威脅建模：安全設(shè)計(jì)中的風(fēng)險識別和規(guī)避

　　本書將幫助你更好地理解如何將威脅建模應(yīng)用到實(shí)踐中，以保護(hù)你的系統(tǒng)免受網(wǎng)絡(luò)攻擊威脅。本書的主要重點(diǎn)是如何使用威脅建模來分析系統(tǒng)設(shè)計(jì)，以便你可以識別系統(tǒng)實(shí)施和部署中固有的風(fēng)險，并規(guī)避這種風(fēng)險。本書不提供用于安全設(shè)計(jì)或特定拓?fù)?、系統(tǒng)、算法分析的方法，而是提供識別風(fēng)險情況所需的工具、解決這些風(fēng)險情況的具體方法選項(xiàng)，并為你提供更多信息來源，以幫助你擴(kuò)展威脅建模技能。

　　何能強(qiáng)（筆名“安和”），國家互聯(lián)網(wǎng)應(yīng)急中心高級工程師；中國互聯(lián)網(wǎng)協(xié)會網(wǎng)絡(luò)與信息安全工作委員會副秘書長，負(fù)責(zé)中國反網(wǎng)絡(luò)病毒聯(lián)盟的日常運(yùn)營管理工作。技術(shù)方向?yàn)榛ヂ?lián)網(wǎng)惡意程序逆向分析、處置治理，互聯(lián)網(wǎng)網(wǎng)絡(luò)安全威脅情報(bào)數(shù)據(jù)聚合、機(jī)器學(xué)習(xí)。