书名：数字化系统*加固技术
定价：59.8
ISBN：9787115628671
作者：白婧婧、田康、李博、高尉峰、朱康
版次：第1版
出版时间：2024-10

内容提要：
*加固是配置信息系统的过程，它可以降低信息系统*风险。本书系统介绍操作系统、数据库、中间件、容器四大板块的相关*配置，通过强化账号*、加固服务、修改*配置、优化访问控制策略、增加*机制等方法，从风险分析、加固详情、加固步骤3个维度讲解每条*配置项，有助于读者充分了解每条*配置项潜在的风险及如何进行加固，并在功能性与*性之间寻求平衡，合理加强*性。 本书适用于指导产品研发人员研制默认配置*的产品，规范技术人员在各类系统上的日常操作，让运维人员获得检查默认*风险的标准，避免人为因素的失误带来的*风险。



作者简介：
白婧婧 西安电子科技大学硕士研究生，在网络*测评领域深耕10年，主攻Docker容器逃逸、主机提权技术，精通主流操作系统、数据库、中间件的*配置检查及加固，爱好洞察业界信息*技术动态，在网络*防御、漏洞修复方面有着丰富的经验。 田康 中移系统集成有限公司（雄安产业研究院）智慧城市平台部副总经理、*工程师，中国移动OneCity系统架构师，中国移动集团科协AI*组成员，负责甘肃省数字政府、沈阳市数字政府等多个省市数字化建设项目的整体规划编制、技术架构设计等工作，在政企数字化转型领域有深入的研究和丰富的实践经验。 李博 具有13年DevOps领域研发和实践经验，在多个企业主导DevOps体系从0到1的建设工作，包括持续集成、持续发布、研发协同等多个领域，近几年专注于DevSecOps在企业的落地实践。 高尉峰 毕业于西北工业大学软件与微电子学院，主要研究APT攻防对抗技术、RASP技术、ATT&CK知识库实践、样本溯源、*测试工具开发和DevSecOps落地等，并在上述领域提出多项解决方案。 朱康 从事网络*测评和渗透测试工作5年，对业界常见的攻击手段有独特的见解。在操作系统*、数据库*、中间件*、容器*领域有丰富的*配置加固实战经验。