亞馬遜十大網(wǎng)絡(luò)安全必讀書清單
網(wǎng)絡(luò)安全是一個知識和情報驅(qū)動的行業(yè)，多年來安全行業(yè)的技術(shù)會議現(xiàn)場以活力和激情著稱，雖然新冠疫情給線下交流按下了暫停鍵，但網(wǎng)絡(luò)研討會、在線峰會和各種視頻直播和在線課堂依然在源源不斷地輸送網(wǎng)絡(luò)安全知識和資訊。
但是，有一個重要的獲取網(wǎng)絡(luò)安全知識渠道經(jīng)常被忽視，那就是閱讀。網(wǎng)絡(luò)安全書籍多如牛毛，如何在即將到來的假期挑選一本優(yōu)質(zhì)讀物是一件頗為頭疼的事，以下是發(fā)行商No Starch Press和在線圖書館Perlego聯(lián)合推薦的亞馬遜十大網(wǎng)絡(luò)安全必讀書籍：
1. 《杜鵑蛋》(The Cuckoo’s Egg) 作者：克利福德·斯托爾
業(yè)界公認(rèn)的最佳網(wǎng)絡(luò)安全讀物之一，如果說威脅獵人是當(dāng)下最“潮”的網(wǎng)絡(luò)安全職業(yè)，那么《杜鵑蛋》的作者克里夫·斯托爾 (Cliff Stoll) 就是這個行當(dāng)?shù)淖鎺煚敗！抖霹N蛋》講述他與一名克格勃 (KGB) 麾下黑客的貓鼠游戲。
2. 《網(wǎng)絡(luò)安全手冊》(The Cybersecurity Playbook) 作者：Allison Cerra
根據(jù)Perlego的數(shù)據(jù)，《網(wǎng)絡(luò)安全手冊》(The Cybersecurity Playbook)這是2019年以來閱讀量最大的網(wǎng)絡(luò)安全書籍，該書詳細(xì)指導(dǎo)企業(yè)如何防御未知威脅，并在日常業(yè)務(wù)中采用良好的安全習(xí)慣。
3. 《Python Crash Course》第二版 作者：Eric Matthes
根據(jù)No Starch Press的報道，《Python Crash Course》是最暢銷的網(wǎng)絡(luò)安全書籍之一，是對Python編程核心的“基于項目的實操入門”。
4. 《網(wǎng)絡(luò)戰(zhàn)爭：對國家安全的下一個威脅及其應(yīng)對措施》 作者：理查德·克拉克(Richard A. Clarke)和羅伯特·K·納克(Robert K. Knake)
這是亞馬遜上獲得最高評價的網(wǎng)絡(luò)安全書籍，評分超過240。在這本書中，克拉克(Clarke)和納克(Knake)追蹤了網(wǎng)絡(luò)時代的興起，并介紹了其中涉及的人物。
5. 《線中幽靈》 作者：凱文·米特尼克(Kevin Mitnick)和威廉·西蒙(William Simon)
作為傳奇黑客米特尼克(Mitnick)的傳記，這本書描述了他如何開始他的社會工程和密碼破解生涯。
6. 《網(wǎng)絡(luò)戰(zhàn)爭》 作者：查爾斯·亞瑟(Charles Arthur)
亞瑟是《衛(wèi)報》前技術(shù)編輯，《網(wǎng)絡(luò)戰(zhàn)爭》講述了那些改變世界的黑客攻擊如何使全球組織為之顫抖的故事，在Perlego網(wǎng)絡(luò)安全書籍榜單上閱讀量排名第二。
7. 《使用Python自動完成無聊的工作》第二版 作者：Al Sweigart
No Starch Press網(wǎng)絡(luò)安全閱讀排行榜排名第二的也是一本Python指南——《使用Python自動完成無聊的工作》(Automate the Boring Stuff with Python)，該指南承諾向沒有編程經(jīng)驗的讀者展示如何使用Python在幾分鐘內(nèi)編寫程序。
8. 《秘密與謊言：網(wǎng)絡(luò)世界中的數(shù)字安全》 作者：布魯斯·施耐爾(Bruce Schneier)
密碼學(xué)大咖施耐爾( Schneier)也是一位多產(chǎn)的作家，但這本2000年的舊作是最被安全業(yè)界推崇的，新千年必讀的網(wǎng)絡(luò)安全經(jīng)典書籍。
9. 《社會工程學(xué)》 作者：Christopher Hadnagy
《社會工程學(xué)》(Social Engineering)在亞馬遜上獲得很高評價，而且在Twitter上也被推薦，這本2010年出版的書被廣泛認(rèn)為是第一本揭示社會工程學(xué)概念的著作。
10. 《零日倒計時》 作者：Kim Zetter
《零日倒計時》講述了震網(wǎng)病毒(Stuxnet)的故事，涉及美國、以色列在伊朗核設(shè)施的網(wǎng)絡(luò)間諜活動。由于震網(wǎng)病毒宣告了APT和網(wǎng)絡(luò)戰(zhàn)時代的到來，因此，任何一位網(wǎng)絡(luò)安全專家，都有必要對開啟這個時代的最重要的事件進行深入了解。
【本文是51CTO專欄作者“安全牛”的原創(chuàng)文章，轉(zhuǎn)載請通過安全牛（微信公眾號id:gooann-sectv）獲取授權(quán)】
