Thông tin tài liệu
Làm an toàn thông tin thì học gì? !"# "$"%$&%%'()$* $+,-$%%'.%'/0 +(1%2!3$43 #567$(892:6%'(; 36%%( #567$<75=%3*1>? %'(7@*$'A,*BCD!$ ?%E32<FGGH.;IJK=(5LD 0$>MN>$E""!( 7$?%3!"4.&$?% B2$C"O4P?(7>M.7$Q @%$%'%)'R( %G%2ST%%'+6+S( 2. Làm an toàn thông tin là làm gì? 7'2"B%+LD'%C?>'*' %(5%*U%G&L?%%'DV? 5>'""W3B2XY%%' X%CC%?<E>Z=. >[2:%!'?%( 7"B\2".'U?*'?] %()A*'?.'U%W6 ?"DV?5%M.#%'*G&" -$(52 >'2]%++^6'?/%(J$' ?%*3-.3>2^%6 -$ +_0]0>$( `(ab%C"O<"G= J'?]4*%%%?$"$C"O CCC"O%%LG8%%? 4'.c%d • e&9/%2>24C"O • F$$C"$">MN%-+"$"B %"$?%1f0>MN!'92 • )%[N^%'Q >M129% • 53^$!'*CD?C "O%G&c4' 7*6+*%3+A,%>MN!'() %'?4'%'!%'?W&!%dg=( hM+'L+:*$9*"B%G&c i>.P.j.H.(($N"%%]% *QAC?'?%(J$'\ L:3G&c4$'!(k;%;i* !"G&c!%(_N2 6[+'U6%$ ' 3 . . T. P. kHb. k.(( hV?5+&L?%L%%C"O*lC #(J2'2:*%'DV?5%* 33$X[%(J$'>$<2*-2 %'=+B:N"%%N%(J$' !%'DV?5Q>'!%C"O. %:N"!$-+%3O% '( 2.2 An toàn vận hành (operations security) J'?]4*%%CC[%%? '4G?".?c]d • 51fd$]$.-&.G_%N %m>?%%?'.@$%2 $]4LG8m!"%/-N"?m -n+A,?.Go'A,%% ?$33-$A.(( • 7Go%"$?d$$( • pqd"C/<G"=%<Gj=> rC[%'.@%>C43&$s". t:'C"O2!'@G&c( )%'?>*!.]"BD!4%% '( 7#[3.:*$94M*QA"c $%> '?/%.!%Crq%( )$':N"%1f%GcG&c43^ Ct(J$9G.5Eu;P !"G&c$crN"%*!9>$ !"G&c$$( hV?5+&L?%L%%N%# ""W#%C"O(J$'%,^%] *%&]3$%N%()L% %'DV?5%'2%%X[%(_ NB*%'!%%"C/%[ ( `(v(F$'c<""G= J'?]4*%%"$%!"$'c.G&c %?"B*3-2%'$*"$ C"OGc( 5*%/$>M1>?%*>2^0 s%'.29%%N96(u6"$$ ?%G&cG8"]9Xw"]9 < w G G =. " $ <Gr=. r$ [ <=.>$N"<x=.9*<"=% -Cq>*<>=.(( )%G'?G%02"B3?" %-%%'()Q%'?4 0L]%%C"ON"%?r G[C"O#%+A,( yo%'?%:r!?D$'"B(h$ '"B\#+$>M"BL"C[$ $'?%%]*[A @/%>$(hV?5+' >'2*%G'?%>'( `(z(7+G?9%$#>$<= 5%%C"O+%X[%'%(J' ?]4*%%"].+/%3G?N 9%$!'*4]<G>=(9D*% W.$].9>$$A,92f 2 2%"BG?W'L"$? (J$9 %L Gc$!'*4]%G ?"( 7'XY%c!'@/+s{$' %C]?$&*03X[ %Q46(5%$'3%rq[ G.u;P5E%'N"D31 3%%W%QBL(J$'Cr!"BG? WGX3Q%[6( hV?5+'XB2G?"_! # 2@$!'*4].%6U>'L 3$!%(7'Q>'2*'!%DV? 53%rq[>'(7'X[6>CGX !0L]C'?%%$'"B G?( 73QBqY%1BDV?5tr! ?09s%'CLG8$]+ L(V!%*UUt>nG%1%U# 3S"|W%QB302X%7}5( 7%G_6?">'$4s.'! 6U%%L%?"]$9 s%LG8$]DV?5()'6%0L 8Bf.2!3%$S2[8&|C?! CW( 3. Học như thế nào? )02'66%J577%!C Y#+6-$$.>'*0^%$ 6(7'X%N( u2^+[?"6N"!c14'%9 >'63W>t%3<2!%'9>' :{.*%?G%>$=(7'Q9XY #+6D6%N%>'B2(;L++ '!G%$G4@'6+W%N<:* !'26$gT3%s>&"$$L=.% $+6_!" $L>2^!B2 >M%'( h6L*$2"N"gGE.X%G@B2 0>2^Y#+()%G~G_2+% L6"C60>2^%6>'!B2(52# +6Q>M%>'*[%.fLG>': ^%C.&]?4L6%2"6 3%%++L6UG~C!Y6"]L6 0>2^',( 7>>%+$2"N%g".X%%%.! 2>2^A%+68%A*(TW%'%%4 ?6%'Qo'B6$+%()W &%A> /40>2^'B"C*. 'L!WY#+6( V]Gc'?>M1G& 9"B<G wyJ•=+'!Y'B"C*>2^,^% !W$](uf2'6N96+'"C6q 2]$.%>D/%q2(5 *'Q%>'! 0A,>2^%€7' X%G'%>'4(V]Gc2%:N"+ FuF+U>' "Cs0,^%>2 W$](ufC'?4%G+QU!>* ! B"C6q2( 50+'*D3**62%d • u6G[#+6(5266$ %'?'.>6$]$+3N" %?6$'L(J$6?"Bz Q $632( • u6>2^1CN0<$+%1C+r"Bz=. 0*t>%B<1^%B'?=+• 6( • 7+G[$<G"‚=%]%** N0C>2^t2( • 7L!6$+*%>%3( 7L^%Lƒ J$"%'?>3"Bz%46jG(;>' B"C2N#./"*6 (7'! L "+:B6.$$>%" Gc/%%N"B4+_U2"4>2^("%' ?>3G G~"]93J( ;*>C#+JF26$ 3jG>$()%#+6@r'-G(;,$ "G~+,9*Gr(7$3 ]->$%"C3; 62"()%#+ %'6()W&%A6>„:B!". jG_UrG4!C$">$( 5%jG%J.Q*>C$"3 …G.HJ†%k7r(e'20Gt%+k7%uG 'G[$Gp(JWL[>„W&ƒ; L:B&6+6$+Q*"%6?~"]( 5%6$+L€ 4. Học cái gì? J**-6B"C6dN"+.N"+%N"+ƒ)% ? %%."C3]N"+(e'*$% >$( 7'G%>$L+$+>6$]4$ L632%'!!C$'6*"B %N"%N"+(u6$+2"B$*(u6?% +"B%N"%2?%(u6+2"BC N".E‡E(J$'Q!YN"+%$ !2">2^'6%*.2*%4+( 5*$>$.N"+%$9*^>$?-C( 5%+%'C'?D"B`.Q*!>M1N" +-62GL%.DB2$!%C"$"4 %'%2@"B(yo%+A4"B+ "C "B'-9/[2" 4*(y!*U>'"CN"+%%."C 2 0'c\0?A '?%$ N"+3>$( VN%2%N"+\€J\%%'2? L'N"+3>'>\"ts+3GB* G_Gc%S%.r3B.rC%N"|(7@ >*?%%SN"|d\N"++$! %N"+'ƒ 5%N"+Y'0+L€)%\G~%$ N"+3$!mg=(J$'!YL%% 'LB"C'J.rˆ‰b.F<fy=% Š"(7'**qG"B?$2"( TN"+ • ;e.y.7JFT<`G •G=d>%"Cg6!C06JƒT 7G@*YS‹(((Œg>"">E<= eIy••G<=eIy|(7'9@! J<+X* "^"=.%%W"'>'t 0( • yG;.GHŽu.J"dbFŽ F"d% G8"Ja••()6%%% %N"4"Ja••U‘>M1N"+J%rˆ‰ b(>6%.U2*A%?% $>$W(7'!]$#*rˆ‰%[3>2 0$'c""."%>( • Gu.JkjGk"dS3#| G+"CLr3rL>$#%6SL| (7#[.\N"++"CLr3694 04(Gu%4J%$%U: SL|?GcJ(7']$%N" 4$%(7'X:B?$%%%4D% N"+3J'( • Šx.PuFdFFju>G y•d%UW"GcF20 'c\%!>„%%'QU"C2 %BL( • J>jG.Š"d7PGFdŠ"%'0 &†††(52%%<^Gc%+G?= E+s"C%'0(J$!\% 4$CŠH5?B40!%L%% ^GcB"C2Š"(J%*G8%$ $>SŠ"d7‡PG|" Jaz`<r3G=()6%'%+%C !""4Š"( • U6d0 ?D( u?% [...]... nhau trong ngành an toàn thông tin Trong thời gian tới tôi sẽ cập nhật thêm những cuốn sách mà tôi đang và sẽ đọc Nếu bạn biết sách nào hay thì hãy giới thiệu cho tôi Ngoài ra trong các sách mà tôi vừa liệt kê không có cuốn sách toán (và lý thuyết khoa học máy tính) nào cả Tôi nghĩ bạn sẽ tự có câu trả lời cho câu hỏi “Có nên học toán hay không?” khi bắt đầu học mật mã Về hai mảng này thì tôi rất thích... dành thời gian đọc sách, làm bài tập, viết mã hoặc chứng minh một cái gì đó Không ai bắt tôi phải làm những chuyện đó Có những thứ tôi học cũng không (hoặc chưa) có liên quan gì đến công việc Tôi học chỉ vì tôi thích và tò mò Tôi học vì tôi muốn hiểu thêm những thứ mà tôi cho là hay ho Tôi học vì tôi muốn đi mãi, đi mãi, đi đến tận cùng những cái mà người ta viết trong sách, để xem ở đó có gì hay không... đại học NYU • Sẽ đọc: Christian Watermarking, Collberg, Surreptitious and Tamperproofing for Software: Software Obfuscation, Protection: Obfuscation, Watermarking, and Tamperproofing for Software Protection • Sẽ đọc: Michael Sikorski, Andrew Honig, Practical Malware Analysis: The Hands-On Guide to Dissecting Malicious Software Điều tra số (digital forensics) • Brian Carrier, File System Forensic Analysis:... Richard Feynman, trong đó có đoạn kể về lúc Feynman bị bệnh gần đất xa trời, ông tâm sự rằng, “[I'm going to die but I'm not as sad as you think because] when you get as old as I am, you start to realize that you’ve told most of the good stuff you know to other people anyway” Đương nhiên những gì tôi biết làm sao mà “good” bằng những gì Feynman biết, nhưng dẫu sao thì tôi cũng sẽ học theo Feynman: có biết... Dowd, John McDonald, Justin Schuh, The Art of Software Security Assessment: Identifying and Preventing Software Vulnerabilities: Kinh điển và phải-đọc! Cuốn này là kinh thánh của lĩnh vực an ninh ứng dụng Tôi thích nhất phần nói về tràn số nguyên và những vấn đề của ngôn ngữ C trong cuốn này • Dafydd Stuttard, Marcus Pinto, The Web Application Hacker’s Handbook: Discovering and Exploiting Security Flaws:... security books, you can read “inside out”, taking any recommendation on what to do and looking for people to do the opposite to find flaws “Firewalls and Internet Security” was like that So was “Practical Unix Security”, and so is TOASSA This is that book for crypto It’s also the one book on crypto you should allow yourself to read until you start actually finding crypto flaws.“ • Jonathan Katz, Yehuda... Silberschatz, Peter Galvin, and Greg Gagne, Operating System Concepts, 8th Edition Update: cuốn này là giáo trình của lớp CS140 Tôi nghĩ không cần đọc cuốn này, chỉ cần đọc notes và làm bài tập (viết các phần khác nhau của một hệ điều hành!) là đủ Đây là một lớp nặng Tôi theo đuổi lớp CS140 này giữa chừng thì phải dừng lại do không có đủ thời gian • Intel Software Developer Manuals: tôi thấy nên đọc tài... Không thể làm an toàn vận hành nếu không có kỹ năng quản trị hệ thống • Sẽ đọc: Mark Russinovich, David Solomon, Alex Ionescu, Windows Internals, Part 1: Covering Windows Server 2008 R2 and Windows 7 Mạng máy tính • Richard Stevens, TCP/IP Illustrated Vol I: cuốn sách này quá nổi tiếng rồi nên tôi nghĩ không cần phải giới thiệu Tôi chưa đọc Vol II, III nhưng nhất định sẽ tìm đọc trong thời gian tới Lớp... vọng là bạn vẫn đang đọc!) Tôi định viết dông dài về thái độ học tập này nọ, nhưng thôi bài đã dài và nhiều thông tin rồi, nên tôi chỉ nói ngắn gọn thế này: Cái mà tôi vừa “vẽ” ra là một con đường Thú thật là tôi không biết đích đến của nó là gì — tôi chỉ biết rằng hành trình mà tôi đã đi qua (và hi vọng là những chặng đường sắp tới) đã mang đến cho tôi rất nhiều niềm vui — niềm vui của một con người... tới Lớp CS144 dùng một cuốn sách khác Tôi chưa học lớp này, nhưng tôi thấy bài tập của họ khá thú vị • Stephen Northcutt, Lenny Zeltser, Scott Winters, Karen Kent, Ronald W Ritchey, Inside Network Perimeter Security, 2nd Edition: tôi thích cuốn này vì nó viết rất dễ hiểu về các vấn đề và công cụ thường gặp trong an toàn mạng • Sẽ đọc: Fyodor, Nmap Network Scanning Sau khi đã có những kiến thức cơ bản . Làm an toàn thông tin thì học gì? !"# "$"%$&%%'()$* $+,-$%%'.%'/0 +(1%2!3$43 #567$(892:6%'(; 36%%( #567$<75=%3*1>? %'(7@*$'A,*BCD!$ ?%E32<FGGH.;IJK=(5LD 0$>MN>$E""!( 7$?%3!"4.&$?% B2$C"O4P?(7>M.7$Q @%$%'%)'R( %G%2ST%%'+6+S( 2 !"# "$"%$&%%'()$* $+,-$%%'.%'/0 +(1%2!3$43 #567$(892:6%'(; 36%%( #567$<75=%3*1>? %'(7@*$'A,*BCD!$ ?%E32<FGGH.;IJK=(5LD 0$>MN>$E""!( 7$?%3!"4.&$?% B2$C"O4P?(7>M.7$Q @%$%'%)'R( %G%2ST%%'+6+S( 2. Làm an toàn thông tin là làm gì? 7'2"B%+LD'%C?>'*' %(5%*U%G&L?%%'DV? 5>'""W3B2XY%%' X%CC%?<E>Z=. >[2:%!'?%( 7"B2".'U?*'?] %()A*'?.'U%W6 ?"DV?5%M.#%'*G&". kHb. k.(( hV?5+&L?%L%%C"O*lC #(J2'2:*%'DV?5%* 33$X[%(J$'>$<2*-2 %'=+B:N"%%N%(J$' !%'DV?5Q>'!%C"O. %:N"!$-+%3O% '( 2.2 An toàn vận hành (operations security) J'?]4*%%CC[%%? '4G?".?c]d •
Ngày đăng: 29/10/2014, 09:44
Xem thêm: Làm an toàn thông tin thì học gì, Làm an toàn thông tin thì học gì, 2 An toàn vận hành (operations security), Học như thế nào?
