威胁建模：安全设计中的风险识别和规避

　　本书将帮助你更好地理解如何将威胁建模应用到实践中，以保护你的系统免受网络攻击威胁。本书的主要重点是如何使用威胁建模来分析系统设计，以便你可以识别系统实施和部署中固有的风险，并规避这种风险。本书不提供用于安全设计或特定拓扑、系统、算法分析的方法，而是提供识别风险情况所需的工具、解决这些风险情况的具体方法选项，并为你提供更多信息来源，以帮助你扩展威胁建模技能。

　　何能强（笔名“安和”），国家互联网应急中心高级工程师；中国互联网协会网络与信息安全工作委员会副秘书长，负责中国反网络病毒联盟的日常运营管理工作。技术方向为互联网恶意程序逆向分析、处置治理，互联网网络安全威胁情报数据聚合、机器学习。

暂缺《威胁建模：安全设计中的风险识别和规避》目录