如果你認為今天的互聯網是安全的，那就再仔細思量一下這個結論，事實并非如此。如今有比從前更多的人上網——包括更多的壞蛋，這些人已經變成了隱藏痕跡的專家。而在致力于保護我們的過程中，安全行業只是讓事情更糟。《安全的神話》發人深省，見解深刻，而且細致地引入討論，提出了具體的建議以應對如今令人遺憾的互聯網安全現狀。對于IT專業人員——以及任何花時間上網的人而言，這都是一本必讀書籍。
John Viega，是邁克菲公司軟件即服務業務部的首席技術官（CTO），而他之前是邁克菲公司的副總裁、首席安全架構師。他也是幾家安全公司的活躍顧問，包括Fortify和Bit9。他是數本安全專著的作者，包括《Network Securitywith OpenSSL》（O'Reilly）和《Building Secure Software》（Addison-Wesley），同時還是O'Reilly出版的《安全之美（Beautiful Security）》的合著者。John負責幾個軟件安全工具，同時也是Mailman這個流行郵件列表管理器的原作者。他在IEEE和IETF中完成了廣泛的標準化工作，并且共同發明了GCM——一種被美國國家標準與技術研究所（直屬美國商務部）標準化了的加密算法。他從弗吉尼亞大學獲得了本科和碩士學位。
序
前言
第1章
安全行業是被破壞的
第2章
安全：無人關注！
第3章
獲取“控制權”比你想得容易多了
第4章
做壞蛋感覺不錯
第5章
檢驗一款優秀安全產品的方法：我會用它嗎？
第6章
為什么微軟免費反病毒軟件將無足輕重
第7章
谷歌是邪惡的
第8章
為什么大多數反病毒軟件并不（非常）有效？
第9章
為什么反病毒軟件經常運行很慢
第10章
感染只需四分鐘？
第11章
個人防火墻問題
第12章
把它叫做“反病毒軟件
第13章
為什么大眾不應該運行入侵防御系統
第14章
主機入侵防御的問題
第15章
海里有大量的“魚
第16章
對施耐爾的崇拜
第17章
幫助別人安全上網
第18章
狗皮膏藥：合法廠商也會賣它
第19章
生活在恐懼中？
第20章
蘋果真的更安全嗎？
第21章
好吧，你的手機不安全，你應該在意嗎？
第22章
反病毒廠商自己制造病毒嗎？
……
反病毒廠商員工使用某些自動化的工具分析文件，但時常也要手工完成。必須有一個工作流程用于跟蹤提交過來的文件，并與提交惡意軟件的人溝通。一旦廠商分析了文件，如果合適的話它就編寫特征文件。一個特征文件可能足夠通用以便檢測和修復一整類的壞東西，也有可能只是用來檢測單一惡意軟件，也許不修復實際感染的文件。
一旦寫了特征文件，廠商通常需要全面地測試這些文件以確保一旦部署不會造成麻煩。最大的擔心來自于特征文件會把某些不是惡意軟件的文件誤認為是，這種情況下特征文件被稱為給出了誤報（false positive），或者是已經出錯（false）了。廠商不喜歡錯誤的肯定，尤其是出于這個原因人們就會停止原先打算運行的軟件，甚至會刪除軟件。在媒體上報道過幾個著名的誤報（false positive）案例，其中最糟糕的事故應該是發生在2006年3月的那次，當時邁克菲發布了一個特征文件更新，把微軟的Excel文件檢測為病毒文件并且把它從計算機中刪除。每個大廠商都有類似的故事，并且大部分廠商都有最新的故事。在邁克菲的例子中，那次事故的確促使公司加倍努力，從而在技術上大幅提高。
反病毒軟件公司花費大量的資源來防止誤報出現。它們常常為特征文件做大量的測試，包括把它們放在很多包含已知的正常程序的數據庫中運行以確保這些程序中的任何一個都不會被標記成有問題的惡意程序。在大多數公司中，由多人來審核一個特征文件以保證它沒有負面的影響。然而誤報仍然發生，而且相當頻繁（盡管經常是發生在那些不常用的應用程序上）。經過測試，反病毒公司就能發布特征文件了。發布的流程也許比較復雜，但特征文件常常都是在每天的同一時間發布。
……
新書資訊