Preface　前言



為什么要寫這本書
自從 20 多年前開始從事政企 IT 軟件工作以來，我深刻地了解到國內(nèi)外軟件行業(yè)的差異。國內(nèi)軟件往往由甲方驅動，存在較多的碎片化問題，邊界常常按照組織架構來劃分；國外軟件往往由乙方驅動，投入較大，相比于國內(nèi)軟件，甲乙雙方各司其職，接口開放，可以實現(xiàn)產(chǎn)品間的協(xié)同聯(lián)動。
安全永遠是對抗狀態(tài)下的安全。在 2022 年卡塔爾足球世界杯上，我們欣賞了明星球員的個人能力和球隊整體的精彩配合。同樣，在安全領域也有“明星球員”，態(tài)勢感知
（SA）、安全信息和事件管理（SIEM）系統(tǒng)、安全運營中心（SOC）、安全編排自動化與響應（SOAR）平臺等關鍵技術就是安全方案的中場核心，是安全領域的“明星球員”。
面對攻擊，我們需要從多個維度進行評估。防火墻、Web 應用防火墻（WAF）、主機入侵檢測系統(tǒng)（HIDS）、終端檢測與響應（EDR）系統(tǒng)等在安全整體布局和聯(lián)防聯(lián)控中仍起著重要的作用。因此，在龐雜的產(chǎn)品環(huán)境中，要實現(xiàn)這些網(wǎng)絡安全設備的融合，理解業(yè)務流程，掌握網(wǎng)絡安全知識，熟悉攻防技術，不能寄希望于僅僅依賴設備本身來抵御和發(fā)現(xiàn)所有的網(wǎng)絡攻擊。
我看過不少書，也聆聽過眾多演講，常常對看到、聽到的新知識嘆為觀止。然而，大部分知識是零散的。我日常接觸到的網(wǎng)絡安全產(chǎn)品推薦、工具用法及攻擊過程等方面的內(nèi)容， 全面的理論指導和實踐類的作品
較多。拿一個“貓如何快速吃到魚”的迷宮游戲（見圖 1）來類比，初學者面臨的網(wǎng)絡世界何嘗不是如此，所有的網(wǎng)絡流量大致可以歸納為不同角色的主體（圖
1 中的狗、老鼠和貓可以類比為用戶、黑客和管理員），他們?nèi)ピL問不同類型的客體（圖 1 中
的魚、骨頭和奶酪可以類比為文圖 1 迷宮游戲

IV

件、數(shù)據(jù)和接口）。圖 1 左圖看起來還不算復雜，那么圖 1 右圖中的貓該如何去找魚呢？
在網(wǎng)絡空間中，這個問題更為復雜，路徑真實存在，但是大家看不見、摸不著。平時工作很忙，將眾多乙方的產(chǎn)品無縫融入甲方現(xiàn)有的 IT 基礎設施，并且傳遞安全知識給新來的同事是非常困難的事。作為一個有安全創(chuàng)業(yè)經(jīng)歷及多年軟件開發(fā)經(jīng)驗的從業(yè)者，我骨子里是看到問題就想解決問題，因此，我有一種去做點什么的迫切沖動。開發(fā)一款軟件來解決這個問題是一個過于宏大的話題，To B 產(chǎn)品非幾十上百人的團隊不敢想；寫書是切實可行的。坐而言不如起而行，這就是本書誕生的背景。

讀者對象
本書適合以下讀者閱讀：
◆初入網(wǎng)絡安全行業(yè)的安全運維和安全服務人員；
◆網(wǎng)絡安全相關專業(yè)的教師和學生；
◆政府和企事業(yè)單位的安全架構師、CIO 和 CSO。

本書特色
本書旨在基于實戰(zhàn)經(jīng)驗，以圖解的方式介紹組織需要考慮的典型信息安全工作。除了強調利用云原生應用保護平臺（CNAPP）、云安全態(tài)勢管理（CSPM）、SOC 和 SIEM 系統(tǒng)等有能力處理海量數(shù)據(jù)的安全平臺來彌補傳統(tǒng)的安全產(chǎn)品單兵作戰(zhàn)能力的不足，本書還試圖通過一張圖將 IT 團隊內(nèi)部的信息安全與研發(fā)、運維、測試、應急等需要密切協(xié)作的部門聚焦起來（見圖 2），以實現(xiàn)更好的跨團隊協(xié)同作戰(zhàn)。
安全攻防如同行軍打仗。通過城防大圖，可以看到一個組織需要關注的不僅有網(wǎng)絡通信安全，還有很多作為基礎的專業(yè)安全設備，覆蓋網(wǎng)站安全、辦公安全、開發(fā)安全、依法合規(guī)等。總之，梳理出攻擊鏈路后的掛圖作戰(zhàn)能促進基于上下文的縱深防御，看清有無漏洞、風險及攻擊，顯著提升人員效能等。
廣度是深度的副產(chǎn)品。在我的印象中，混合云安全的相關知識點非常多。本書強調結構化思維，力求做到以下三點。
◆力求圖解：利用圖表、流程圖和示意圖來輔助解釋復雜的安全概念，先整體再局部， 展示影響網(wǎng)站的方方面面，而不是專注在 WAF，一頭扎進細節(jié)而管中窺豹。
◆力求全面：這恐怕是市面上最全的一本介紹混合云安全產(chǎn)品和服務的書了；除了安全產(chǎn)品和技術，本書介紹了人才的安全運營和依法合規(guī)，避免顧此失彼。
◆力求實踐：根據(jù)我多年來積累的安全工作經(jīng)驗，尤其是防守方視角的經(jīng)驗，推薦最佳實踐來提升混合云環(huán)境的安全性。從蠕蟲勒索防御到云上訪問密鑰（Access Key，AK） 泄露，你都可以從本書中找到最新的知識與實踐，避免成為眼高手低的“理論家”。

V

圖 2 跨團隊協(xié)作
我常常在想：假如我有一天成為一個組織的首席安全官（CSO），我的工作應當從哪里開始？如何組建一支由安全分析師、安全工程師和安全運營人員組成的有力團隊，以確保組織的混合云環(huán)境能及時檢測風險和應對威脅？希望本書在回答我這個問題的同時，也能給讀者帶來裨益。

如何閱讀本書
本書章節(jié)組織如下。
第 1 章：網(wǎng)絡安全 詳細介紹了網(wǎng)絡安全的重要概念和策略，涵蓋縱深防御、紅藍對抗和業(yè)務 CIA 原則等關鍵內(nèi)容。
第 2 章：業(yè)務安全 介紹了業(yè)務與安全的關系，即業(yè)務的發(fā)展與安全相互促進，重點講述業(yè)務的支撐體系及對應的安全措施。
第 3 章：團隊建設 網(wǎng)絡安全技術更新非常迅速，網(wǎng)絡安全人才