具体描述
如果你认为今天的互联网是安全的，那就再仔细思量一下这个结论，事实并非如此。如今有比从前更多的人上网——包括更多的坏蛋，这些人已经变成了隐藏痕迹的专家。而在致力于保护我们的过程中，安全行业只是让事情更糟。《安全的神话》发人深省，见解深刻，而且细致地引入讨论，提出了具体的建议以应对如今令人遗憾的互联网安全现状。对于IT专业人员——以及任何花时间上网的人而言，这都是一本必读书籍。
作者简介
John Viega，是迈克菲公司软件即服务业务部的首席技术官（CTO），而他之前是迈克菲公司的副总裁、首席安全架构师。他也是几家安全公司的活跃顾问，包括Fortify和Bit9。他是数本安全专著的作者，包括《Network Securitywith OpenSSL》（O'Reilly）和《Building Secure Software》（Addison-Wesley），同时还是O'Reilly出版的《安全之美（Beautiful Security）》的合著者。John负责几个软件安全工具，同时也是Mailman这个流行邮件列表管理器的原作者。他在IEEE和IETF中完成了广泛的标准化工作，并且共同发明了GCM——一种被美国国家标准与技术研究所（直属美国商务部）标准化了的加密算法。他从弗吉尼亚大学获得了本科和硕士学位。
目录信息
前言
第1章
安全行业是被破坏的
第2章
安全：无人关注！
第3章
获取“控制权”比你想得容易多了
第4章
做坏蛋感觉不错
第5章
检验一款优秀安全产品的方法：我会用它吗？
第6章
为什么微软免费反病毒软件将无足轻重
第7章
谷歌是邪恶的
第8章
为什么大多数反病毒软件并不（非常）有效？
第9章
为什么反病毒软件经常运行很慢
第10章
感染只需四分钟？
第11章
个人防火墙问题
第12章
把它叫做“反病毒软件
第13章
为什么大众不应该运行入侵防御系统
第14章
主机入侵防御的问题
第15章
海里有大量的“鱼
第16章
对施耐尔的崇拜
第17章
帮助别人安全上网
第18章
狗皮膏药：合法厂商也会卖它
第19章
生活在恐惧中？
第20章
苹果真的更安全吗？
第21章
好吧，你的手机不安全，你应该在意吗？
第22章
反病毒厂商自己制造病毒吗？
· · · · · · (收起)
读后感
我们生活在一个信息加速的时代。 几年前，仅仅是几年前，大家还习惯于去超市购物，去银行存钱，去火车站通宵排队买火车票，生活还是大家所熟悉的样子。 几年后的现在，仅仅是几年后，大家已经习惯于在淘宝或者一号店购买一切用品，在网银里转账付款，在12306.cn购买火车票，...
评分我们生活在一个信息加速的时代。 几年前，仅仅是几年前，大家还习惯于去超市购物，去银行存钱，去火车站通宵排队买火车票，生活还是大家所熟悉的样子。 几年后的现在，仅仅是几年后，大家已经习惯于在淘宝或者一号店购买一切用品，在网银里转账付款，在12306.cn购买火车票，...
评分我们生活在一个信息加速的时代。 几年前，仅仅是几年前，大家还习惯于去超市购物，去银行存钱，去火车站通宵排队买火车票，生活还是大家所熟悉的样子。 几年后的现在，仅仅是几年后，大家已经习惯于在淘宝或者一号店购买一切用品，在网银里转账付款，在12306.cn购买火车票，...
评分我们生活在一个信息加速的时代。 几年前，仅仅是几年前，大家还习惯于去超市购物，去银行存钱，去火车站通宵排队买火车票，生活还是大家所熟悉的样子。 几年后的现在，仅仅是几年后，大家已经习惯于在淘宝或者一号店购买一切用品，在网银里转账付款，在12306.cn购买火车票，...
评分我们生活在一个信息加速的时代。 几年前，仅仅是几年前，大家还习惯于去超市购物，去银行存钱，去火车站通宵排队买火车票，生活还是大家所熟悉的样子。 几年后的现在，仅仅是几年后，大家已经习惯于在淘宝或者一号店购买一切用品，在网银里转账付款，在12306.cn购买火车票，...
用户评价
一口气读完《安全的神话》，我感到了一种前所未有的释然。这本书并没有教我如何规避风险，反而让我开始质疑，我们对“风险”的定义是否本身就存在问题。我一直以为，风险就是那些可能造成损失、伤害的事情。但这本书却告诉我，很多时候，我们对风险的恐惧，源于我们对“未知”的恐惧，以及我们对“失控”的抗拒。作者对“惯性思维”和“认知偏差”的剖析，让我看到了自己是如何一步步被“安全”的假象所迷惑的。我们习惯于相信那些经过验证的“安全”模式，而忽略了那些可能带来改变和突破的新事物。这种思维的僵化，让我们在追求“安全”的过程中，反而变得越来越保守，越来越缺乏创新。我一直以为，只要我足够努力，足够细致，就能掌控一切，确保万无一失。然而，这本书让我认识到，生活充满了偶然，充满了无法预测的变数。我们所追求的“绝对安全”，本身就是一种“神话”。它让我开始反思，我所花费的精力去避免的那些“危险”，是否真的值得？我是否因为过度追求“安全”，而牺牲了生活中更重要的价值，比如自由、成长和体验？这本书的语言平实而深刻，它没有生涩的术语，却能引发深刻的思考。它让我开始重新审视自己的生活，以一种更加开放、更加包容的心态去接纳生活中的不确定性。
评分《安全的神话》这本书，真的给了我一个巨大的惊喜。它没有像很多励志读物那样，给我灌输“一定要勇敢”之类的口号，而是用一种更加温和、更加深入人心的方式，引导我去思考“安全”究竟意味着什么。我一直以为，安全就是一种绝对的状态，一种没有任何风险、没有任何意外的状态。但这本书让我意识到，这种理解是多么的狭隘和片面。作者对“概率谬误”的精彩阐述，让我看到了自己是如何过度关注那些极低概率的灾难，而忽略了日常生活中那些看似微不足道的、却持续累积的风险。这种“风险感知偏差”，让我们在看似安全的现代社会中，反而变得越来越焦虑。我曾几何时，为了追求所谓的“安全”，而放弃了许多尝试新事物的机会，也错过了许多美好的体验。这本书让我明白，生活本身就是充满了不确定性，而我们对“安全”的过度追求，恰恰是我们内心深处对失控的恐惧的表现。它鼓励我们去拥抱变化，去接受那些看似“不安全”的因素，因为它们往往蕴含着成长的机会。这本书的语言，就像涓涓细流，润物无声，却能深刻地触及人心。它让我开始审视，我所构建的“安全”体系，是否真的能为我带来平静，还是在无形中束缚了我的脚步。
评分《安全的神话》这本书，宛如一位智者，用平静而有力的语言，颠覆了我一直以来对“安全”的认知。我曾以为，安全是一种可以被完全掌控的状态，只要我遵循规则，就能规避所有的危险。然而，这本书却告诉我，这种想法是一种美好的幻想，一种我们为了获得心理慰藉而编织的“神话”。作者对“期望值”与“现实”之间差异的分析，让我看到了自己是如何在不经意间，将风险无限放大的。我们总是倾向于将那些小概率事件，想象成必然发生的灾难，从而产生不必要的恐慌。这种“过度警惕”，反而让我们变得更加焦虑，更加难以获得真正的平静。我一直以来，都致力于构建一个“安全”的堡垒，让自己免受外界的侵扰。但这本书让我意识到，这种堡垒，往往也是限制我发展的牢笼。它让我变得胆怯，变得不敢尝试，不敢去探索未知。书中对“习惯的力量”的探讨，也给我留下了深刻的印象。我们往往会因为习惯于某种“安全”模式，而拒绝改变，即使这种模式已经不再适用。这本书并没有提供具体的解决方案，但它提供了一种全新的思考角度，让我开始审视，我所追求的“安全”，是否真的能带给我幸福，还是在无形中剥夺了我体验生活的热情。
评分读完《安全的神话》，我感觉自己像是经历了一场思想上的“洗礼”。这本书并没有直接告诉我“如何才能安全”，而是从一个更加根本的层面，去解构我们对“安全”的理解。我一直认为，安全就是一种万无一失的状态，一种没有任何威胁的宁静。然而，这本书却让我看到了，“安全”往往是一种主观的感受，一种我们为了应对不确定性而构建的心理防御。作者对“信息过载”和“选择性失明”的描绘，让我看到了自己是如何被海量的信息所裹挟，却忽略了那些真正重要的信息。在追求“安全”的过程中，我们往往会被那些能够证实我们已有观点的信息所吸引，而忽略那些可能挑战我们既有认知的证据。这种“认知固化”，让我们对风险的判断变得越来越模糊。我曾经花费大量的时间和精力，去研究各种“安全”的措施，去规避那些我所认为的“危险”。但这本书让我意识到，这种做法，往往是在“头痛医头，脚痛医脚”，而没有触及到问题的本质。真正的安全，或许并非来自于对风险的彻底规避，而是来自于一种对不确定性的接纳，以及在变化中找到自己力量的能力。这本书的语言朴实无华，但蕴含着深刻的智慧，它让我开始以一种更加坦然、更加从容的心态去面对生活。
评分这本书就像一剂麻药，悄悄地瓦解了我内心深处那些根深蒂固的信念。我一直以为自己对“安全”有着清晰的认知，生活中也处处小心谨慎，生怕出现任何差池。然而，《安全的神话》却用层层递进的论证，像剥洋葱一样，一层一层地揭开了我认知上的迷雾。它并没有直接告诉我“什么是安全”，而是巧妙地引导我去审视那些我习以为常的“安全”定义，那些我们从小到大被灌输的关于风险、风险规避以及“安全感”的普世价值。我开始质疑，我们追求的“安全”究竟是什么？是为了规避可能发生的风险，还是为了获得一种心理上的慰藉？书中对“可控感”的剖析尤其让我醍醐灌顶。我们常常误以为，只要掌握了足够多的信息，制定了周密的计划，就能将风险扼杀在摇篮里。但事实并非如此，生命本身就是充满了不确定性，而我们对“可控感”的过度迷恋，恰恰是我们内心深处对失控的恐惧的体现。这种恐惧，让我们在追求安全的过程中，反而变得更加僵化和脆弱。作者的笔触细腻而犀利，他没有采取居高临下的说教姿态，而是像一位老友，娓娓道来，引人入胜。每一次阅读，都仿佛在进行一次深度的自我对话，不断地挑战着我固有的思维模式。我开始反思，那些我为了“安全”而放弃的机会，那些我因为害怕“意外”而选择的平淡生活，是否反而让我错失了更多的可能性？这本书给我带来的，不仅仅是知识的启迪，更是一种思维方式的重塑。它让我开始以一种更开放、更包容的心态去面对生活中的不确定性，学会与风险共存，而不是一味地抗拒。
评分读完《安全的神话》，我的脑海中仿佛有一场惊涛骇浪，久久不能平息。这本书并没有像一本教科书那样，罗列出各种安全规章制度或风险评估方法，而是从一个更加宏观、更加哲学的高度，去解构我们对“安全”二字的理解。我一直以为，安全就是一种状态，一种没有任何危险、没有任何威胁的状态。但这本书让我意识到，这种理解是多么的狭隘和天真。它揭示了，“安全”往往是我们为了应对潜在的威胁而构建的一种心理防御机制，它更多地存在于我们的意识层面，而非客观事实。书中对“预期”与“现实”之间鸿沟的描绘，让我深有体会。我们总是过度地高估那些概率极低的灾难，而忽略了日常生活中那些微不足道的、但却持续累积的风险。这种“眼大而小，眼远而近”的认知偏差，让我们在看似安全的现代社会中，反而变得更加焦虑不安。我开始反思，那些我们花费大量时间和精力去避免的“危险”，在很多情况下，是不是根本就没有发生的可能性？或者说，即使发生了，其后果也并没有我们想象的那么严重？这本书就像一面照妖镜，照出了我们内心深处对未知的恐惧，以及我们为了逃避这种恐惧而制造出的种种“神话”。它让我开始审视，那些我一直以来坚守的“安全准则”，是否真的能为我带来所期待的平静，还是在无形中束缚了我的脚步，让我错过了生命中那些真正值得去探索和体验的美好？我发现，真正的安全，可能并非来自于对风险的彻底规避，而是来自于一种接纳不确定性、并从中找到力量的能力。
评分读完《安全的神话》，我的内心久久不能平静。这本书没有给我任何关于如何“避免危险”的实用技巧，但它却以一种全新的视角，让我对“安全”本身产生了深刻的怀疑。我一直以来，都将安全视为一种目标，一种需要通过严格的措施才能达到的状态。然而，这本书却告诉我，这种追求“绝对安全”的想法，本身就是一个“神话”。作者对“认知局限”和“信息偏差”的分析，让我看到了自己是如何在不知不觉中，被各种“安全”的宣传所误导。我们习惯于相信那些显而易见、易于理解的“安全”信息，而忽略那些复杂、难以理解的潜在风险。这种“简化思维”，让我们对世界的认知变得越来越肤浅。我曾经花费大量的时间和精力，去研究各种“安全”的产品和策略，以为这样就能高枕无忧。但这本书让我意识到，真正的安全，并非来自于外部的保护，而是来自于内心的力量。它鼓励我们去拥抱不确定性，去从失败和挑战中学习，去建立一种能够适应变化的能力。这本书的语言，朴实而有力，它没有华丽的辞藻，却能直击人心。它让我开始反思，我所追求的“安全”，是否真的能让我获得幸福，还是在无形中剥夺了我体验生活的勇气。
评分《安全的神话》这本书，真的像一阵清风，吹散了我心中关于“安全”的层层迷雾。我一直以为，安全是一种可以量化、可以掌握的东西，只要我把每一个环节都做到极致，就能确保万无一失。然而，这本书让我看到了，这种想法是多么的理想化，多么的脱离现实。作者对“偶然性”和“复杂性”的深刻洞察，让我认识到，生活本身就是充满了不确定性。我们无法预测所有的风险，也无法控制所有的变量。那些我们认为“绝对安全”的事物，在某种极端情况下，也可能瞬间变得危机四伏。我之前总是过度地追求“完美”，害怕犯错，害怕出现任何“意外”。这种心态，让我变得小心翼翼，步履维艰，生怕因为一点点疏忽，就全盘皆输。这本书让我明白，与其在担忧中度过，不如学会与不确定性共存，甚至拥抱它。它鼓励我们去接受“不完美”，去从失败和意外中吸取教训，不断调整和进步。书中的一些例子，虽然看似寻常，但却蕴含着深刻的道理。它们让我看到，那些看似“冒险”的行为，在某些情况下，反而能带来意想不到的收获；而那些看似“稳妥”的选择，却可能让我们错失良机。这本书没有给我任何捷径，但它给了我一种全新的视角，让我开始以一种更加从容、更加积极的态度去面对生活中的挑战。
评分《安全的神话》这本书，简直就像一把锋利的解剖刀，毫不留情地剖开了我对于“安全”这个概念的盲区。我一直以为，只要我够小心，够谨慎，就能把自己包裹在一个绝对安全的“茧”里。然而，这本书让我意识到，这个“茧”，可能比我想象的要脆弱得多，甚至，它本身就是一种虚幻的构建。作者对“信息茧房”和“确认偏误”的精彩阐述，让我看到了自己是如何一步步被“安全”的假象所蒙蔽的。我们倾向于寻找那些能够证实我们已有观点的信息，而忽略那些可能挑战我们既有认知的证据。在“安全”这件事上，我们更是如此。一旦我们形成了某种关于“安全”的认知，就会不自觉地去收集支持这种认知的例子，而忽略那些反例。这种自我强化的过程，让我们越来越深信不疑，自己的“安全”体系是多么的坚不可摧，却浑然不知，自己早已被困在了一个狭小的认知牢笼里。书中对于“经验主义”的批判也给我留下了深刻的印象。我们常常以过去的经验来判断未来的风险，认为“以前没发生过，以后也不会发生”，或者“以前发生过，所以以后还会发生”。但这种基于有限经验的推断，在复杂多变的现实世界中，往往是站不住脚的。这本书让我明白，真正的安全，不是一种静态的、可预测的状态，而是一种动态的、需要不断适应和调整的过程。它鼓励我们跳出固有的思维模式，拥抱变化，甚至拥抱那些看似“不安全”的因素，因为它们可能蕴含着意想不到的机遇。
评分不得不说，《安全的神话》给我带来了一种前所未有的震撼。它没有给我任何关于如何“变得更安全”的具体建议，但却深刻地改变了我对“安全”本身的理解。我过去一直认为，安全就是规避风险，远离危险。然而，这本书却像一位老者，用一种充满智慧的口吻告诉我，这种想法有多么的片面。作者对“风险感知”的剖析，让我开始审视，为什么我们会对某些风险如此恐惧，而对另一些风险却视而不见？很多时候，我们对风险的恐惧，并非源于风险本身的客观存在，而是源于我们对未知和失控的心理上的抗拒。我们用“安全”来构建一道心理防线，试图将那些让我们感到不安的因素拒之门外。然而，这种做法，往往让我们错过了生命中那些真正重要的东西。书中对“舒适区”的探讨，也让我深思。我们总是在舒适区里寻找安全感，但恰恰是这个舒适区，限制了我们的成长，让我们变得越来越脆弱，越来越害怕走出这一步。一旦舒适区被打破，我们就会感到无所适从，因为我们早已习惯了这种被保护的状态。这本书的语言朴实无华，但字字珠玑，它没有华丽的辞藻，却能直击人心。它让我开始反思，我所谓的“安全”，究竟是为了什么？是为了更好地生活，还是为了麻痹自己，逃避现实？这种反思，让我对自己的生活方式，有了一种全新的审视。
评分1. 2008年写的，很多观点严重过时，比如对于手机安全的低估（还没有Android），还有其中宣扬的手机验证现在已经实现了。 2. 中文翻译太烂，看着很痛苦。 3. 适合非专业人士扫盲，至少你会知道几个安全名词究竟是怎么回事。 4. 几乎没有技术细节。
评分1. 2008年写的，很多观点严重过时，比如对于手机安全的低估（还没有Android），还有其中宣扬的手机验证现在已经实现了。 2. 中文翻译太烂，看着很痛苦。 3. 适合非专业人士扫盲，至少你会知道几个安全名词究竟是怎么回事。 4. 几乎没有技术细节。
评分1. 2008年写的，很多观点严重过时，比如对于手机安全的低估（还没有Android），还有其中宣扬的手机验证现在已经实现了。 2. 中文翻译太烂，看着很痛苦。 3. 适合非专业人士扫盲，至少你会知道几个安全名词究竟是怎么回事。 4. 几乎没有技术细节。
评分本书是解释互联网安全及介绍业界安全内幕的一本不错的入门书籍。
评分浅显易懂，不需要专业背景，可以轻松看懂
相关图书
本站所有内容均为互联网搜索引擎提供的公开搜索信息，本站不存储任何数据与内容，任何内容与数据均与本站无关，如有需要请联系相关搜索引擎包括但不限于百度，google,bing,sogou 等
© 2026 book.quotespace.org All Rights Reserved. 小美书屋 版权所有