----- 听人卖高科技的盾有感（狄晓峰 2006/04/19PM写于某IT公司安全对策讲座@威斯汀H）

 

   如今的信息化社会，信息可以买卖具有价值也可以让一个项目或实体垮台，因此 保护信息安全是不能忽视的一个热点话题。受邀请参加了一个安全对策及产品的发布会暨讲座活动。忙碌间 ‘逝者如斯夫！’时间过得真快，很久没参加这样引人思考的活动了，不禁想起了很多.......

   曾经有一位牛人说过，“最好的‘安全对策’莫过于：

                  1，设法不产生任何有可能被追踪的价值；

                  2，（如果产生了这种价值，），设法避免任何可被用来操作价值的方法出现；

                  3，（如果一定要操作这种价值，又不允许许可权限以外的人触及，）考虑安全策略，但不能让任何人知道这种策略以及防止入侵的全部方法。”

    这个牛人是谁已经并不重要，我待会儿再介绍。只是这三个“劝告”听起来是在具有讽刺的意味！用句中国老话说的话，那就是“要想人不知、除非己莫为”。 当然，按照这三个步骤去思考防卫的本质，也确实很容易了解所谓“无招胜有招”的道理-------就是说，从动机角度思考手法路数，试图杜绝入侵在萌芽阶段的理论。

   矛盾双方是对抗的，也是平衡的且可被转换的------这是我们周知的矛盾定理；换言之，就是说“上有政策，下就有对策”；任何一个从手段上考量设置的ＬＯＣＫ（锁），　原则上一定就会有同样从手段上考量的ＵＮ－ＬＯＣＫ（解锁），这几乎都算是废话般的浅显易懂，还是不懂？　不懂的朋友看[　]里面的提示，懂了的跳过，往下看。　[　提示：最起码，加锁的人就一定拥有解锁的钥匙．．．]

　老婆在交大读计算机安全方面的硕士课程的时候，我写过一篇《矛与盾》的东东，其原型是我们大家都耳熟能详的故事：（参考上图的漫画）说，过去有一个人吹嘘他的矛如何如何尖利，然后接着吆喝他的盾哪能哪能牛叉，结果被人问道：如果用您的矛去刺您的盾，结果怎样呢？（成语：自相矛盾）。

　我一直从事的是ＩＴ服务中的系统集成工作，这里面主要的核心就是｛做好问题的解决方案／英文叫做Ｓｏｌｕｔｉｏｎ｝。绝大多数的ｓｏｌｕｔｉｏｎ其实都是从接手一个问题开始，然后拿出解决方案并换取自己的工作价值的--------可能正是因为一开始就面临一个问题或者说直接一点儿，就是一支矛！　　十几年我观察下来发现：正确认识问题后，大部分人都是从树立‘对手’或‘假想敌’入手，进而着手寻找一支好‘盾’开始的；这样做，我们很容易就投身进入技术性的竞争之中，彼此压力增大，乃至于经常有等待“不是‘对手’先疲惫，就是‘阿拉’先失误”的抗衡之中。

　读了一些文章，再加上自己的体会；我慢慢了解，其实世界上有很多聪明的人开始重视我们中国的文化，并开始采用源自这种文化的另一种ｓｏｌｕｔｉｏｎ了！那是一种“化解矛盾”的解决之道。不是建立矛盾对立关系，再去奋力寻觅“解药”的做法，而是看重问题是否具备不转化成矛盾的因素，这样的　　　ｓｏｌｕｔｉｏｎ是研究避让和解除矛盾的方法。通过摸索和掌握这些方法在手段上实施的技巧性，使我在具体的ｓｏｌｕｔｉｏｎ工作中　受益匪浅。　

　－－－－－－－－写这篇拙文，与各位分享。

　Ｐ．Ｓ．昨晚，身为ＩＴ人士，我和老婆禁不住被哈里森诱惑，看了部电影叫《防火墙》（ｆｉｒｅｗａｌｌ），忍不住还要说两句实话：　１，老哈演得不错！　２，警报！！！这是部 不折不扣的烂篇，请大家赶紧互相转告，避免浪费银子了！



　再Ｐ．Ｓ．顺便说一声，篇首提到的牛人的那番话，是他在一次某ＩＴ航母公司的内部安全会议上说出来的，后来成为该公司安全教材的扉页语．．．．．．．．．．

 

 

 

　　噢，忘记说了，　那个牛人　

 

      是我。／ ~~~~~~~~~~哈哈谢谢扔过来的这些鸡蛋

 

 

posted on 2006-04-19 19:44 狄晓峰 阅读(6755) 评论(7) 编辑 收藏

评论
# re: 安全对策？
哈哈,真是佩服自己,我在看开头的时候就猜到这个牛人就是你了!
超赞自己~~~~~~~~~~~~~~~
2006-04-21 14:28 | 优雅的小公主
# re: 安全对策？
最近鸡蛋不太好买的到
不如改扔板砖，如何？

2006-04-21 14:49 | 路人甲
# re: 安全对策？
上周末刚刚看了这部片子，看完后的感想就是—— 又一个美国式的英雄主义故事~~~
2006-04-21 18:26 | jojo
# re: 安全对策？
真的是“浪费银子”！（引用一下，谢谢）
2006-04-21 18:27 | jojo
# re: 安全对策？
您是搞IT的 从字里行间真看不出来您是60年代出生的人。。。。

文笔我很喜欢 ： ） 象是信手捏来的

没有一定积淀的人是写不出这些东西滴

以后会长来看看您过于企业方面的东东

希望有问题可以向您请教
2006-04-23 21:04 | 林子
# re: 安全对策？
您是搞IT的 从字里行间真看不出来您是60年代出生的人。。。。

文笔我很喜欢 ： ） 象是信手捏来的

没有一定积淀的人是写不出这些东西滴

以后会长来看看您过于企业方面的东东

希望有问题可以向您请教
2006-04-23 21:05 | 林子
# re: 安全对策？
林子,谢谢你夸奖,我也希望去看看你的博客。
2006-04-24 13:01 | 狄晓峰

这部影片的热点据说是先进的黑客技术。但我看了电影感触最深的却是亲情。一个男人，为了自己的妻子和孩子，可以放弃一切，不顾一切，甚至愿意拿自己的生命与名誉与之交换。在这个世界上，只有一家人才能做到如此。假如他的妻子和孩子不在了，那么他在这个世界上将再没有欢乐，所有的奋斗都变得毫无意义。无论是金钱还是荣誉，没有人与之分享也变得一钱不值。所有的痛苦，没人愿意倾听，没人愿意关心，世界再精彩，自己无法领会其中半分。在我看来，世界上最伟大的感情就是亲情，最不应该伤害的人是亲人。那些虐待妻子，打骂孩子，无视家人感受的人真是白白地在世上走了一遭。

  其实，这并不是电影想要表现的主题，但却是我看后感触最深的东西。至于黑客技术，我觉得很多外国电影要比它精彩得多。总的说来，我想这应该是一部反响平平的电影。

在当今这个科技日新月异的时代，我们尽情的享受着高科技带给我们的便利，但是任何事物都有两面性。当我们的存款，身份，信用记录都依赖一个2进制编码的所谓防火墙软件来保护时，你会觉得安全吗？高科技是把双刃剑，当我们的生活越来越依赖高科技时，它所带来的危害性也会越来越大。虽然人工智能控制人类世界还停留在科学幻想层面，但通过网络进行犯罪已经频繁的出现在我们身边了，小到盗取帐号密码，大到窃取国家机密。以前抢银行是我们熟悉的90年代香港警匪片的画面，如今，不需要任何硝烟，甚至看不到现金，只看到一个个数字在跳动，大笔金额就被盗了。只要是人编的软件，就会有漏洞，看看XP的补丁就知道了。而只要这个世界上还有人类这种动物，就会有人想法设法的利用这些漏洞。所以，真正的罪魁祸首不是高科技，而是贪婪的人性。
凭心而论，作为一部在淡季上映的低成本影片，制片方还是很清楚该片的定位的，不会有太大的票房野心。没有炫目的特效，没有夸张的表演，大打亲情牌。一个父亲为了保护自己的家人和公司财产不受损失，与劫匪斗智斗勇的故事，又一个滥俗的好莱坞英雄形象。不过作为一部B级片，有个大牌明星，有个虽然老套但还新潮的故事，有不错的配乐，那也比一些粗制滥造的片子强多了。毕竟好莱坞不是全年都是暑期档，淡季时还是要靠这类型的片子来吸引观众到影院去看电影的。
本片唯一的卖点就是Harrison Ford了。这个以“印第安纳琼斯”系列出名，并以“亡命天涯”这大陆第一部引进大片而为广大观众所喜爱的动作演员，如今已经64岁了。影片的后十分钟，Harrison Ford总算表现了一些老牌动作明星的风采，只是，我真担心这把身子骨随时会散架。劝老人家一句：老了，要服老。

开头寄调《四大悬》，我小时候从一本叫《黑砂》的小说里看来的，作者是天津群艺馆的某人，名字忘了，专门收录翻砂工们劳动时唱的号子，厉害！有意思！都是四大系列的，《四大悬》是这样的：
 
（领）贼上梁！
（群）悬啊！
（领）火烧墙！
（群）悬啊！
（领）小孩趴在井沿上！
（群）悬啊！
（领）JB搭在B帮上！
（群）哈哈～～悬啊！
 
电影实在没太多可谈的，说说笑话吧。首先是角色实在不适合哈里森福特，想想看，21世纪的电脑专家，哪有他那么大岁数的？老手抖着，能不能找到电脑的开关啊我都替他着急！6岁的小儿子，每次叫爸爸他都驼着背答应，还叫什么爸爸？直接叫爷爷得了。还有他开的那车，更可乐，明显是克莱斯勒在赞助嘛，堂堂一家大银行的CTO，家住巨型伴湖豪宅，座驾居然只是一部300C，身为建筑师的太太也开着另一部克莱斯勒的SUV，都不怕别人说他们没品，谁信啊？

歹徒也没创意，除了绑架目标的家人已经想不到别的计划了。导演Richard Loncraine，之前的《情定温布尔登》也拍得不怎么样，唯一要表扬的是《兄弟连》，他是其中一集的导演。这部片子里看着唯一亲切的人是Mary Lynn Rajskub扮演的秘书，她就是《24小时》里Jack的助手，那个老是神经兮兮的Chloe。不过这姐们我也挺服的，怎么演什么都是那副德行啊～～
 
听说这次票房又很惨，唉，我看哈里森福特也不要再勉强接《新夺宝奇兵》了，为他着想，真的别再拍动作片了。
 
火烧墙火烧墙，就算你是防火墙！

看到那么多评论拿哈里森·福特的老迈做文章，觉得大可不必。这样的影片，加上一个老演员，用脚指头也能想到他的情节，如果你还在电影院里大乎上当只能说明你看的影片太少。

前面扯这么多不是想为说Firewall辩护什么，其实看影片最重要的是心态。你买了电影票就应该知道这是一部怎样的电影，它没有那么多隐藏在宣传下的东西，它的卖点是什么？哈里森·福特的电影，对了，曾几何时，见到哈里森·福特的电影都会有一阵兴奋，虽然现在面对渐老的哈里森·福特不会再有那份兴奋了，但是至少我依然希望能继续看到他的电影，所以我会继续追随下去。当然，会有更好的作品。

再来说说影片，其实此片的情节加上男主角也叫JACK，总是让我产生这是老年版《24》的幻觉，这个绑架家庭成员情节与《24》第一季的故事一模一样。直到JACK的女秘书出现时，我笑了，这不是《24》中CTU的成员吗？正巧刚出的第5季中也有JACK和她的一段公路戏。那神经质的表情总是让我误认为是《24》，虽然一直不知道她的名字，不过挺喜欢这个演员的。现在正是《24》当道啊，让我们期待5月底的《一级戒备》吧！