特大型電網(wǎng)企業(yè)網(wǎng)絡(luò)安全從業(yè)指南 Java代碼審計(jì)與分析

　　《特大型電網(wǎng)企業(yè)網(wǎng)絡(luò)安全從業(yè)指南 JAVA 代碼審計(jì)與分析》旨在為讀者提供全面、系統(tǒng)的 Java代碼審計(jì)知識和實(shí)用技能，幫助讀者掌握代碼審計(jì)的理論和實(shí)踐。全書共6章，主要內(nèi)容包括：第 1 章詳細(xì)介紹 Java 環(huán)境的搭建，以及幾款實(shí)用的代碼審計(jì)（code review）利器，為開展代碼審計(jì)奠定基礎(chǔ)；第 2 章從 Java 開發(fā)的角度，系統(tǒng)性介紹代碼審計(jì)的理論知識，幫助讀者更好地理解代碼審計(jì)技巧和要點(diǎn)；第 3 章詳細(xì)介紹代碼審計(jì)技巧，包括代碼審計(jì)目標(biāo)、方法與思路，以及常見漏洞的審計(jì)要點(diǎn)、供應(yīng)鏈組件的審計(jì)要點(diǎn)及應(yīng)用中間件的審計(jì)要點(diǎn)，幫助讀者更有效地開展代碼審計(jì)；第 4 章詳細(xì)介紹代碼審計(jì)實(shí)踐，包括常見漏洞、供應(yīng)鏈組件及應(yīng)用中間件 3 方面的審計(jì)實(shí)踐案例，幫助讀者快速理解如何發(fā)現(xiàn)和修復(fù)普遍存在的安全漏洞；第 5 章詳細(xì)介紹 Java 安全中木馬的分析與防御思路，幫助讀者有效保護(hù)應(yīng)用程序安全，防止木馬攻擊發(fā)生；第 6 章詳細(xì)介紹 IAST（交互式應(yīng)用安全測試）和 RASP（運(yùn)行時應(yīng)用自我保護(hù)）兩種先進(jìn)的應(yīng)用程序安全技術(shù)，它們在軟件開發(fā)生命周期中為保護(hù)應(yīng)用程序提供了重要的安全保障。

　　國家電網(wǎng)公司網(wǎng)絡(luò)安全尖兵部隊(duì)、紅隊(duì)隊(duì)長，青年托舉人才。負(fù)責(zé)公司網(wǎng)絡(luò)空間攻防對抗方向前沿技術(shù)研究和網(wǎng)絡(luò)安全尖兵部隊(duì)、紅隊(duì)能力建設(shè)，支撐公司開展基于攻防對抗的網(wǎng)絡(luò)安全防御體系建設(shè)、漏洞隱患挖掘、重大活動保障等工作。曾作為課題負(fù)責(zé)人，承擔(dān)電力物聯(lián)網(wǎng)端到端安全威脅分析及精準(zhǔn)防護(hù)技術(shù)、人工智能漏洞挖掘技術(shù)、物聯(lián)網(wǎng)智能漏洞挖掘技術(shù)研究，并形成智慧協(xié)同作戰(zhàn)裝備，支撐公司網(wǎng)絡(luò)安全尖兵部隊(duì)和紅隊(duì)攻防對抗工作。參加公安部舉辦的網(wǎng)鼎杯、紅帽杯網(wǎng)絡(luò)安全攻防對抗賽，均獲得一二等獎的優(yōu)異成績，并被評為公安部網(wǎng)絡(luò)安全高端人才。發(fā)表論文數(shù)十篇，標(biāo)準(zhǔn)兩個，著作一本。