威脅建模：安全設計中的風險識別和規(guī)避

　　本書將幫助你更好地理解如何將威脅建模應用到實踐中，以保護你的系統(tǒng)免受網(wǎng)絡攻擊威脅。本書的主要重點是如何使用威脅建模來分析系統(tǒng)設計，以便你可以識別系統(tǒng)實施和部署中固有的風險，并規(guī)避這種風險。本書不提供用于安全設計或特定拓撲、系統(tǒng)、算法分析的方法，而是提供識別風險情況所需的工具、解決這些風險情況的具體方法選項，并為你提供更多信息來源，以幫助你擴展威脅建模技能。

　　何能強（筆名“安和”），國家互聯(lián)網(wǎng)應急中心高級工程師；中國互聯(lián)網(wǎng)協(xié)會網(wǎng)絡與信息安全工作委員會副秘書長，負責中國反網(wǎng)絡病毒聯(lián)盟的日常運營管理工作。技術方向為互聯(lián)網(wǎng)惡意程序逆向分析、處置治理，互聯(lián)網(wǎng)網(wǎng)絡安全威脅情報數(shù)據(jù)聚合、機器學習。