浅谈企业安全应用
介绍了当当网当前的一些企业安全系统架构，如针对IP流量分析的IDS入侵检测系统，针对HTTP流量的Hadoop日志分析以及OSSEC+analog平台的部署过程。当当网的日志分析系统由elasticsearch+logstash+kibana搭建。
大纲
背景
厂商应该考虑什么
思路
安全应急的定位
安全应急切入点
安全应急实施流程
应急案例分享
心得体会
心得体会
安全的误区
片面对待，只做业务或者只做基础
只要不出安全事故，就天下太平
看不到漏洞的威胁/影响
安全的理解
没有永远/一劳永逸的安全
关注业内动态
企业应急响应的要求
宁可信其有，不可信其无。
用渗透思路去铺设安全的道路
安全是一个整体
保证安全不在于地方有多强大
而在于薄弱的地方在哪里
网络边界需要认真对待
杜绝因为方便而造成不必要的弱口令
- 2021-07-14
- 阅读107
- 下载0
- 21页
- pptx
