《堆栈攻击:八层网络安全防御》

《堆栈攻击：八层网络安全防御》利用著名的开放系统互连(OSI)协议堆栈模型，以独特而新颖的观点看待网络安全，将这一综合性的大课题细分到了OSI模型中的每个独立层次当中。作者从分析网络每一层的漏洞出发，假想攻击这些漏洞的各种可能性，在此基础上讨论各个网络层次的安全防御手段。在讨论了所有的技术环节之后，作者并没有忘记“人”对于网络安全因素的影响，因此在OSI七层模型的基础上扩展了“人工层”。人的行为不像机器那样具有一致性，这增加了防御的难度，然而作者还是根据多年的行业经验为人工层的防御工作指明了方向。《堆栈攻击——八层网络安全防御》的作者都是具有多年行业实践经验的工程专家，他们的背景决定了本书的两大特点：严谨性和实践性。作者的知识层面决定了本书更像是一本具有实践指导作用的工具书籍。《堆栈攻击——八层网络安全防御》可谓是网络安全专家以及网络安全行业从业人员的良师益友，而书中提出的类似“安全深度”等思维模式和方法论，值得所有系统工程师借鉴。