WannaCry只是個開始？信息時代你急需的安全書單

摘要： 5月12日起，全球範圍內爆發了一種基於Windows網絡共享協議進行***傳播的蠕蟲惡意代碼。從另一個角度來說，這件事情未必是個壞事。至少給全世界的用戶再次敲響警鐘，互聯網等信息技術的快速發展，在給人們帶來巨大福祉的同時，也帶來了史無前例的網絡安全挑戰。

　　　　　　　　　
　　5月12日起，全球範圍內爆發了一種基於Windows網絡共享協議進行***傳播的蠕蟲惡意代碼。
　　目前已有100多個國家不幸中招，這種***方式並不新鮮，可是這麼大規模的勒索倒是第一次。
　　　　　　　　
　　事件發生後，互聯網安全領域企業迅速開展研究，主動提供安全服務和防範工具。媒體同時也作了大量報告，提升你們安全防範意識。
　　目前，該軟件病毒還在傳播，但傳播速度已經明顯放緩。
　　

---

　　從另一個角度來說，這件事情未必是個壞事。至少給全世界的用戶再次敲響警鐘，互聯網等信息技術的快速發展，在給人們帶來巨大福祉的同時，也帶來了史無前例的網絡安全挑戰。
　　勒索病毒傳播速度雖已放緩，但網絡安全意識不能鬆懈。一個WannaCry結束了，千千萬萬個WannaCry還會出現……
　　這不是終點，僅僅是個開始，歡迎來到信息時代……
　　

---

　　下面盤點了安全技術類圖書，但願經過本書單，你能夠在信息時代站穩腳跟，築建堅固的安全堡壘。

　　　　　　　　　　　　　　　　　　　《阻擊***：技術、策略與案例》

　　　　　　　　　　　　　　　　提升系統被***的代價，讓***者知難而退
　　　　　　　　　　　　　　　　　　　　　

　　　　　　　　　　　　　　　　　　　　【美】Steven M. Bellovin 著
　　　　　　　　　　　　　　　　　　　　　　　徐菲 熊剛 李鎮 譯
　　　　　　　　　　　　　　　　　　　　　　　
　　　　　　　　　　　　　教你將安全看做一個系統問題來考慮，使防護措施與實際威脅相匹配
　　　　　　　　　　讓企業的安全措施不會過於嚴苛而影響生產效率，也不會太過鬆懈給人可趁之機

---

　　　　　　　　　　　　　　　　　　　　《漏洞戰爭：軟件漏洞分析精要》
　　　　　　　　　　　　　　　騰訊科恩實驗室wushi、業內名家一致好評推薦！
　　　　　　　　　　系統、全面、深刻！結合衆多經典漏洞，深度剖析漏洞***實戰！

　　　　　　　　　　　　　　　　　　　　　　　
　　　　　　　　　　　　　　　　　　　　　　　　　　林椏泉 著

　　　　　摒棄空頭理論，結合經典漏洞案例，幾乎是「一本用調試器寫出來的書」 漏洞戰場從PC端向移動端遷移
　　　本書涉及Windows 和Android系統平臺 系統地講解軟件漏洞分析與利用所需的各種工具、理論技術和實戰方法

---

　　　　　　　　　　　　　　　　　　　　《千鈞一髮：來自安全大師的154條忠告》
　　　　　　　　　　　美國安全大師解析互聯網時代的安全，全涵蓋安全與技術|經濟|人文|心理
　　　　　　　　　　　　　　　　　　　　

　　　　　　　　　　　　　　　　　　　　　　【美】Bruce Schneier 著
　　　　　　　　　　　　　　　　　　　　　　徐菲 王豔 戴士劍 譯
　　　複雜的計算機系統始終存在可被***的弱點，軟件、系統、硬件設施、人、企業活動等都是構建安全系統的要素
　　　　　　　　　　　　　　　本書分別從技術、心理、政策等不一樣的角度分析了安全的特色

---

　　　　　　　　　　　　　　　《安全之路——Web***技術及實戰案例解析（第2版）》
　　　　　　　　　　　　　　　　案例全解Web***技術，實戰，實戰，再實戰！
　　　　　　　　　　　　　　　　　　　　

　　　　　　　　　　　　　　　　　　　　　　　　　　陳小兵 編著
　　　　　　　　　　　　　　　　　結合網絡***中的實際案例，再現Web***的精彩過程
　　　　　　　　　　　　　　本書着重經過案例講解Web***技術的實際應用，實戰性強，內容豐富

---

　　　　　　　　　　　　　　　　　　　　　　　　　《智能硬件安全》
　　　　　　　　　　　　　　　　　　　　　一本書掌握物聯網安全核心技術！
　　　　　　　　　　　　　　　奇虎360副總裁譚曉生、奇虎360首席科學家顏水成、
　　　　　　　　　　　　XCon&神話行動創始人呆神、浙江大學教授徐文淵等名家聯袂推薦！
　　　　　　　　　　　　　　　　　　　　　　　
　　　　　　　　　　　　　　　　　　　　　　劉健皓 王奧博 賈文曉 等編著　　　　　　　　　
　　　　　　　　　　　　　　　　　　　　　　填補智能硬件安全書籍市場空白
　　　　　　　　　　　　　　　從固件、網絡安全、無線通訊協議安全、控制APP安全等角度
　　　　　　　　　　　　　以常見智能硬件爲實際案例，分析物聯網的安全問題，並提出安全建議

---

　　　　　　　　　　　　　　　　　　　　　　　《白帽子講瀏覽器安全》
　　　　　　　　　　　　　　白帽子再續新篇 首度聚焦安全風眼 超全面|有深度|多實例
　　　　　　　　　　　　　　　　　　　　　　　
　　　　　　　　　　　　　　　　　　　　　　　　　　　錢文祥 著
　　　　　　　　　　　　　　　　　　來自騰訊的安全經驗，來自烏雲平臺的專業保障
　　　　　　　　　　　　　　　　　瀏覽器威脅變幻無窮，從Web前端到瀏覽器邊界突破
　　　　　　　　　　　　　　　　覆蓋規範、功能實現和渲染層，實戰***各主流現代瀏覽器

---

　　　　　　　　　　　　　　　　　　　《Python絕技：運用Python成爲頂級***》
　　　　　　　　　　　　　　　　　　　　　　　多位安全大牛聯合推薦！
　　　　　　　　　　　本書將做爲「神話——信息安全人才顛覆行動」學員學習用專業書!
　　　　　　　　　　　　　　　　　　　　　　　
　　　　　　　　　　　　　　　　　　　　　　　　【美】 TJ O'Connor著
　　　　　　　　　　　　　　　　　　　　　　　　　崔孝晨 武曉音等 譯
　　　　　　　　　關於Python的書雖然已有很多，但從安全從業者角度全方位剖析Python的書籍幾乎沒有
　本書填補了這個的空白：包含了***測試、Web分析、網絡分析、取證分析以及利用無線設備等方面的Python***方法

---

　　　　　　　　　　　　　　　　　　　　　　　《惡意代碼分析實戰》
　　　　　　　　無論你是否有惡意代碼分析的背景和經驗，本書極其豐富的內容都將使你獲益匪淺
　　　　　　　　　　　　　　　　　　　　　　　
　　　　　　　　　　　　　　　　　　　【美】Michael Sikorski, Andrew Honig 著
　　　　　　　　　　　　　　　　　　　　　　　　諸葛建偉 姜輝 張光凱 譯 
　　　　　　　　　　　　　　　　全面的惡意代碼分析技術指南，其內容兼顧理論，重在實踐
　　　　　　　　　　　　一經問世，便贏來業內好評如潮，被業內人士一致推薦爲入門、晉級的權威讀本

---

　　　　　　　　　　　　　　　　　　　《***大追蹤：網絡取證核心原理與實踐》
　　　　　　　　　　　　　　　一本書掌握基於大數據的智能化海量情報分析方法和技能！
　　　　　　　　　　　　　　　　全面、實用、快速掌握網絡取證核心要點與實踐！
　　　　　　　　　　　　　　　　　　　　　　　
　　　　　　　　　　　　　　　　　　　【美】Sherri Davidoff，Jonathan Ham 著
　　　　　　　　　　　　　　　　　　　　　　　　　崔孝晨 陸道宏 等 譯
　　　　　　　　　　　　　　　　　　　　　　　　　潛伏鷹張宇翔隆重推薦
　　　　　　　　　　　　　　　　　　　　　　　　網絡取證方面的第一本專著
　　　　　　　　　　　　　　　　內容豐富、通俗易懂，提供完整網絡取證分析思路與實踐方法

---

　　　　　　　　　　　　　　　　　　　　《揭祕家用路由器0day漏洞挖掘技術》
　　　　　　　　　第一本關於家用路由器底層安全分析的書籍！系統剖析路由器硬件分析之道。
　　　　　　　　　　　　技術要點與實踐可延伸到智能物聯、工控系統等新興領域！
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　吳少華 主編，王煒 趙旭 編著從家用路由器入手，全方位的講解了路由器漏洞分析、漏洞挖掘、路由器固件提取、硬件調試等方面的相關知識，並輔以大量實例