年过中旬的杰克·斯坦福(哈里森·福特 Harrison Ford 饰)是位于美国西雅图市太平洋银行的网络安全高级主管,他凭借其主持设计的高科技防火墙软件而备受高层的重视,也因此杰克与妻子儿女过着养尊处优的幸福生活。然而,他的重要性也同样引起了不法之徒的注意。歹徒比尔•考克斯是个高智商的罪犯,他和他的团伙用一年的时间研究斯坦福一家的作息习惯和相关资料。在一切准备充分后,比尔绑架了杰克的家人,并胁迫杰克破解太平洋银行的防盗系统,从而盗出一亿美元现金 顾及到妻儿的姓名,杰克违心答应了比尔的要求,与此同时他也和这个狡猾的家伙展开了斗智斗勇的对决……
如今的信息化社会,信息可以买卖具有价值也可以让一个项目或实体垮台,因此 保护信息安全是不能忽视的一个热点话题。受邀请参加了一个安全对策及产品的发布会暨讲座活动。忙碌间 ‘逝者如斯夫!’时间过得真快,很久没参加这样引人思考的活动了,不禁想起了很多.......
曾经有一位牛人说过,“最好的‘安全对策’莫过于:
1,设法不产生任何有可能被追踪的价值;
2,(如果产生了这种价值,),设法避免任何可被用来操作价值的方法出现;
3,(如果一定要操作这种价值,又不允许许可权限以外的人触及,)考虑安全策略,但不能让任何人知道这种策略以及防止入侵的全部方法。”
这个牛人是谁已经并不重要,我待会儿再介绍。只是这三个“劝告”听起来是在具有讽刺的意味!用句中国老话说的话,那就是“要想人不知、除非己莫为”。 当然,按照这三个步骤去思考防卫的本质,也确实很容易了解所谓“无招胜有招”的道理-------就是说,从动机角度思考手法路数,试图杜绝入侵在萌芽阶段的理论。
矛盾双方是对抗的,也是平衡的且可被转换的------这是我们周知的矛盾定理;换言之,就是说“上有政策,下就有对策”;任何一个从手段上考量设置的LOCK(锁), 原则上一定就会有同样从手段上考量的UN-LOCK(解锁),这几乎都算是废话般的浅显易懂,还是不懂? 不懂的朋友看[ ]里面的提示,懂了的跳过,往下看。 [ 提示:最起码,加锁的人就一定拥有解锁的钥匙...]
老婆在交大读计算机安全方面的硕士课程的时候,我写过一篇《矛与盾》的东东,其原型是我们大家都耳熟能详的故事:(参考上图的漫画)说,过去有一个人吹嘘他的矛如何如何尖利,然后接着吆喝他的盾哪能哪能牛叉,结果被人问道:如果用您的矛去刺您的盾,结果怎样呢?(成语:自相矛盾)。
我一直从事的是IT服务中的系统集成工作,这里面主要的核心就是{做好问题的解决方案/英文叫做Solution}。绝大多数的solution其实都是从接手一个问题开始,然后拿出解决方案并换取自己的工作价值的--------可能正是因为一开始就面临一个问题或者说直接一点儿,就是一支矛! 十几年我观察下来发现:正确认识问题后,大部分人都是从树立‘对手’或‘假想敌’入手,进而着手寻找一支好‘盾’开始的;这样做,我们很容易就投身进入技术性的竞争之中,彼此压力增大,乃至于经常有等待“不是‘对手’先疲惫,就是‘阿拉’先失误”的抗衡之中。
读了一些文章,再加上自己的体会;我慢慢了解,其实世界上有很多聪明的人开始重视我们中国的文化,并开始采用源自这种文化的另一种solution了!那是一种“化解矛盾”的解决之道。不是建立矛盾对立关系,再去奋力寻觅“解药”的做法,而是看重问题是否具备不转化成矛盾的因素,这样的 solution是研究避让和解除矛盾的方法。通过摸索和掌握这些方法在手段上实施的技巧性,使我在具体的solution工作中 受益匪浅。
--------写这篇拙文,与各位分享。
P.S.昨晚,身为IT人士,我和老婆禁不住被哈里森诱惑,看了部电影叫《防火墙》(firewall),忍不住还要说两句实话: 1,老哈演得不错! 2,警报!!!这是部 不折不扣的烂篇,请大家赶紧互相转告,避免浪费银子了!
再P.S.顺便说一声,篇首提到的牛人的那番话,是他在一次某IT航母公司的内部安全会议上说出来的,后来成为该公司安全教材的扉页语..........
噢,忘记说了, 那个牛人
是我。/ ~~~~~~~~~~哈哈谢谢扔过来的这些鸡蛋
posted on 2006-04-19 19:44 狄晓峰 阅读(6755) 评论(7) 编辑 收藏
评论
# re: 安全对策?
哈哈,真是佩服自己,我在看开头的时候就猜到这个牛人就是你了!
超赞自己~~~~~~~~~~~~~~~
2006-04-21 14:28 | 优雅的小公主
# re: 安全对策?
最近鸡蛋不太好买的到
不如改扔板砖,如何?
2006-04-21 14:49 | 路人甲
# re: 安全对策?
上周末刚刚看了这部片子,看完后的感想就是—— 又一个美国式的英雄主义故事~~~
2006-04-21 18:26 | jojo
# re: 安全对策?
真的是“浪费银子”!(引用一下,谢谢)
2006-04-21 18:27 | jojo
# re: 安全对策?
您是搞IT的 从字里行间真看不出来您是60年代出生的人。。。。
文笔我很喜欢 : ) 象是信手捏来的
没有一定积淀的人是写不出这些东西滴
以后会长来看看您过于企业方面的东东
希望有问题可以向您请教
2006-04-23 21:04 | 林子
# re: 安全对策?
您是搞IT的 从字里行间真看不出来您是60年代出生的人。。。。
文笔我很喜欢 : ) 象是信手捏来的
没有一定积淀的人是写不出这些东西滴
以后会长来看看您过于企业方面的东东
希望有问题可以向您请教
2006-04-23 21:05 | 林子
# re: 安全对策?
林子,谢谢你夸奖,我也希望去看看你的博客。
2006-04-24 13:01 | 狄晓峰
我真不知道他们拍这种片子干嘛?更不知道为什么中影尽爱引进这种大不起来的大片。
一.哈里森·福特
他的脸皮明显松弛了,虽然还有点老男人的味道,但这味道真的只有一点点了。可能美国人都是这么笨拙,当他耸着肩膀,在大雨中笨重地跑过街道,真让人担心他被来往的车辆撞翻,或者他把车辆撞翻。当他从大厦天台爬落到阳台,真让人担心,他会从湿漉漉的栏杆上滑落,摔得稀巴烂,他真的摔倒了,不过幸好摔在阳台上。当他蹲伏在草丛后面看倒女儿被人追杀,急忙起身前往搭救,结果他自己先摔了自己一个仰八叉,是的 ,当老年人长时间蹲伏时,起身不可过猛,因为这样脑部的血液会急速回流到腿部,容易造成昏厥……当他和保罗·贝特尼进行最后一战时,这两头闯进瓷器店的笨熊,打起架来像拆房子。
当然,保罗·贝特尼虽然像所有的坏蛋头子一样冷静、冷血和智慧,但是像所有普通坏蛋一样,他的眼睛是瞎的,以死在好人手下为荣,在他快要用哈里森·福特的领带把他勒死时,始终没有注意到哈里森·福特在够眼前的十字镐,按理说,那时哈里森·福特应该在翻白眼。
哈里森·福特的眼神常常是惶惑,神情是焦躁的,但是他的行动是冷静和有效的。这种反差很有趣。使他看上去还掺着点人的杂质,而不是单纯的神。
二.美国式中产英雄和大男人主义
美国的中产中年男是不是都这样,有老婆、女儿、儿子这三样东西,就像有游艇、汽车和狗一样。他们早晨西装革履去上班,亲吻妻子的脸说爱她,飞快地提醒正在吃早点的儿女们一句上课快迟到了,而他则从来不吃早饭,和妻子在门口吻别,驾驶宽阔的轿车前往公司,快步穿过职员的工作间,微微向和他打招呼的下级们点头,并得体地幽默一两句,走进办公室刚在高过头顶的皮椅上坐定,秘书就跟进来告诉他今天密集的工作安排……
平常情况下,他们是社会精英,家庭的中流砥柱;非常情况下,他们立刻变成了反恐精英。角色转变之快捷和方便,就像你打CS。同时,平常情况下,留给妻子的任务就是烤烤面包,神经质地发泄发泄;非常情况下,妻子的任务稍重一点:她需要不断地惊声尖叫,最后还要拖着受过极度惊吓的病躯和丈夫深情相拥……至于女儿和儿子们就只需像小狗小猫一样躲来躲去,还有,别忘了睁着惊惶的眼睛。
像《防火墙》这样的动作片也完全符合美国片的亲情俗套,看来美国人在电影里比中国人我爱我家多了。而这个家如果没有那个能干的中产中年男,必将散架。
二.依旧是:坏蛋速死,好人长存。
看片时,我很希望好人哈里森·福特一家落败,人家匪徒四五人,年富力强,文武双全,经过精心策划闯进来,就凭你一个糟老头怎么单挑他们一群人啊 。结果,保罗·贝特尼莫名其妙地枪毙两名同伴,看上去像神经短路,这是想说明他冷血吗,还是编剧和导演早就想让他们一个个死去。而匪徒对哈里森·福特一家简直没有身体上的伤害,除了刚开始在他头上的一枪托,除了给他儿子吃过敏食物,但是在那个时候,谁会相信哈里森·福特的儿子会死去哪,果然保罗·贝特尼笑眯眯地掏出了特效药。不要紧张,吓吓你们而已,仁慈的他们是不会伤害你们的,比如划你们一刀,打断你的腿,这种永久性无法补救的身体伤害都是不会发生的,如果你们受一点点伤,哪怕夫人和小姐在奔逃时擦破一点皮,也是要破坏你丈夫你爸爸、咱们的中产中年男的完美形象的。
——《青年周末》
2006.4.16