节点到为止、不够深入，更适合作为入门与框架性参考，而非深度技术手册。
作者简介
林鹏（lion_00），CCIE (SECURITY)，猎豹移动安全总监，曾任当当网安全经理、网信金融安全专家、万达电商信息安全部总经理等职位。有长达10年的一线安全攻防实战经验，研究领域为日志分析、安全防御、金融安全等，并曾在多个安全会议上发表演讲，如全球软件开发大会（QCon2019）、中国系统架构师大会（SACC2013）、全球互联网技术大会（GITC2018和GITC2015）、HITCON2015等。
目录
用户评论
01世界，从0到1。互联世界，安全要先。
挺实在的一本书，兼顾实践与视野，限于篇幅都不是很深入，初学者推荐
很棒！！！！推荐的一款书，值得学习！一直从事安全行业，看看书学学新知识！！！很大的帮助推荐给大家！！！！
作者通过循循善诱，甚至是手把手的方式，讲述如何做好互联网企业安全建设。全书包括三部分：一是基础安全，二是业务安全，三是安全体系。我个人觉得，业务安全部分最有借鉴意义，能看出作者丰富的一线大厂工作经验和极强的技术能力。
有两方面小小的不足：一是基础安全部分逻辑结构不够缜密，存在内容交叉，还可以再梳理梳理。二是安全体系部分内容有点单薄，对新人不够友好。
向大佬学习信息安全建设经验
最近读的第二本专业类的书。
先说不错的：
1.由点到面，讲的很全面
2.安全建设思路高度尚可，作者站在甲方的角度思考，对于乙方读者来说有一定的帮助。
再说个人觉得可能不合适的：
1.可能是作者过于希望把安全讲透彻全面，有些地方讲的很细，甚至教你怎么配置。但到后面不知是不是因为控制篇幅，粒度又变得很粗，一笔带过。全局收放不太自如，前后节奏不一致。
2.安全攻防变化太快了，少部分知识不再适用于现在。
总体而言，对于想全局了解安全建设的朋友来说是非常推荐的，安全圈少有的既适用甲方又适用乙方的书本，值得推荐。
求书
收藏