The Myths of Security

The Myths of Security pdf epub mobi txt 电子书 下载 2026

出版者:O'Reilly Media
作者:John Viega
出品人:
页数:264
译者:
出版时间:2009-6-29
价格:GBP 23.99
装帧:Paperback
isbn号码:9780596523022
丛书系列:
图书标签:
  • 安全神话
  • 信息安全
  • 网络安全
  • 风险管理
  • 心理学
  • 决策制定
  • 认知偏差
  • 安全文化
  • 批判性思维
  • 社会工程学
想要找书就要到 小美书屋
立刻按 ctrl+D收藏本页
你会得到大惊喜!!

具体描述

If you think computer security has improved in recent years, The Myths of Security will shake you out of your complacency. Longtime security professional John Viega, formerly Chief Security Architect at McAfee, reports on the sorry state of the industry, and offers concrete suggestions for professionals and individuals confronting the issue. Why is security so bad? With many more people online than just a few years ago, there are more attackers -- and they're truly motivated. Attacks are sophisticated, subtle, and harder to detect than ever. But, as Viega notes, few people take the time to understand the situation and protect themselves accordingly. This book tells you: * Why it's easier for bad guys to "own" your computer than you think * Why anti-virus software doesn't work well -- and one simple way to fix it * Whether Apple OS X is more secure than Windows * What Windows needs to do better * How to make strong authentication pervasive * Why patch management is so bad * Whether there's anything you can do about identity theft * Five easy steps for fixing application security, and more Provocative, insightful, and always controversial, The Myths of Security not only addresses IT professionals who deal with security issues, but also speaks to Mac and PC users who spend time online.

《隐秘的屏障》 在信息洪流与数字交织的时代,我们赖以生存的社会结构、经济命脉乃至个人身份,都越来越深地嵌入在错综复杂的网络之中。然而,我们是否真正理解了这层无形却至关重要的“屏障”?《隐秘的屏障》并非一本关于特定技术或工具的指南,它旨在揭示那些隐藏在安全表象之下的深层逻辑、误区以及决定我们能否在数字世界中安然航行的根本原则。 本书着眼于“安全”这一概念本身,它并非一个静止的终点,而是一个动态的、不断演化的过程。我们常常认为安全是坚不可摧的墙壁,能够抵御一切外部威胁。然而,《隐秘的屏障》将带领读者穿越一层层的迷雾,审视那些看似牢不可破的防御背后,可能存在的逻辑漏洞、认知偏差以及被忽视的人性弱点。它不提供“万能药”,而是鼓励一种更深刻、更批判性的安全观。 第一部分:概念的解构与重塑 在信息时代,安全不再仅仅是防止入侵者破门而入的物理概念。它渗透到数据传输的加密、软件的编写、通信的协议,甚至是我们与数字世界互动的每一个细微之处。第一部分将从最基础的层面出发,对“安全”的内涵进行深度剖析。 “威胁”的演变与多面性: 传统的威胁模型侧重于外部的恶意攻击。然而,《隐秘的屏障》将拓宽“威胁”的定义,包含内部的疏忽、系统的复杂性导致的不可预测性、供应链的脆弱性,以及社会工程学等非技术性因素。它将探讨,在高度互联的环境下,威胁不再是孤立的事件,而可能是一个连锁反应的起点。我们将看到,有时最危险的“威胁”并非来自我们警惕的敌对势力,而是源于我们自身的盲点或对复杂系统运作原理的误解。 “脆弱性”的本质: 脆弱性并非总是显而易见的破洞,它可能隐藏在设计的微小缺陷、代码的冗余,甚至是用户习惯的便利性之中。本书将深入探讨,如何识别和理解不同层面的脆弱性,从底层协议到应用软件,从硬件设备到人为操作。它将展示,许多所谓的“漏洞”并非是设计上的根本错误,而是为了实现某种功能或便利性而付出的不可避免的“代价”。理解这种权衡,是有效管理风险的关键。 “信任”的边界与锚点: 在一个相互连接的世界里,信任是基础,也是最容易被利用的环节。我们信任软件开发者,信任服务提供商,信任我们使用的设备。但信任的建立需要坚实的基础,《隐秘的屏障》将探讨如何构建可信的链条,以及当信任链条断裂时可能产生的灾难性后果。它将剖析“零信任”模型背后的哲学,以及如何在日益复杂的系统中,为信任设定清晰的边界和可验证的锚点。 “安全”的成本与收益: 任何安全措施都伴随着成本,无论是金钱、时间还是便利性。本书将引导读者审视,如何在有限的资源下,做出最有效的安全决策。它将探讨“过度安全”与“不足安全”的危害,以及如何平衡安全需求与业务发展、用户体验之间的关系。我们常常追求绝对的安全,但现实往往是,我们必须在风险与收益之间找到一个动态的平衡点。 第二部分:隐藏的机制与运作原理 当我们将目光从技术细节移开,转向更宏观的层面,会发现安全背后存在着一系列深刻的机制和运作原理,它们深刻地影响着我们构建和维持安全的能力。 系统复杂性与不可预测性: 现代信息系统是极其复杂的集合体,由无数相互依赖的组件构成。这种复杂性本身就带来了不可预测性,而不可预测性是安全的天然敌人。《隐秘的屏障》将探讨,如何理解和管理这种复杂性,以及如何识别在复杂系统中可能出现的“涌现”现象——即整体的行为模式难以从局部组件的行为预测。本书将强调,并非所有安全问题都能通过简单的技术手段解决,很多时候需要对系统整体的动态进行深刻理解。 人为因素的“安全漏洞”: 技术的进步可以弥补很多硬性的安全缺陷,但人性的弱点却始终是安全领域最难攻克的堡垒。从钓鱼邮件的诱惑,到密码管理的疏忽,再到内部人员的无意泄露,人为因素的影响无处不在。《隐秘的屏障》将深入探讨心理学、行为经济学在安全领域的应用,分析为什么即使我们知道“不该做什么”,却依然会“去做”。它将强调,提升人的安全意识和培养良好的安全习惯,与技术防护同等重要,甚至更为关键。 信息不对称与认知陷阱: 在安全领域,信息往往是不对称的。攻击者可能比防御者更了解系统的弱点,而防御者也可能因为信息的不完全而做出错误的判断。《隐秘的屏障》将探讨,如何在信息不对称的环境下,最大程度地降低风险。它将揭示常见的认知陷阱,如“幸存者偏差”——只关注成功的攻击案例,而忽视了被成功阻止的攻击;或者“习惯性乐观”——过于相信现有安全措施的有效性。 规则、标准与“安全悖论”: 安全领域充斥着各种规则、标准和最佳实践。然而,规则并非万能,有时甚至会带来新的问题。《隐秘的屏障》将审视这些规则的局限性,以及它们如何可能演变成“安全悖论”——即为了追求安全而采取的措施,反而削弱了整体的安全性。例如,过于复杂的安全流程可能导致用户绕过它,或者过于严格的访问控制可能阻碍关键信息的及时流通。 第三部分:面向未来的安全思维 《隐秘的屏障》的最终目标,是帮助读者培养一种面向未来的安全思维模式。这不仅仅是学习应对当前威胁,更是为不可预知的未来做好准备。 韧性与适应性: 在一个不断变化的数字世界中,绝对的安全是不存在的。本书将强调“韧性”(Resilience)的重要性——即系统在遭受攻击或破坏后,能够快速恢复并继续运作的能力。它将探讨如何构建具有适应性的安全体系,能够随着威胁的变化而自我调整和进化。 协同与共享: 安全不再是单打独斗的领域。个人、组织、甚至国家之间的协同与信息共享,是提升整体安全水平的关键。《隐秘的屏障》将探讨,如何在遵守法律法规的前提下,促进更有效的安全信息共享,以及如何建立信任的合作机制。 伦理与责任: 随着技术的飞速发展,安全领域也面临着新的伦理挑战。如何平衡隐私与安全,如何界定责任,以及如何应对新兴技术的安全风险,都将成为未来需要深思的问题。《隐秘的屏障》将引导读者思考,作为数字世界的参与者,我们的伦理责任体现在哪里。 持续学习与警惕: 数字世界永不眠,安全防护也需要持续迭代。《隐秘的屏障》鼓励读者保持一种开放的心态,持续学习新的知识,警惕潜在的风险,并将其融入日常的思考和实践中。它不是一本读完就束之高阁的书,而是激发持续探索和反思的起点。 《隐秘的屏障》是一场关于安全本质的探索之旅。它鼓励我们超越表面的技术喧嚣,深入理解安全背后的逻辑、机制和挑战。通过解构旧有的安全认知,并重塑对安全的新理解,本书旨在帮助读者在这个日益复杂和互联的数字世界中,构建更具洞察力、更具韧性、也更符合现实的安全屏障。它提醒我们,真正的安全,并非源于坚不可摧的壁垒,而是源于对风险深刻的理解,对脆弱性的有效管理,以及对人性弱点的审慎考量。

作者简介

John Viega is CTO of the SaaS Business Unit at McAfee, his second stint at McAfee. Previously, he was their Chief Security Architect, after which he founded and served as CEO of Stonewall Software, which focused on making anti-virus technology faster, better and cheaper. John was also the founder of Secure Software (now part of Fortify).

John is author of many security books, including Building Secure Software (Addison-Wesley), Network Security with OpenSSL (O'Reilly), and the forthcoming Myths of Security (O'Reilly). He is responsible for numerous software security tools and is the original author of Mailman, the GNU mailing list manager. He has done extensive standards work in the IEEE and IETF and co-invented GCM, a cryptographic algorithm that NIST has standardized. John is also an active advisor to several security companies, including Fortify and Bit9. He holds a MS and BA from the University of Virginia.

目录信息

读后感

评分

评分

评分

评分

评分

用户评价

评分

评分

评分

评分

评分

本站所有内容均为互联网搜索引擎提供的公开搜索信息,本站不存储任何数据与内容,任何内容与数据均与本站无关,如有需要请联系相关搜索引擎包括但不限于百度google,bing,sogou

© 2026 book.quotespace.org All Rights Reserved. 小美书屋 版权所有