具体描述
作者是世界上最受尊重和认可的安全专家之一，它在《阻击黑客：技术、策略与案例》中提供了一种看安全的新视角。
《阻击黑客：技术、策略与案例》第1部分从问题定义开始，从系统化的角度看待安全，讨论当前安全发展的变化、安全的思维方式、目标，并且分析了不同的威胁模型。在此基础之上，第2部分介绍安全相关的技术，除了对技术本身进行介绍之外，作者还很好地考虑了不同情况、不同需求，以及在应对不同威胁模型时，各种技术的优势和可能面临的问题。第3部分介绍具体的安全操作，如何创建安全的系统，考虑了包括代码、设计、架构、管理以及人员等综合因素。第4部分分析具体案例，并且对未来的技术发展和应对给出了建议。
《阻击黑客：技术、策略与案例》基于作者在安全领域多年的实际经验，结合新技术的发展，给出了最实用、最综合的安全技术指导，能够为创建安全系统提供很好的借鉴。
作者简介
目录信息
第1章 介绍 3
1.1 变化 3
1.2 适应变化 5
1.3 安全分析 8
1.4 用词的一点说明 11
第2章 对安全的思考 13
2.1 安全的思维方式 13
2.2 明确你的目标 14
2.3 安全作为一个系统问题 18
2.4 像对手一样思考 21
第3章 威胁模型 27
3.1 谁是你的敌人？ 27
3.2 攻击的分类 30
3.3 高级可持续性威胁（APT） 31
3.4 什么处在威胁之中？ 35
3.5 期限问题 36
第二部分 技术
第4章 防病毒软件 39
4.1 特征 39
4.2 防病毒软件的养护和培育 44
4.3 随时都需要防病毒吗？ 46
4.4 分析 49
第5章 防火墙和入侵检测系统 53
5.1 防火墙不做的事 53
5.2 防火墙的原理 54
5.3 入侵检测系统 60
5.4 入侵防御系统 61
5.5 泄露检测 62
5.6 分析 66
第6章 加密和VPN 69
6.1 加密——特效药 69
6.2 密钥分发 72
6.3 传输层加密 73
6.4 客体加密 75
6.5 VPNs 79
6.6 协议、算法和密钥长度建议 82
6.7 分析 89
第7章 密码和认证 93
7.1 认证的原则 93
7.2 密码 93
7.3 存储密码：用户 99
7.4 密码被盗 103
7.5 忘记密码 105
7.6 生物特征 107
7.7 一次性密码 111
7.8 加密认证 115
7.9 令牌和手机 116
7.10 单点登录和联合认证 119
7.11 存储密码：服务器 121
7.12 分析 124
第8章 PKI：公钥基础设施 129
8.1 什么是一个证书？ 129
8.2 PKI：你相信谁？ 130
8.3 PKI与pki 134
8.4 证书的过期和撤销 139
8.5 分析 144
第9章 无线访问 147
9.1 无线不安全的迷思 147
9.2 保持连接 153
9.3 断开连接 155
9.4 智能电话、平板、玩具以及移动电话接入 156
9.5 分析 157
第10章 云和虚拟化 161
10.1 分布式和隔离 161
10.2 虚拟机 162
10.3 沙箱 164
10.4 云 167
10.5 云提供商的安全架构 168
10.6 云计算 169
10.7 云存储 170
10.8 分析 172
第三部分 安全操作
第11章 创建安全系统 179
11.1 正确的编码 180
11.2 设计问题 183
11.3 外部链接 186
11.4 可信方 189
11.5 原始系统 192
11.6 结构化防御 194
11.7 安全评估 196
第12章 选择软件 201
12.1 质量问题 201
12.2 明智地选择软件 204
第13章 及时更新软件 209
13.1 漏洞和补丁 209
13.2 补丁的问题 211
13.3 如何打补丁 213
第14章 人的因素 215
14.1 雇员、培训和教育 215
14.2 用户 218
14.3 社会工程 220
14.4 可用性 222
14.5 人的因素 228
第15章 系统管理 231
15.1 系统管理员：你最重要的安全资源 231
15.2 走正确的路 233
15.3 系统管理工具和架构 235
15.4 将系统管理外包 238
15.5 黑暗面是权力 239
第16章 安全过程 241
16.1 计划 241
16.2 安全策略 242
16.3 记录和报告 245
16.4 事件响应 248
第四部分 关于未来
第17章 案例分析 253
17.1 小型的医疗实践 253
17.2 电子商务网站 255
17.3 加密的弱点 257
17.4 物联网 259
第18章 恰当的做法 267
18.1 过时 267
18.2 新设备 268
18.3 新的挑战 269
18.4 新的防御 270
18.5 考虑隐私 271
18.6 整体考虑 271
参考文献 273
版本信息 325
· · · · · · (收起)
读后感
相对于cissp，cisa，cism培训内容的条款和技术规则的枯燥，这本书尽量用IT领域的通用语言，经验，技巧和案例，阐述自己CISO的经验以及具备学术领域领域验证的观点，从严肃性的角度出发，长达52页的引文可见一斑，作为美国联邦贸易委员会cto的bellovin，其权威性应该也毋庸置疑...
相对于cissp，cisa，cism培训内容的条款和技术规则的枯燥，这本书尽量用IT领域的通用语言，经验，技巧和案例，阐述自己CISO的经验以及具备学术领域领域验证的观点，从严肃性的角度出发，长达52页的引文可见一斑，作为美国联邦贸易委员会cto的bellovin，其权威性应该也毋庸置疑...
相对于cissp，cisa，cism培训内容的条款和技术规则的枯燥，这本书尽量用IT领域的通用语言，经验，技巧和案例，阐述自己CISO的经验以及具备学术领域领域验证的观点，从严肃性的角度出发，长达52页的引文可见一斑，作为美国联邦贸易委员会cto的bellovin，其权威性应该也毋庸置疑...
相对于cissp，cisa，cism培训内容的条款和技术规则的枯燥，这本书尽量用IT领域的通用语言，经验，技巧和案例，阐述自己CISO的经验以及具备学术领域领域验证的观点，从严肃性的角度出发，长达52页的引文可见一斑，作为美国联邦贸易委员会cto的bellovin，其权威性应该也毋庸置疑...
相对于cissp，cisa，cism培训内容的条款和技术规则的枯燥，这本书尽量用IT领域的通用语言，经验，技巧和案例，阐述自己CISO的经验以及具备学术领域领域验证的观点，从严肃性的角度出发，长达52页的引文可见一斑，作为美国联邦贸易委员会cto的bellovin，其权威性应该也毋庸置疑...
用户评价
这本书的语言风格，用一个词来形容就是“老道而克制”。它没有采用那种过度煽情或故作高深的语气，而是像一位经验丰富的导师，用沉稳、精准的语言引导你穿越迷雾。它的行文节奏把握得非常好，该快则快，例如在介绍一些标准化的流程时，语言简练，直击要害；该慢则慢，比如在分析一个复杂的漏洞利用链条时，作者会放慢速度，用极其细腻的笔触将每一步的精髓都勾勒出来。我尤其欣赏它在处理“道德”和“规范”问题上的态度。在介绍一些具有潜在攻击性的技术时，作者反复强调了法律边界和职业操守的重要性，这种严谨的立场，让人在学习强大技术的同时，也能保持清醒的头脑，明白力量必须被正当地使用。这种对行业伦理的重视，在很多同类书籍中是很难看到的，它让这本书的价值超越了单纯的技术手册，更像是一部职业素养的养成指南。
这本书在内容的前沿性方面也做得相当出色。在信息技术日新月异的今天，一本技术书籍如果不能紧跟最新的威胁和技术趋势，很快就会贬值。这本书显然在这方面投入了大量心血。它不仅涵盖了那些经典且至今依然有效的攻击手法，还对近年来出现的若干新型的攻击向量和防御技术进行了深入的探讨。比如，它对某些新兴的容器化环境安全挑战的分析，就非常到位，很多细节的描述是我在其他主流教材中未曾见过的。这说明作者团队并非只是在整理旧有的资料，而是在持续地追踪和研究最新的安全动态。这种与时俱进的特质，使得这本书即便是对于有一定基础的从业者来说，也依然具有很高的参考价值，它能帮你及时更新自己的知识库，确保你所掌握的技能不至于落伍于最新的黑客技术发展。阅读它，就像是获得了一张通往当前安全技术前沿的通行证。
我过去尝试过几本网络安全的入门书籍，但通常都过于侧重理论，读完后感觉自己脑子里装满了名词解释，却不知道如何实际操作。然而，这本读物完全是另一个维度。它的叙述风格极其注重“实操感”。作者似乎非常理解读者渴望“上手”的心情，因此在讲解每一个技术点时，都会附带详细的命令行输入和预期的输出结果。我记得有一次，我跟着书里的步骤，在一个虚拟机环境中成功地模拟了一个端口扫描攻击，当我看到屏幕上那些密密麻麻、但又清晰地展示了目标主机开放端口的反馈信息时，那种成就感是无法言喻的。这已经不是在“读书”，而是在进行一场结构化的“实验”。更让我印象深刻的是，书中对于工具的使用介绍，绝非简单地列出命令参数，而是深入剖析了这些工具背后的工作原理，让你知道你输入的每一个字符是如何被计算机解析并执行的。这种“授人以渔”的教学理念，极大地提升了我对整个安全体系的理解深度，让我不再满足于只会复制粘贴，而是真正开始思考“为什么”要这么做。
我最想称赞的是它在“系统性”上的构建。很多安全书籍往往是各种技术的碎片化集合，东一榔头西一棒子，学完一个模块后，很难将其串联起来形成一个完整的知识网络。但这本则不然，它仿佛构建了一个宏大的安全架构蓝图。从最底层的网络基础到应用层面的逻辑漏洞，再到防御侧的检测与响应，每部分都像是精密齿轮一样咬合在一起。举例来说，它在讲解Web应用安全时，不是孤立地讨论XSS或SQL注入，而是将其置于一个完整的Web请求生命周期中进行分析，让你理解攻击是如何渗透到服务器内部的，以及防御机制是如何在不同的处理阶段发挥作用的。这种从宏观到微观，再由微观回溯至宏观的思维导图式教学，极大地锻炼了读者的全局观。读完之后，我发现自己看任何一个系统安全问题时，都能迅速地在大脑中搭建起一个“攻击面分析”的模型，这才是真正有价值的知识迁移能力。
这本书的装帧设计简直是艺术品，封面那种深沉的蓝配上跳跃的红色代码字符，光是看着就让人有一种置身于数字战场的感觉。内页的纸张质量也相当不错，厚实而细腻，长时间阅读眼睛也不会感到疲劳。我特别喜欢它在章节排版上的用心，一些关键的术语和概念会用不同字体或颜色高亮出来，这对于初学者来说简直是福音，让你在浩瀚的技术海洋中不至于迷失方向。而且，全书的逻辑结构安排得非常流畅，从基础的网络协议讲起，逐步深入到更复杂的渗透测试流程，像是在攀登一座精心设计的知识阶梯，每一步都有坚实的支撑。作者在引入新概念时，总会先用一个非常贴近现实的场景来解释其重要性，而不是干巴巴地抛出定义。比如，在讲到防火墙策略时，他没有直接罗列端口号，而是描绘了一个公司网络边界被恶意流量围困的画面，这样读起来就生动多了，让人一下子就能抓住重点。这种注重用户体验的编排方式，让原本可能枯燥的技术学习过程，变成了一种充满探索欲的阅读体验。我甚至觉得，这本书本身就是一件精心打磨的工具，而非仅仅是一堆文字的堆砌。
感觉这本书一般，都是泛泛而谈，纯科普读物！初学者看不懂，经验者看完无感！
感觉这本书一般，都是泛泛而谈，纯科普读物！初学者看不懂，经验者看完无感！
感觉这本书一般，都是泛泛而谈，纯科普读物！初学者看不懂，经验者看完无感！
感觉这本书一般，都是泛泛而谈，纯科普读物！初学者看不懂，经验者看完无感！
感觉这本书一般，都是泛泛而谈，纯科普读物！初学者看不懂，经验者看完无感！
