互联网安全建设从0到1

全书共12章：第1～8章为基础安全部分，主要介绍日常的安全工作，建立防御系统，抵御黑客入侵；第9～11章为业务安全部分，主要介绍互联网常见业务安全相关内容；第12章介绍如何构建安全体系。

这是一本全面阐述网络安全建设的书籍，全书共12章，涵盖了从网络安全问题的概述到业务安全，再到安全体系建设的方方面面。 书籍首先介绍了网络安全问题的概述，包括账号安全、ARP欺骗、DHCP问题、弱口令问题、监控系统漏洞、远程管理卡默认口令等，并提供了相应的解决策略。接着，书籍深入探讨了Web组件在运维安全中的作用，以及其他组件在运维安全中的角色，强调了运维安全的重要性。 书籍还详细介绍了主机入侵检测系统应用，以及在Windows和Linux主机安全配置方面的内容，帮助读者理解和应对各种主机安全问题。此外，书籍还阐述了SDL概述，以及代码安全指南，指导读者如何编写安全的代码，并确保Web应用程序的安全性。 在业务安全方面，书籍详细讨论了支付系统问题与风险，以及浅谈APT攻击，帮助读者理解和应对各种业务安全问题。同时，书籍还介绍了数据保护影响评估系统的作用，以及数据资产识别与分级，帮助读者更好地保护个人数据和数据资产。 最后，书籍介绍了如何构建安全平台，并提供了安全监控的策略，以及如何进行日志分析。这些内容旨在帮助读者构建一个全面的安全体系，确保业务在安全的环境下运行。