本书内容来源于网商银行在信息安全方面的一线实战经验，主要介绍网商银行作为一家数字化银行如何进行网络信息安全体系建设，覆盖的安全子领域包括：基础设施安全、业务应用安全、数据安全、威胁感知、红蓝演练等。
本书的内容总体分为六个部分：
第一部分介绍数字银行安全体系建设的整体架构与方法论。
第二部分介绍默认安全机制，讲述如何高效控制所有已知类型的安全风险。
第三部分介绍可信纵深防御体系，讲述如何应对未知类型的安全风险和高级威胁。
第四部分介绍威胁感知与响应体系，讲述对于可能发生的威胁如何有效感知和处置。
第五部分介绍实战检验，通过实战攻防演习的方式讲述如何检验安全体系的有效性和安全水位。
第六部分介绍安全数智化，讲述如何通过数字化、自动化、智能化实现安全工作的高效开展。
作者简介:
负责网商银行的信息安全工作，涵盖数据安全、应用安全、基础设施安全、威胁感知与情报、实战红蓝演练、安全智能化等方向。团队成员均是各领域的安全专家，在红蓝攻防、威胁情报、可信计算、隐私计算等领域有较多研究，致力于通过创新安全技术守护用户的数据和资金安全。未来愿景是让网商银行成为全球最安全可信的数字银行，探索数字银行安全的最佳实践，助力银行业数字化转型。
目录:
第 1 章 数字银行与安全体系概述 11
第 2 章 数字银行安全体系架构设计 19
第 3 章 默认安全及其架构 34
第 4 章 默认安全体系建设方案 39
第 5 章 默认安全治理应用实践 108
第6章 可信纵深防御及架构 135
第7章 可信纵深防御体系建设方案 147
第8章 可信纵深防御体系应用实践 192
第9章 威胁感知与响应及其架构 205
第10章 威胁感知与响应体系建设方案 212
第11章 威胁感知与响应体系应用实践 241
第12章 实战检验体系 251
第13章 安全水位评估框架 256
第14章 实战检验体系应用实践 270
第15章 安全数智化体系架构 290
第16章 安全数智化体系建设与应用实践 298
点击下载