我的第一本书《网络安全治理：基于DevSecOps的理论与实践》

提笔撰写本书第四章ATT&CK框架，于我而言，不仅是一次著书分享的尝试，更是对多年网络安全攻防工作的一次复盘与沉淀。从业多年，我从一线红队攻防实战，一步步深耕至甲方企业安全体系建设，岗位角色在变、攻防场景在变，但ATT&CK框架，始终是贯穿我所有工作、从未避开的核心根基，是网络安全攻防领域最务实、最核心的底层逻辑体系。无论是红队作战中边界打点、隧道穿透、内网横向渗透的全套攻击战术，还是甲方安全工作中纵深防御搭建、零信任体系落地的全域防御布局，我始终在实战中摸索、在落地中思考，积累了大量真实场景的攻防经验与体系化认知。

在一线红队的攻防战场上，ATT&CK框架从来不是空洞的理论词条，而是指导每一次攻防行动的实战纲领。一次完整的网络攻击，从最初的边界突破、漏洞利用、权限攫取，到搭建隐秘隧道、维持持久驻留，再到内网横向移动、核心数据窃取、入侵痕迹清理，每一步战术动作、每一套攻防打法，都能在ATT&CK矩阵中找到对应的战术依据与技术支撑。它让零散的攻防技巧不再是碎片化的经验堆砌，而是形成了一套有据可依、有迹可循、闭环完整的标准化攻击链路，这也是红队攻防演练中不可或缺的核心准则。

当视角从红队进攻端切换至甲方安全防守端，我对ATT&CK框架的价值，才有了更为立体、更为深刻的体悟。红队的核心是突破防线、寻找漏洞，而甲方安全的核心是抵御入侵、预判风险、溯源追责、筑牢屏障。过往很多企业的安全防护，大多是点状防御、被动补漏，哪里出问题就修补哪里，始终难以形成全域防护能力。而依托ATT&CK完整的攻击链路矩阵，我们能够站在攻击者的视角审视全局，打破传统防御的局限性，系统性搭建适配企业业务场景的纵深防御体系，精准补齐边界、内网、终端、数据安全的各项短板。不仅如此，ATT&CK框架也是零信任安全架构落地的重要实践依托，以“永不信任、始终验证”为核心准则，对照攻击全链路细化身份核验、权限管控、访问审计等安全策略，真正实现从被动救火到主动防御、精准防控的根本性转变。

纵观网络安全攻防全局，ATT&CK框架是串联起“攻”与“防”的核心纽带，是打通红蓝双方认知壁垒的关键钥匙。正因为亲身亲历过红队进攻的全流程，深耕过甲方防御的全场景，我深知行业从业者在框架学习、攻防落地、体系建设中存在的认知误区与实操痛点。本章摒弃空洞的理论堆砌，结合我多年红蓝双向实战经验，从核心原理、攻防落地、场景适配、实战复盘多个维度，层层拆解ATT&CK框架的内核逻辑与实用价值。希望通过通俗易懂、贴合实战的讲解，让每一位读者既能读懂框架、看透攻防本质，更能活用框架、落地实战方案，真正将这套行业核心体系，转化为网络安全工作中守好防线、筑牢屏障的硬核能力。

• 什么是ATT&CK？

《孙子兵法》中说“知彼知己者，百战不殆；不知彼而知己，一胜一负；不知彼，不知己，每战必殆。”。同理，许多网络安全专家也需要了解攻击者和攻击者的战术、技术、攻击过程。在当今的数字化时代，网络安全已经成为组织不可或缺的一部分。攻击者不断地发展新的战术、技术和攻击过程来突破安全防线。为了有效地防御这些威胁，安全专家必须了解攻击者的行为模式，这就是MITRE ATT&CK框架发挥作用的地方。-------摘自《网络安全治理：基于DevSecOps的理论与实践》第四章ATT&CK知识库

以下是此书介绍

想购买的朋友可以在京东网、淘宝网、当当网、机械工业出版社旗舰店等平台购买。 以下是jd的链接

网络安全治理：基于DevSecOps的理论与实践 红蓝攻防 网络攻防 网络 网络安全 安全【行情 报价 价格 评测】-京东