管理員必須擁有的六大Windows安全資源

責(zé)任編輯:editor005

作者:Kevin Beaver

2015-09-16 14:17:12

摘自:TechTarget中國(guó)

安全問題無時(shí)無刻受公眾關(guān)注,毫無疑問,對(duì)于Windows管理員和其他安全領(lǐng)域的負(fù)責(zé)人來說,安全是當(dāng)務(wù)之急。Hacking For Dummies,第四版,作者Kevin Beaver  書中內(nèi)容涵蓋了整個(gè)滲透測(cè)試和安全漏洞評(píng)估生命周期——許多組織目前還沒有創(chuàng)建。

安全問題無時(shí)無刻受公眾關(guān)注,毫無疑問,對(duì)于Windows管理員和其他安全領(lǐng)域的負(fù)責(zé)人來說,安全是當(dāng)務(wù)之急。甚至日常工作與安全無關(guān)的人士也應(yīng)該注意行業(yè)最新消息,理解最新的工具和技術(shù),從而避免風(fēng)險(xiǎn),保護(hù)Windows服務(wù)器安全。

很多人說你不能依靠一本書里面的安全建議,因?yàn)槭虑榭偸亲兓绱酥?。是的,所以我為大家推薦了以下這些資源,以幫助每一個(gè)Windows管理員快速掌握最新的安全信息:

CISSP For Dummies,第四版,作者Lawrence C. Miller,Peter Gregory

這是一本好書,我有幸提供了內(nèi)容編輯,并詳細(xì)閱讀。這個(gè)過程中我意識(shí)到,每個(gè)安全領(lǐng)域的IT專業(yè)人員都應(yīng)該了解這些內(nèi)容,即使他們不打算通過CISSP考試。這些核心安全概念影響著你運(yùn)行的每一個(gè)系統(tǒng)、每一個(gè)項(xiàng)目以及你做的每一個(gè)管理決定。

Principles of Information Security,第五版,作者M(jìn)ichael E. Whitman,Herbert J. Mattord

這本書從一個(gè)更具學(xué)術(shù)性的視角描述了信息安全核心元素,但是完全可以作為管理員和安全專業(yè)人員的參考指南。

Social Engineering: The Art of Human Hacking,作者Christopher Hadnagy,Paul Wilson

這本書告訴你網(wǎng)絡(luò)上最大的風(fēng)險(xiǎn)是什么——不學(xué)無術(shù)的、容易上當(dāng)?shù)淖罱K用戶。這是掌控企業(yè)安全的管理員們必讀的一本書。

Black Hat Briefings

該網(wǎng)站提供來自Black Hat大會(huì)的白皮書、演示和源代碼,覆蓋最新的威脅和漏洞。網(wǎng)站還舉例說明當(dāng)漏洞被利用時(shí)會(huì)發(fā)生哪些糟糕的事情。當(dāng)你真正看到漏洞被利用的過程,你會(huì)非常受激勵(lì)的。

Security, Accuracy, and Privacy in Computer Systems,作者James Martin,寫于1973年。

有了信息安全,最本質(zhì)的東西不會(huì)改變。這本書可以說是你在需要確立和維護(hù)一個(gè)良好的信息安全項(xiàng)目時(shí)所必讀的。

Hacking For Dummies,第四版,作者Kevin Beaver

書中內(nèi)容涵蓋了整個(gè)滲透測(cè)試和安全漏洞評(píng)估生命周期——許多組織目前還沒有創(chuàng)建。

這些安全概念是通用的——從Windows到移動(dòng)到云,最后到每?jī)烧咧g。當(dāng)然,你需要了解一些小眾話題和環(huán)境中的細(xì)微差別——但你不必須要成為某個(gè)特定區(qū)域的安全專家。

無論是平臺(tái)還是過程,都適用于同樣的原則。不過,不要放松你的警惕,不要認(rèn)為一旦學(xué)會(huì)了重要話題就可以停止。一些東西例如威脅向量和特定的漏洞都會(huì)像微軟的商業(yè)策略一樣快速變化。一定要確保自己及時(shí)了解最新事件,這樣你就可以在需要的時(shí)候及時(shí)保護(hù)你的Windows環(huán)境。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號(hào)-6京公網(wǎng)安備 11010502049343號(hào)