防火墙

 ----- 听人卖高科技的盾有感（狄晓峰 2006/04/19PM写于某IT公司安全对策讲座@威斯汀H）

 

   如今的信息化社会，信息可以买卖具有价值也可以让一个项目或实体垮台，因此 保护信息安全是不能忽视的一个热点话题。受邀请参加了一个安全对策及产品的发布会暨讲座活动。忙碌间 ‘逝者如斯夫！’时间过得真快，很久没参加这样引人思考的活动了，不禁想起了很多.......

   曾经有一位牛人说过，“最好的‘安全对策’莫过于：

                  1，设法不产生任何有可能被追踪的价值；

                  2，（如果产生了这种价值，），设法避免任何可被用来操作价值的方法出现；

                  3，（如果一定要操作这种价值，又不允许许可权限以外的人触及，）考虑安全策略，但不能让任何人知道这种策略以及防止入侵的全部方法。”

    这个牛人是谁已经并不重要，我待会儿再介绍。只是这三个“劝告”听起来是在具有讽刺的意味！用句中国老话说的话，那就是“要想人不知、除非己莫为”。 当然，按照这三个步骤去思考防卫的本质，也确实很容易了解所谓“无招胜有招”的道理-------就是说，从动机角度思考手法路数，试图杜绝入侵在萌芽阶段的理论。

   矛盾双方是对抗的，也是平衡的且可被转换的------这是我们周知的矛盾定理；换言之，就是说“上有政策，下就有对策”；任何一个从手段上考量设置的ＬＯＣＫ（锁），　原则上一定就会有同样从手段上考量的ＵＮ－ＬＯＣＫ（解锁），这几乎都算是废话般的浅显易懂，还是不懂？　不懂的朋友看[　]里面的提示，懂了的跳过，往下看。　[　提示：最起码，加锁的人就一定拥有解锁的钥匙．．．]

　老婆在交大读计算机安全方面的硕士课程的时候，我写过一篇《矛与盾》的东东，其原型是我们大家都耳熟能详的故事：（参考上图的漫画）说，过去有一个人吹嘘他的矛如何如何尖利，然后接着吆喝他的盾哪能哪能牛叉，结果被人问道：如果用您的矛去刺您的盾，结果怎样呢？（成语：自相矛盾）。

　我一直从事的是ＩＴ服务中的系统集成工作，这里面主要的核心就是｛做好问题的解决方案／英文叫做Ｓｏｌｕｔｉｏｎ｝。绝大多数的ｓｏｌｕｔｉｏｎ其实都是从接手一个问题开始，然后拿出解决方案并换取自己的工作价值的--------可能正是因为一开始就面临一个问题或者说直接一点儿，就是一支矛！　　十几年我观察下来发现：正确认识问题后，大部分人都是从树立‘对手’或‘假想敌’入手，进而着手寻找一支好‘盾’开始的；这样做，我们很容易就投身进入技术性的竞争之中，彼此压力增大，乃至于经常有等待“不是‘对手’先疲惫，就是‘阿拉’先失误”的抗衡之中。

　读了一些文章，再加上自己的体会；我慢慢了解，其实世界上有很多聪明的人开始重视我们中国的文化，并开始采用源自这种文化的另一种ｓｏｌｕｔｉｏｎ了！那是一种“化解矛盾”的解决之道。不是建立矛盾对立关系，再去奋力寻觅“解药”的做法，而是看重问题是否具备不转化成矛盾的因素，这样的　　　ｓｏｌｕｔｉｏｎ是研究避让和解除矛盾的方法。通过摸索和掌握这些方法在手段上实施的技巧性，使我在具体的ｓｏｌｕｔｉｏｎ工作中　受益匪浅。　

　－－－－－－－－写这篇拙文，与各位分享。

　Ｐ．Ｓ．昨晚，身为ＩＴ人士，我和老婆禁不住被哈里森诱惑，看了部电影叫《防火墙》（ｆｉｒｅｗａｌｌ），忍不住还要说两句实话：　１，老哈演得不错！　２，警报！！！这是部 不折不扣的烂篇，请大家赶紧互相转告，避免浪费银子了！



　再Ｐ．Ｓ．顺便说一声，篇首提到的牛人的那番话，是他在一次某ＩＴ航母公司的内部安全会议上说出来的，后来成为该公司安全教材的扉页语．．．．．．．．．．

 

 

 

　　噢，忘记说了，　那个牛人　

 

      是我。／ ~~~~~~~~~~哈哈谢谢扔过来的这些鸡蛋

 

 

posted on 2006-04-19 19:44 狄晓峰 阅读(6755) 评论(7) 编辑 收藏

评论
# re: 安全对策？
哈哈,真是佩服自己,我在看开头的时候就猜到这个牛人就是你了!
超赞自己~~~~~~~~~~~~~~~
2006-04-21 14:28 | 优雅的小公主
# re: 安全对策？
最近鸡蛋不太好买的到
不如改扔板砖，如何？

2006-04-21 14:49 | 路人甲
# re: 安全对策？
上周末刚刚看了这部片子，看完后的感想就是—— 又一个美国式的英雄主义故事~~~
2006-04-21 18:26 | jojo
# re: 安全对策？
真的是“浪费银子”！（引用一下，谢谢）
2006-04-21 18:27 | jojo
# re: 安全对策？
您是搞IT的 从字里行间真看不出来您是60年代出生的人。。。。

文笔我很喜欢 ： ） 象是信手捏来的

没有一定积淀的人是写不出这些东西滴

以后会长来看看您过于企业方面的东东

希望有问题可以向您请教
2006-04-23 21:04 | 林子
# re: 安全对策？
您是搞IT的 从字里行间真看不出来您是60年代出生的人。。。。

文笔我很喜欢 ： ） 象是信手捏来的

没有一定积淀的人是写不出这些东西滴

以后会长来看看您过于企业方面的东东

希望有问题可以向您请教
2006-04-23 21:05 | 林子
# re: 安全对策？
林子,谢谢你夸奖,我也希望去看看你的博客。
2006-04-24 13:01 | 狄晓峰

当“大片”引进，纯粹是商业推销术的结果。这部片子从剧情到演技可以说没什么新意和惊喜。至于“高科技元素”，浮贴的一个标记而已。

昨天去看《防火墙》，一部不痛不痒的无聊大片，而且一点都不大，何谓大片？总得有点视听刺激吧，但这个片子就跟去年的《翻译风波》一样，弄了点毫无新意的老套悬疑，加个跑不都跑不动了的哈里森·福特。
我真不知道他们拍这种片子干嘛？更不知道为什么中影尽爱引进这种大不起来的大片。

在当今这个科技日新月异的时代，我们尽情的享受着高科技带给我们的便利，但是任何事物都有两面性。当我们的存款，身份，信用记录都依赖一个2进制编码的所谓防火墙软件来保护时，你会觉得安全吗？高科技是把双刃剑，当我们的生活越来越依赖高科技时，它所带来的危害性也会越来越大。虽然人工智能控制人类世界还停留在科学幻想层面，但通过网络进行犯罪已经频繁的出现在我们身边了，小到盗取帐号密码，大到窃取国家机密。以前抢银行是我们熟悉的90年代香港警匪片的画面，如今，不需要任何硝烟，甚至看不到现金，只看到一个个数字在跳动，大笔金额就被盗了。只要是人编的软件，就会有漏洞，看看XP的补丁就知道了。而只要这个世界上还有人类这种动物，就会有人想法设法的利用这些漏洞。所以，真正的罪魁祸首不是高科技，而是贪婪的人性。
凭心而论，作为一部在淡季上映的低成本影片，制片方还是很清楚该片的定位的，不会有太大的票房野心。没有炫目的特效，没有夸张的表演，大打亲情牌。一个父亲为了保护自己的家人和公司财产不受损失，与劫匪斗智斗勇的故事，又一个滥俗的好莱坞英雄形象。不过作为一部B级片，有个大牌明星，有个虽然老套但还新潮的故事，有不错的配乐，那也比一些粗制滥造的片子强多了。毕竟好莱坞不是全年都是暑期档，淡季时还是要靠这类型的片子来吸引观众到影院去看电影的。
本片唯一的卖点就是Harrison Ford了。这个以“印第安纳琼斯”系列出名，并以“亡命天涯”这大陆第一部引进大片而为广大观众所喜爱的动作演员，如今已经64岁了。影片的后十分钟，Harrison Ford总算表现了一些老牌动作明星的风采，只是，我真担心这把身子骨随时会散架。劝老人家一句：老了，要服老。

    岁月无情呀，老了，昔日的Indiana Jones，今天已经英雄迟暮了。时间是最锋利的剑，能斩碎一切东西，信心、勇气、爱情，当然也包括Harrison Ford那曾经矫健的身姿。
    《Firewall》是为Ford量身打造的，但年过花甲的他似乎已经不再适合穿上这身装备冲锋陷阵了。
    故事其实很老套，加入的新鲜元素也只不过是滥竽充数。只听名字，似乎是一个很高科技的犯罪手段，但看下来影片对高科技的着眼并不多，主干还是孤胆英雄勇斗群匪的故事。
    罪犯的犯罪手段看上去很高明，影片刚开始的时候，我还以为是国安局的卫星监控系统在监视着Stanfield一家。几乎是面面俱到，无所遁形。但居然采用假扮匹萨店员工骗开门，稍微让人觉得缺少点技术含量。而Stanfield家拥有这么好的报警系统，Beth居然没看一下外面是什么人就将大门打开，真是白瞎了这么多钱安它。此外便是已被很多人诟病的，匪首只杀同伙，不杀人质；劫持人质连狗一起带走；嫌狗吵，就地放生，不怕暴露行踪等等。
    但有毛病也没什么，看电影本身就是一种人文活动，我相信有看这部电影有一半人是因为Harrison Ford，看的只是那个当年的Indiana Jones，缅怀的是自己那时的生活和心境。就像老歌可以唤起回忆一样，我们看的是Indiana Jones，不是Jack Stanfield。

一直没时间写我看得这部片子！是在宝宝的强烈推荐下去看得。。。
 
片子是一个俗套的故事，可是看着60岁年逾花甲的老福特在屏幕上跟20岁的小伙子对打，我还是很难提起兴趣了！片中的儿女更像是福特的儿孙。。。
 
我想，这部片子彻底断送了哈里森福特。。。