黑客大挑戰(zhàn)：檢驗(yàn)?zāi)愕木W(wǎng)絡(luò)安全和取證能力

　　"棒極了！這本書(shū)信息量大，洞察力強(qiáng)，而且讀起來(lái)很有趣。如果你重視你的網(wǎng)絡(luò)的安全性與完整性，建議你讀一下這本書(shū)。"——ShawnBracken，Cenzic公司首席研究工程師你是否采取了足夠的安全措施將黑客拒之門(mén)外？這本獨(dú)特的書(shū)用全新的、真實(shí)的安全事件來(lái)檢驗(yàn)?zāi)愕挠?jì)算機(jī)取證和應(yīng)急響應(yīng)的能力，這些安全事件全部來(lái)自業(yè)界頂尖的安全專(zhuān)家。書(shū)中采用一種娛樂(lè)式的、講故事的風(fēng)格，介紹了關(guān)鍵的安全主題，包括拒絕服務(wù)攻擊、惡意代碼、Web應(yīng)用攻擊、無(wú)線網(wǎng)絡(luò)技術(shù)，內(nèi)部攻擊和外部攻擊。每個(gè)挑戰(zhàn)都以敘事手法來(lái)展開(kāi)故事情節(jié)，并給出了事件的詳細(xì)信息，要求讀者根據(jù)日志文件和網(wǎng)絡(luò)圖等背景材料收集證據(jù)，檢測(cè)出入侵的原因，隨后提出一系列的問(wèn)題。然后，在第2部分中，你會(huì)看到每個(gè)安全事件的詳細(xì)分析。第1部分中所有問(wèn)題的答案，以及一些防范和補(bǔ)救技術(shù)。本書(shū)以一種生動(dòng)驚悚的記事手法講述了19個(gè)真實(shí)的網(wǎng)絡(luò)安全入侵案例，讓讀者身臨其境地檢驗(yàn)自己的應(yīng)急響應(yīng)和計(jì)算機(jī)取證能力。書(shū)中的案例覆蓋了當(dāng)今世界常見(jiàn)的攻擊類(lèi)型，包括拒絕服務(wù)攻擊、惡意代碼、Web應(yīng)用攻擊、內(nèi)部攻擊和外部攻擊等，還覆蓋了無(wú)線網(wǎng)絡(luò)安全等當(dāng)前熱點(diǎn)技術(shù)。本書(shū)分為"挑戰(zhàn)"和"解決方案"兩部分內(nèi)容。"挑戰(zhàn)"部分詳細(xì)描述了每一起安全事件的所有證據(jù)和取證信息（日志文件、網(wǎng)絡(luò)拓?fù)鋱D等），并提出了一些問(wèn)題引導(dǎo)讀者自己分析入侵的原因；"解決方案"部分深入案例分析，用詳細(xì)的證據(jù)來(lái)透徹解釋入侵的來(lái)龍去脈，并回應(yīng)了"挑戰(zhàn)"部分的問(wèn)題，另外還提供了相應(yīng)的預(yù)防手段和剖、救措施，以降低風(fēng)險(xiǎn)并減少損失。書(shū)中的場(chǎng)景都是資深的網(wǎng)絡(luò)安全專(zhuān)業(yè)人員的真實(shí)遭遇，對(duì)于提高技術(shù)人員的事件分析能力和應(yīng)急響應(yīng)能力極有救益，適合網(wǎng)絡(luò)管理員、系統(tǒng)管理員、信息安全官等研習(xí)及參考。

　　MikeSchiffman，CISSP，《黑客大挑戰(zhàn)1》的第一作者，他還為SoftwareMagazine和securityfocus.com網(wǎng)站撰寫(xiě)文章。他是@stake公司安全體系結(jié)構(gòu)設(shè)計(jì)部的主任，@stake是一家領(lǐng)先的專(zhuān)業(yè)安全服務(wù)公司。AdamJ.ODonnell是Drexel大學(xué)研究生院的一名研究人員，他從事信息安全咨詢(xún)工作。