iThome

Linux系統安全防護與建置

碁峯資訊 出版/楊振和 著/580元

推薦人︰宋承岷(瀚荃MIS高級工程師)

推薦理由︰專門介紹Linux系統安全的書不多,而本書從網路伺服器的主機安全建置、網路閘道的安全管理、常見Linux安全相關的套件應用、教導許多網路安全基本概念及系統規畫議題等,對於經常性使用Linux-based系統的同好們,以及想學習Linux系統安全規畫及建置的人,可以多多閱讀本書。

 

Malware Analyst's Cookbook and DVD: Tools and Techniques for Fighting Malicious Code

Wiley 出版/Michael Ligh、Steven Adair、Blake Hartstein、Matthew Richard 著/59.99美元

推薦人︰叢培侃(任職於警政署資訊室,網路暱稱「PK」)

推薦理由︰這是關於惡意程式鑑識的百寶書,主題涵蓋相當廣泛,跳脫了傳統分析惡意程式的冗長介紹,以及相關病毒演進與趨勢,直接進入核心,並從攻擊之事前捕捉、事中分析到事後分類建立特徵等,皆詳細探討。另外,書中探討的各種攻擊手法與分析工具,亦非常新穎與實用,例如:網頁掛碼、惡意文件與腳本分析等,大量運用網路上隨手可得之免費工具並搭配惡意程式靜與動態分析技術,後將分析結果抽取特徵與建檔,對於惡意程式分析工作提供了非常寶貴的指引,也達到了高彈性與低成本的目標,非常適合做為從事資安工作朋友們的工具書。

 

CISSP All in One

McGraw-Hill Osborne Media 出版/Shon Harris 著/79.99美元

推薦人︰莊添發(RSA資訊安全資深技術顧問)

推薦理由︰對於有志從事資訊安全領域工作的人,這本書廣泛的涵蓋範圍,可以讓你對資訊安全有基礎的了解。而對於已經從事資安領域工作的人,不妨在忙碌的工作之餘,暫停一下,花個幾天的時間研讀本書,取得目前在資安認證裡最具代表性的認證。

 

Security Power Tools

O'Reilly Media 出版/Bryan Burns、Dave Killion、Nicolas Beauchesne、Eric Moret等12位作者 著/59.99美元

推薦人︰林佶駿( Juniper Networks先進技術部資深經理)

推薦理由︰資訊安全是一個相當廣泛、工作繁重的議題,若要尋找工具來做一些測試,看到琳瑯滿目的搜尋結果,常常不知道如何選擇或使用,甚至不知道選擇正確的工具來解決問題。本書集合了10位以上的資安公司專家,從有線到無線,由攻擊到防禦,鉅細靡遺介紹各種工具與原理,甚至工具預設的選項,想要在資安領域練好基本功,建議熟讀此書。

 

圖解數位證據:數位證據之法庭攻防

十力文化 出版/錢世傑 著/320元

推薦人︰錢世傑(任職於調查局電腦犯罪防制科)

推薦理由︰在數位時代,許多證據都以數位的型態呈現,因此在面對官司訴訟之際,該如何蒐集、分析證據,成為一大重要的課題。

面對個人資料保護法的工作,也使得數位證據的相關議題更形重要。因此該如何保存證據,以確保數位證據可以為法院所採用,本書是一本值得參考的書籍。

 


相關報導請參考「iThome 2011年IT好書100專題報導」、「iThome 2011年好書100清單

熱門新聞

Advertisement