“关于移动终端安全的一本书”有74个回复

1. konov 于 2011-05-09 8:31 上午

   支持出版

2. Phenix 于 2011-05-09 8:34 上午

   严重支持！比较关注网络安全。

3. ASR1k 于 2011-05-09 9:40 上午

   感觉啊, 太长了, 20章, 加起来才500页, 感觉作者想cover很多东西, 但是每一部分都没有太详细的介绍, 而且前面的那几章, 随便找本密码学的书就能看到. 而后面的真的介绍架构一类的东西, 可以更详细一点.

4. 土人 于 2011-05-09 3:09 下午

   支持，但是太全了，大杂烩，专一点呗

5. kevin 于 2011-05-09 3:51 下午

   炒一盘土豆丝，有的人觉得太淡，有的人觉得没盐味。按照各位看官的意思，厨师得跳楼

6. 吴朱华 于 2011-05-09 5:31 下午

   to LZ:
   依国人现有的水平，很难写的很专，除非写教材，我个人建议稍微专注于移动安全方面独有的东西，并和出版社的编辑聊聊:)

7. 出吧 于 2011-05-09 5:36 下午

   出吧，在第二版、第三版再慢慢提升

8. Jeff Zhou 于 2011-05-09 5:49 下午

   支持出版，也支持6楼的建议，其实就我个人而言，我还是乐意看到这种面非常广的书，就好比你开始一个领域的研究一定是从阅读大量的综述性的paper开始的，这样的书可以帮助大家进入移动终端安全这一领域，更详尽的信息可以自己再去找资料，后者写在书里面一定是篇幅很大，而且很枯燥。
   就像6楼说的，内容上我觉得还是可以更专注移动安全这边，比方说前4章就可以压缩成1章。

9. haha 于 2011-05-09 5:58 下午

   LZ要是只把目录贴出来，
   让大伙儿猜书名，可能更有意思哈。

10. huaboy 于 2011-05-09 6:06 下午

    好书都要五六十……

11. wangsec 于 2011-05-09 6:09 下午

    其实一开始本来只写移动终端安全。写作的过程中发现移动终端安全和PC有许多类比的东西。就增加了Pc安全的知识。既然介绍移动终端安全，sim卡作为移动终端的重要组成部分也需要介绍。介绍sim卡，又需要接入网安全的知识。其实要了解移动终端，了解一些接入网知识是必要的。说实话，最后的网络安全确实有些多余，属于我冲动写的。。。

12. Claud 于 2011-05-09 6:09 下午

    强烈支持出版。
    同3楼，建议前四章压缩，第9章扩充。

13. wangsec 于 2011-05-09 6:18 下午

    感谢各位的意见和建议啊。

14. f 于 2011-05-09 6:51 下午

    太概念化了，有没有攻防实战一类的

15. wangsec 于 2011-05-09 7:05 下午

    14楼，啥叫攻防实战，你仔细看看目录。

16. HowardWu 于 2011-05-09 7:10 下午

    太杂了，二 三章可以直接删去，第四章的动态口令可以挪到后面某一章。
    现在关注移动终端安全的其实还是想关注主流手机操作系统的安全，所以可以对Android，iPhone，Windows Phone,Symbian做主要切入点。另外就是一些嵌入式平台或系统，也可以展开阐述。
    对于GSM，WIFI之类的无线安全可以介绍，但不必太深入。
    感觉这本书出版后还是会有一定的市场的。

17. willchen 于 2011-05-09 7:14 下午

    一开始就讲密码感觉有些太早入戏。建议以实用性，可见的东西为纲。将密码学等理论知识作为附录。毕竟只要是讲安全都会涉及密码学，没必要每本书都抄一遍。

18. wangsec 于 2011-05-09 7:29 下午

    to 16楼
    对于GSM，WIFI之类的无线安全可以介绍。
    介绍gsm主要是为了服务于sim卡。gsm安全和sim卡息息相关。
    另外搞移动终端，不了解移动网络还是不太和谐的。
    to 17楼
    你说的很对，本来一开始不打算介绍。奈何现在很多的读者不了解密码学，按理说这是基础。

19. simida 于 2011-05-09 7:47 下午

    移动部分该多写一些，什么windows安全啊，密码啊，建议省了吧，需要的人去找该找的书看着部分即可

20. aguai 于 2011-05-09 7:49 下午

    支持楼主出版，亮点在最后，有WAF了，欢迎使用铱迅的WAF来写书。20.5之后的这个小章节，交流下，看下写得是否够好。

21. marble 于 2011-05-09 8:01 下午

    我觉得密码学之类的东西着重从应用上介绍一下就行，重点关注无线安全方面的协议

22. wangsec 于 2011-05-09 8:09 下午

    to 19楼，windows安全机制很关键，移动终端安全异曲同工。楼主不要轻视windows安全。
    to 20楼，欢迎铱迅提供素材。
    to 21楼，本文的核心就是围绕移动终端开展。但PC领先移动终端很多年，肯定有借鉴的地方。关注无线安全，核心就是关注移动操作系统安全、sim卡安全以及接入网安全。接入网知识不完备，你就不了解移动终端如何接入网络的，还谈什么了解终端安全。

23. shuyong 于 2011-05-09 9:04 下午

    这类书为什么总是从密码学基础开始讲起呢？这样对读者有很高的门槛，不容易入门。

    为什么不先从移动终端的需求讲起？移动终端会有什么样的需求。会有什么样的主流OS。这些需求在这些主流OS上大致是怎么实现，有什么样的框架。为保证数据交换安全，用什么样的安全接口。这些安全接口是怎么样实现的。这些安全模块的实现有什么样的数学基础和物理保证。这样一层层剖析下去，才能使人深入了解移动终端的安全问题，并且使得各种层面的人能各取所需。

24. matriz 于 2011-05-09 9:08 下午

    可不可以把样章发过来我看下，关于虚拟化应用以及安全方面的那最后几章，还没有在市面上看到提出关于这样概念的书
    mail：ryeboyliunx#gmail.com

25. 陈怀临 于 2011-05-09 9:18 下午

    太忙。调（戏）程序之余，看了一哈。砖头如下：
    1。 我绝对喜欢。
    2。 希望能在弯曲逐步发出。这对你得影响力会有很大帮助，特别是reach到应该reach的读者群。
    3。 写书忌讳大而全，突出亮点就好。
    4。感觉你不要乱写第7章，不太相信。。。你如果写了，江湖上还需要我干啥？ 你要三思。。。

26. thunder1814 于 2011-05-09 9:26 下午

    哈哈，我觉得第7章才有看点，应该提前写，这主题符合大势所需（搞通它就不愁饭碗了）。。。首席要多多点评啊

27. 陈怀临 于 2011-05-09 9:30 下午

    1814同学，你要注意了。过早挑战首席，不是一件值得庆幸的事情：－）。

    是，我不相信小样他懂crypt，还能精通Arm。不可能。。。：－）

28. xiaozei 于 2011-05-09 9:55 下午

    如果按现在目录来的话，就坐等出版。
    反正都不懂。

29. thunder1814 于 2011-05-09 9:55 下午

    呵呵，首席不必太在意。。。Just a fun
    我只是觉得智能移动终端是未来5-10年的大趋势，其中ARM又扮演了及其重要的角色，基于它的网络安全问题，必将像现在PC机安全一样，有巨大的发展创新空间。。。希望首席和弯友能早发点信息

30. kernelchina 于 2011-05-09 10:19 下午

    内容有点杂，移动终端安全，业内的公司关注点是什么？病毒？防盗号？移动浏览器？

31. wangsec 于 2011-05-09 10:20 下午

    to 首席，写第7章就是简单介绍一下，不敢班门弄斧。这是给读者一些思路。循着这些思路，读者想深挖的可以有些思路。
    to 23 ：书中会对移动终端面临的风险都有阐述。至于为啥介绍密码学，因为移动终端安全体系很多与密码学相关。

32. xiaozei 于 2011-05-09 10:30 下午

    不知道楼主的书的读者群是哪一类呢？

33. wangsec 于 2011-05-09 10:32 下午

    to 32，关注移动终端安全的同志们、运营商的兄弟们、研发终端安全产品的公司。

34. willchen 于 2011-05-09 10:40 下午

    再提点建议，开门见山的章节应该首先将终端分类，这个分类个人建议应从受到威胁的异同点来分。毕竟是将安全么。
    分类完了，再做威胁分析。明确了这些，再来谈各种解决威胁的技术。
    可能我是写解决方案出身的，习惯了这样的思路，抱歉啊。

35. wangsec 于 2011-05-09 10:42 下午

    to 34楼，写书和写ppt还是有些许区别哈。

36. maxpoison 于 2011-05-09 11:08 下午

    这本书叫什么名字啊 那出版的？

37. 张俊杰 于 2011-05-09 11:18 下午

    1.内容章节排得有些乱。读者不容易顺着思路往下。
    2.感觉作者是希望在系统安全方面多覆盖些，所以密码和CPU架构方面做一个背景介绍就可以了。
    3.最后的网络安全这一块感觉组织乱。

38. wangsec 于 2011-05-10 12:01 上午

    to 36，还没出版。正在筹划出版中。

39. wangsec 于 2011-05-10 12:06 上午

    to 37
    密码和CPU架构方面内容很少。
    最后的网络安全这一块感觉组织乱，确实如此，考虑出版时删除这部分。
    其实本文侧重于移动终端安全，以前搞过网络安全，有些许情节吧。

40. wangsec 于 2011-05-10 12:14 上午

    感谢大家的支持啊。

41. midshipman 于 2011-05-10 12:57 上午

    呵呵，刚好我也最近在研究移动安全方面的东西，希望有空可以多交流！给我老板要准备个胶片，我的思路如下：移动安全的需求->各种操作系统(android/iphone/wp7)的介绍，攻防手段->硬件层面的安全->网络安全（GSM, Wifi, SIM, etc.）

42. wangsec 于 2011-05-10 1:03 上午

    to 41,欢迎交流啊。

43. francis 于 2011-05-10 1:03 上午

    看了目录就崩溃了，可以砍成几段，分开出版，何必吊一棵树上。

44. wangsec 于 2011-05-10 1:06 上午

    to 43，呵呵，看完一本书不崩溃，就没有收获

45. midshipman 于 2011-05-10 1:46 上午

    to wangsec 我的邮箱readercn@gmail.com.

46. aguai 于 2011-05-10 5:34 上午

    to wangsec

    我的联系方式：
    mail：yangzhiwei@yxlink.com

    看大牛您需要啥素材，保证提供，包括独门秘籍，怎么突破WAF，怎么绕过设备等。
    外加葵花宝典秘籍一份。

    哈哈

47. AlbertKnight 于 2011-05-10 5:57 上午

    我去！九章之前和20章之后都是我们的教材内容……
    我表示支持……

48. wangsec 于 2011-05-10 6:30 上午

    to 47,大牛，你们的教材啥名字，我学习一下。

49. jimmy 于 2011-05-10 9:47 上午

    强烈支持

50. zeroflag 于 2011-05-10 8:11 下午

    说点不好听的，光看目录的开头几章，觉得就是一个杂八凑的骗钱书，看到中后部才发现还是有料的。觉得编的太混杂了，不纯粹也不清晰。

    其实关键看你给这本书的定位是什么，读者是谁。如果是普通用户（普通用户会买这种书来读吗？），内容太深。对于系统或者安全的专业开发者，前面和后面的部分完全没必要。对于爱好者（售前工程师、小黑客），也没有必要从密码讲起，另外有些内容偏深。

    总的建议，把密码部分和网络安全部分砍掉或者作为一个附录，简单介绍。windows的部分显得突兀，尽管有很多可借鉴的地方，但是没有必要完整介绍，可以单独出书。根据读者的不同，调整中间部分文字描述的深浅。

    个人观点，说错勿怪！

51. wangsec 于 2011-05-10 8:29 下午

    to 50楼，不怪。我水平确实一般，就是把平时工作的一些东西展示出来了。水平还需提高啊。

52. lsq 于 2011-05-11 1:55 上午

    跨度很大，科普书籍还是怎么回事？希望可以主次分明，突出重点。

    楼主V5.

53. wangsec 于 2011-05-11 2:14 上午

    to 52，围绕移动终端安全主线开展。。。科普够呛，我估计还是需要一些基础。

54. geminiak 于 2011-05-11 6:50 下午

    支持，同意3楼的建议
    针对各个系统希望能够深入介绍:)

55. wangsec 于 2011-05-12 12:06 上午

    to 54,深入了，你看完就知道了。

56. midshipman 于 2011-05-12 1:25 上午

    推荐2本书：

    Mobile Application Security

    Security of Mobile Communications

57. wangsec 于 2011-05-12 6:02 上午

    这书我都看过，一本书侧重介绍接入网。一本介绍操作系统的，太简单了。。。。。

58. DPeng 于 2011-05-12 7:51 下午

    to wangsec,

    LZ，你好，我对你这本书和相关技术非常感兴趣，能不能给我发送邮件进行交流。oldnewDP@gmail.com

59. wangsec 于 2011-05-13 1:00 上午

    我的邮箱：wangsec@126.com

60. playmud 于 2011-05-14 11:15 上午

    有9，10，19章就够了，其他章有骗字数嫌疑，弄个附录算了，讲c语言的书不会把cpu的设计讲一遍，也不会去讲elf pe格式。移动安全有移动平台和接入方式的安全就行了。

61. wangsec 于 2011-05-14 9:24 下午

    to 60,这。。。让我情何以堪。写书总得交代背景知识吧。

62. eRay Jiang 于 2011-05-15 9:26 上午

    前边的太多了，个人觉得，看目录然后搜索就好了。
    后边的很赞，希望重点写后边的！

    总的来讲，必须赞!

    另外，就我们现在的实践而言，安全不仅仅是移动程序方面的安全，还有好多是关于服务器的、支付的等。

63. wangsec 于 2011-05-15 6:26 下午

    to 62,安全涉及面太广，本文侧重于移动终端。

64. bb 于 2011-05-16 8:22 下午

    gpl吧

65. wangsec 于 2011-05-17 1:15 上午

    gpl,好主意。

66. leo 于 2011-05-28 1:18 上午

    希望大作早日出版

67. gaober 于 2011-07-12 12:10 上午

    大作什么时候出版，非常期待。

68. gogogo 于 2011-09-28 4:05 上午

    万众期待！

69. 几楼楼长 于 2011-10-02 8:22 下午

    我就喜欢科普文章。

70. hungry 于 2012-01-29 10:17 下午

    请问大牛，智能卡领域有什么比较好的论坛和展会吗？能否详细给说说，非常感谢！

71. arvin 于 2012-07-16 12:51 上午

    wangsec 你好，不知道时隔一年，你的书出版了没？看到你的书名、目录，我就有一种莫名的冲动，因为全都是我想学的，我关注的！如果出版了我真想买一本。

72. 一帘幽梦 于 2012-07-18 7:26 下午

    既要有面又要有点难免层次不清，可以考虑出个系列，各有各的重点，这样也有利于快速出版。

73. abhong 于 2012-07-23 2:11 上午

    个人认为，高度整合，高定制化，应该是移动终端和PC的主要区别。此书关于终端安全的实现方式，尤其在终端硬件方面的介绍，多少有些过时，或者偏PC角度。移动终端的SOC里，除了ARM Core还有很多很多

    在移动终端上谈论安全，照搬PC的TPM是不够的。现在随着整合SOC的移动终端方案的普及，其实，可以在移动终端上实现更高的安全级别和安全服务。这方面ARM逐渐成为主流，但TZ的安全机制并非完美，因为切换的机制过于复杂，并不符合安全的基本理念。只是因为ARM的方案成为市场主流。换个角度，将一个更系统化的安全软硬件体系算作第三方和AP基带整合在一起，但又完全独立，这才是现在移动终端安全的最新发展思路。TZ是这么宣传的，但并不是真正意义上的独立系统。而过时的智能卡的外设实现方式并不能完全实现信任链的机制，从而实现真正意义上的安全平台。当然当前消费市场对移动终端的安全需求还不高，所以智能卡的方式还有它存在的意义。

    这方面移动终端和PC相比，是有天生的优势的。将整个信任链根植于SOC级别，也可以简化软件开发，避免引入很多人为失误。当然这需要对安全系统架构有更深层次的理解和对全局的把握。

74. abhong 于 2012-07-23 2:25 上午

    个人建议，从移动终端角度，chapter15应该是移动终端安全的精髓，然后基于此从可信平台信任链的起点介绍整个硬件体系，操作系统，再到安全应用，逻辑上会更清晰。当然这样对读者的要求会比较高。