标签
内容简介
《入侵的艺术》是著名前黑客凯文·米特尼克（Kevin D. Mitnick）与作家威廉·西蒙合著的计算机安全纪实作品，英文原版《The Art of Intrusion》于2005年出版，中译本由清华大学出版社于2007年推出，2014年以《反入侵的艺术——黑客入侵背后的真实故事》为名再版。 与作者前作《欺骗的艺术》多以虚构案例演示社会工程手法不同，本书取材于真实事件：米特尼克凭借自己在黑客社群中的声望，与多位入侵者、电话飞客以及后来转型为安全专家的前黑客面对面交谈，让他们讲述埋藏多年的攻击经历。书中涉及的人物从在校学生、监狱囚犯，到公司安全官员、政府执法人员，案例覆盖赌场系统破解、恐怖分子招募年轻人攻击军工企业网络、监狱内利用计算机联网、银行系统非法访问、渗透测试的双面性、知识产权窃取、社交工程操控等主题。 全书共十一章，每章以叙事方式还原入侵过程，随后设“启示”“对策”模块，由米特尼克从防御方角度剖析漏洞成因，并给出加密、防火墙配置、端口扫描、口令管理、日志与备份保护等具体措施。为避免读者模仿，作者对部分技术细节作了有意调整，但保留了案例的核心逻辑。本书兼有悬疑故事的可读性与安全实务的参考价值，适合信息安全从业者、企业安全负责人以及对黑客文化感兴趣的读者阅读。
编辑推荐
米特尼克的第一本书《欺骗的艺术》讲的是“人怎么被骗”，这一本讲的则是“系统怎么被撬开”。 难得之处在于它的取材方式。多数安全书由顾问总结方法论，本书却是作者以“前同行”的身份坐到入侵者对面，换回第一手口述。赌场老虎机的逆向工程、得州监狱里自制联网、被恐怖分子招募去攻击军工企业网络的年轻人——这些情节之所以可信，正因为它不是编出来的。 更值得称道的是结构：故事讲完必有“启示”与“对策”，把戏剧性拉回工程现场。读者跟着惊叹完，紧接着要面对“如果这是你的机房，你打算怎么堵”的问题。 需要说明的是，本书初版于2007年，具体的技术细节（端口、系统版本、攻击工具）已明显过时，SQL 注入之类的章节今天只能当作历史切片来读。真正不过时的，是它对“人的疏忽比技术漏洞更致命”的反复印证，以及第10章对社交工程心理机制的拆解——那部分放到今天的钓鱼邮件和电话诈骗语境里，仍然锋利。作为安全类纪实读物，它更像一本案例集而非操作手册，这一点读者需有预期。
适合谁读
适合
- 信息安全、运维、风控从业者，希望从攻击者视角理解防御短板的人
- 企业或单位的安全负责人，需要为内部安全意识培训找素材
- 对黑客文化与真实犯罪纪实感兴趣的普通读者
- 计算机相关专业学生，作为安全课程的课外案例读物
不适合
- 希望照着书学习渗透测试操作步骤的读者，书中技术细节已被有意模糊且整体过时
- 期待系统化理论教材或认证考试辅导材料的读者
阅读建议
- 把每章当作独立案例读，读完“故事”部分先自己设想防御方案，再对照作者的“对策”部分
- 重点精读第10章关于社交工程心理机制的内容，这部分最不易过时
- 阅读时留意出版年份，技术细节请以当前资料为准，不必照搬书中的具体配置建议
- 可与《欺骗的艺术》对照阅读，前者讲虚构的社会工程剧本，本书讲真实入侵事件
出版社简介
清华大学出版社
中国 · 成立于 1980 年
清华大学出版社创立于1980年，库内收录图书57种，涵盖科学科普、医学、健康、法律、哲学读物与社科等方向。代表图书既有菠萝（李治中）的《癌症·真相：医生也在读》《癌症·新知》等医学科普作品，也有《阳光是最好的防腐剂：全球反腐大要案快递》等法律类读物，以及七格的《脑洞大开的哲学简史》、刘云浩的《从互联到新工业革命》等。作者资源包括科普作家、医学研究者、中国人民大学反贪硕士班及高校学者，体现出兼顾学术性与大众阅读的出版特色。因公开资料有限，此处仅依据库内图书归纳其出版方向。
目录
- 译者序
- 致谢
- 前言
- 第1章 赌场黑客轻取百万美金
- 第2章 当恐怖分子来袭时
- 第3章 来自德克萨斯监狱的入侵
- 第4章 警方与入侵黑客的较量
- 第5章 黑客中的绿林好汉
- 第6章 渗透测试中的智慧与愚昧
- 第7章 银行是否绝对可靠
- 第8章 知识产权并不安全
- 第9章 人在大陆
- 第10章 社交工程师的攻击手段以及防御其攻击的措施
- 第11章 小故事
常见问题
这本书和《欺骗的艺术》有什么区别？
《欺骗的艺术》主要用虚构案例演示社会工程学手法，而《入侵的艺术》取材于作者亲自采访的真实入侵事件，涉及赌场、监狱、银行、军工企业等，并在每章后附上防御分析与对策，可以看作前者的纪实姊妹篇。
书中的技术内容现在还有参考价值吗？
具体的技术细节（系统版本、工具、端口配置等）大多已过时，不宜照搬。但书中对攻击思路、安全管理的疏漏以及社交工程心理机制的剖析仍具启发，建议将其作为案例与思维读物而非操作手册。
这本书有别的中文版本吗？
2014年8月清华大学出版社以《反入侵的艺术——黑客入侵背后的真实故事》为名再版，译者和出版社与2007年版相同，ISBN 为 9787302373582。
没有安全基础能读懂吗？
可以。全书以叙事方式展开，术语门槛不高，作者也在部分技术细节上作了处理以免被模仿。不过完全零基础的读者可能对“对策”部分的专业名词感到吃力，可先跳过细读故事。
读者评论
查询本书
本站为索引目录：「全网查询」由您发起、在您的浏览器中运行，所列入口均指向第三方站点，请自行判断可用性。
作者简介
凯文·米特尼克
作者
凯文·米特尼克是一位以网络安全与隐私保护为主题的中文图书作者，其代表作品为《捍卫隐私》。关于他的国籍、生卒年、教育背景与职业履历，公开资料有限，库内亦未收录更详细的作者信息，因此这里不作推断。就目前可见的作品而言，他关注的是普通人在数字时代如何面对个人信息泄露、账号安全与隐私边界等现实问题，写作偏向面向大众的实用普及，而非艰深的技术专著。在图书分类上，其作品被归入管理类，说明读者可从组织与个人管理的角度理解隐私防护。尽管库内仅有一种作品，但《捍卫隐私》这一书名本身已点明其核心关切：在信息流通日益频繁的环境中守住个人边界。
