计算机安全很重要。每个人都会用到计算机。我们用计算机工作。我们用计算机学习。我们用计算机娱乐。计算机安全保护我们的信息。信息就像我们的秘密。这些秘密不能让别人知道。坏人想偷走我们的秘密。坏人想破坏我们的计算机。我们必须保护自己。学习计算机安全需要看书。书里有知识。知识就是力量。这里介绍一些重要的书。这些书讲计算机安全。这些书帮助普通人。这些书帮助专业人员。
有一本书叫《网络安全基础》。这本书很基础。它从零开始讲。它解释网络是什么。它解释病毒是什么。它解释防火墙是什么。书里有很多图画。图画让人容易明白。它教你设置安全密码。密码不能太简单。密码“123456”不好。密码“password”不好。好的密码有字母有数字。好的密码有大写有小写。这本书适合学生。这本书适合办公室人员。读这本书不费劲。语言简单直接。
另一本书是《应用密码学》。这本书讲密码技术。密码技术保护通信。两个人发送信息。信息在网络上跑。坏人可能看到信息。密码技术把信息搅乱。搅乱的信息看不懂。只有接收人能解开。这本书讲具体的算法。算法就是数学方法。它讲怎么加密。它讲怎么解密。书里例子很多。读者可以自己试试。这本书需要一点耐心。但它不要求你是数学家。它一步一步教。很多程序员读这本书。它对开发软件有帮助。
还有一本《黑客与画家》。这本书不一样。它讲黑客的思考方式。黑客不全是坏人。好黑客寻找系统弱点。他们找到弱点然后报告。公司修复弱点。系统就更安全了。这本书像讲故事。它讲计算机的历史。它讲创造力的重要。它连接技术和艺术。读起来很有趣。它让你思考更深。安全问题不仅是技术问题。它是人和机器的问题。这本书开阔眼界。它适合所有好奇的人。
《威胁建模》是一本专业的书。它教我们提前想问题。盖房子要先画图纸。做软件要先想安全。威胁建模就是提前想。坏人可能从哪里进来。坏人进来会做什么。我们哪里最薄弱。书里提供一套方法。按照方法一步一步做。你能发现很多风险。发现风险就能提前防备。这本书像一本手册。工程师经常用它。项目经理也读它。它让整个团队想到一起。
《社会工程学》关注人的弱点。计算机安全不只是机器。人才是关键。坏人常常骗人。他们打电话冒充朋友。他们发邮件冒充银行。他们骗你说出密码。这本书收集很多骗局例子。它告诉你骗子怎么说话。它教你识别骗子的技巧。它提醒你不要轻信。书里道理很朴素。不要随便点陌生链接。不要告诉别人验证码。这本书对老人有用。这本书对小孩有用。每个人都可能上当。读这本书能提高警惕。
《计算机安全:原理与实践》是一本大书。它内容很全面。它讲操作系统安全。它讲数据库安全。它讲网络安全。它讲法律和道德。这本书很厚。知识很系统。大学用它做教材。老师推荐它。学生要考试就学它。它后面有练习题。练习题巩固知识。这本书可以当工具书。遇到问题就查一查。它解释很详细。它值得放在书架上。
《恶意代码分析实战》教人解剖病毒。病毒是坏程序。它藏在文件里。它搞破坏。分析病毒就像破案。这本书带你做实验。它给你坏程序样本。它教你怎么打开它。你看它的代码。你明白它想干什么。这个过程需要细心。这本书适合喜欢动手的人。读完后你不怕病毒了。你知道病毒怎么工作。你知道怎么杀掉病毒。安全人员必须读这类书。
《互联网安全法律指南》讲规则。安全世界有法律。你不能随便攻击别人网站。你不能偷别人数据。这本书讲哪些事能做。哪些事不能做。它用真实案例说话。这个人做了什么事。他最后被抓了。法院判了他多少年。这本书很有教育意义。它告诉人们边界在哪里。技术人员要懂法律。普通人也要懂法律。
这些书是工具。它们教你保护自己。它们教你帮助别人。计算机世界很大。安全问题很多。我们不断学习。书是好朋友。书是老师。从基础书开始读。慢慢读难的书。每天学一点。你的计算机就更安全。你的信息就更安全。大家的安全靠每个人。读书是第一步。行动是第二步。检查你的电脑今天。改一个复杂的密码。安装一个安全软件。不打开奇怪的邮件。告诉家人这些知识。安全从我们自己开始。