【第22期】网络安全在身边｜最强学习书单整理
9月14日-20日，2020国家网安周在郑州火热举办，吸引到越来越多的人关注“网络空间安全”这一重大领域。
华章出版了一系列图书，助力安全人才培养，紧跟新热点技术的发展。
本期赠书给大家介绍14本好书，快来看看你Pick哪一本！
RECOMMEND
推荐阅读
01
《Effective Cybersecurity(中文版)》
点击链接了解详情并购买
推荐语：有效的网络安全实现起来是非常困难的。许多组织投入了大量的人力和物力，制定了最佳的实践文件以及实施和评估网络安全的标准。这本书合理地组织、强化和解释了所有这些材料，以便安全从业人员能够有效地使用它们。
02
《Linux网络安全精要》
推荐语：本书包含了保护Linux系统、网络、应用程序和数据安全所需的所有知识。本书首先介绍了如何安装Linux，接下来通过多个实例介绍了安全地管理账户、设备、服务、进程、数据和网络的最佳实践。最后介绍了用于踩点、渗透测试、威胁检测、日志记录、审计、软件管理等方面的强大工具和自动化脚本技术。
03
《互联网安全建设从0到1》
点击链接了解详情并购买
推荐语：这是一本适合从安全小白到企业安全负责人阅读的安全书籍，作者林鹏将自己多年丰富的安全经验融入此书，通俗易懂，雅俗共赏，既可作为安全工程师的工具手册，解决各类常见安全问题，也可以指导安全负责人如何从0到1系统地建设企业安全体系，非常值得推荐。
04
《CTF特训营:技术详解、解题方法与竞赛技巧》
点击链接了解详情并购买
推荐语：国内首本CTF赛事技术解析书籍，老牌CTF战队FlappyPig撰写，从安全技术、解题方法、竞赛技巧3大维度全面展开，Web、Reverse、PWN、Crypto、APK、IoT 6大篇，扎扎实实30章，厚达518页，三度Pwn2Own冠军Flanker、CTF赛事国内推动先驱者诸葛建伟、段海新教授联袂推荐。考虑到广大CTF学子，学生群体会比较多，作者团队强烈要求降低图书定价，象征性只拿1%版税用来公益捐出。
05
《云安全：安全即服务》
点击链接了解详情并购买
推荐语：这本书从安全即服务的角度，介绍了企业在选择云安全服务时的很多关注点，从云扫描、云清洗、云防护、云事件管理SIEM、云身份管理IAM 5个领域做了详细的技术介绍，内容很务实，比较系统化，也很接地气。全面地讲解了云安全的各个方面，有助于全面提升读者的云安全管理能力。其次，本书独特之处是，每章都从架构到产品，结合业界主流的开源工具、商用产品来介绍，这些都是作者长期从事云安全工作的积累和沉淀，有很强的实用性。
06
《Linux系统安全：纵深防御、安全扫描与入侵检测》
点击链接了解详情并购买
推荐语：这是一部从技术原理、工程实践两个方面系统、深入讲解Linux系统安全的著作，从纵深防御、安全扫描、入侵检测3个维度细致讲解了如何构建一个如铜墙铁壁般的Linux防护体系。
作者胥峰是资深的Linux系统安全专家、运维技术专家，有13年的从业经验，厚积薄发。本书得到了来自腾讯、阿里等知名企业的多位行业专家的高度评价。全书不仅包含大量工程实践案例，而且为各种核心知识点绘制了方便记忆的思维导图。
07
《数据安全架构设计与实战》
点击链接了解详情并购买
推荐语：随着数据时代的到来-安全体系架构逐步由之前的“以网络为中心”（称为网络安全）过渡到“以数据为中心”（称为数据安全）。本书将使用数据安全这一概念-并以数据的安全收集或生成、安全使用、安全传输、安全存储、安全披露、安全流转与跟踪、安全销毁为目标-透视整个安全体系-并进而将安全架构理念融入产品开发过程、安全技术体系及流程中-更好地为企业的安全目标服务。
08
《网络空间安全防御与态势感知》
点击链接了解详情并购买
推荐语：本书是一部关于网络空间安全防御与态势感知的专题学术文章合集，全面覆盖网络空间安全态势感知研究的理论要点，并包括丰富的面向实践的实验数据和经验教训资料，对从事网络空间安全态势感知研究与开发工作的读者极具指导作用，对广大网络安全从业人员也有较大的参考价值。
09
《基于数据科学的恶意软件分析》
点击链接了解详情并购买
推荐语：国内首部从数据分析视角系统阐释恶意软件分析的实践指南，Joshua Saxe、Hillary Sanders两位作者均为一线安全企业Sophos首席数据科学家，根据丰富的实战经验全面地展示了如何将数据科学技术应用于解决重大的网络安全问题。曹建农、肖新光、周鸿祎、薛峰鼎力推荐！
10
《物联网安全（原书第2版）》
点击链接了解详情并购买
推荐语：从物联网的基本概念开始讲起，从开发、设计、运维角度对如何保障物联网安全进行了详细介绍，针对于密码学基础知识及其在物联网中的应用做了分析，基于物联网特点，从隐私保护、合规性监管、云安全、安全事件响应与取证等人们较为关心的问题进行了专门的介绍。
11
《bash网络安全运维》
点击链接了解详情并购买
推荐语：本书是为数不多的结合网络安全运维介绍bash的技术书籍之一，书中从攻击、防御与分析三个场景介绍了bash的用法，不仅阐述了技术原理，也提供了具体的代码实例，每章末还提供了练习题以加深读者的理解。
12
《Web安全防护指南：基础篇》
推荐语：Web安全与防护技术是当前安全界关注的热点，本书尝试针对各类漏洞的攻防技术进行体系化整理，从漏洞的原理到整体攻防技术演进过程进行详细讲解，从而形成对漏洞和web安全的体系化的认识。
13
《Android应用安全防护和逆向分析》
推荐语：本书全面介绍Android应用的安全防护方法与逆向分析技术，有非常详细的案例讲解，也提供了大量的工具源码，是Android开发人员逆向学习研究的极好工具手册，可以帮助Android开发者成为更全面的Android高手。
14
《企业安全建设入门:基于开源软件打造企业网络安全》
推荐语：企业安全建设受限于两个条件：资金投入有限和安全实践匮乏。作者兜哥从解决企业安全有效性和实践出发，关注企业安全建设最后一公里，将开源和实践相结合，为企业安全负责人提供了宝贵经验。
第021期赠书活动中奖名单公布
赠书规则
送书规则：感谢大家对华章图书的信任与支持。围绕网络安全，留言谈谈你的想法。小编会在留言池随机捞两条锦鲤，分别包邮送出1本正版书籍。
截止日期：9月25日下午17：00
特别注意：请按规则留言。阅读最多、分享最多者优先。
更多精彩回顾
书讯 |9月书讯（下）| 开学季，读新书
书讯 |9月书讯（上）| 开学季，读新书
上新 | 一本书带你吃透Nginx应用与运维
书单 | 开学季——计算机专业学生必读的10本畅销经典
干货 | 使用pandas进行数据快捷加载
收藏 | 20张图片梳理工业软件全貌
视频 | 大佬出镜推荐不可不读系列——程序员陈彼得
点击阅读全文查看更多网安好书