互联网企业安全高级指南读书笔记之大规模纵深防御体系设计与实现

设计方案 数据流视角 服务器视角 IDC 视角 逻辑攻防视角 场景裁剪 应对规模 自研 HIDS、RASP 都是奢侈品，可以用 OSSEC、OSquery 等产品代替 网络分光可以用扫描器+ Web 日志分析代替 SQL 审计可以在 CGI 层解决 业务类型 如果业务流量中中大部分都是 HTTP 类型的，那么应该重点投入 WAF、RASP 和 Web 扫描器，NIDS/NIPS 可以省略，如果有条

>>阅读原文<<