,似乎是没想好,没有吭声。 “放松点!”刘啸呵呵地笑着,“你不要那么紧张,其实我和你一样,都是今年毕业的学生,而且还都学的是电子商务专业呢!” 商越似乎有点不相信,怀疑地看着刘啸。 刘啸起身走到自己办公桌前,从抽屉里翻出一张简历,然后递到商越跟前,“这是我进软盟时做的简历,看看!”,说完放在了茶几上。 商越拿起来一看,然后就用惊讶的眼神看着刘啸。 “怎么样?我没有说谎吧!”刘啸笑着,“说说你对网络安全的看法吧,放心,这里没人能笑话你,要对自己有信心!” “那……那我就说…说。”商越吸着气,鼓足了勇气,道:“很…很久以前,有个人在集市上卖东西,他一手拿着一张盾,说这是天下最坚固的盾,再利的矛也戳不穿,另一手却拿着一支矛,说这是天底下最锋利的矛,什么盾都能戳穿。其实…其实,在我看来,网络安全就和这矛盾一样,我们都知道这世上没有绝对的安全,黑客攻击的手段每天都在增加和翻新,而另一方面,我们却宁愿相信自己能控制现有的局面,能够克制目前所有黑客的攻击手段。” “很好,很好!”刘啸笑着点头,“继续说下去!” 商越得到鼓励,终于不再忐忑,继续道:“如果不亲自去试一下,就永远不会知道是矛尖还是盾厚。可惜,网络安全领域的矛和盾都是会升级的,就算试上千万次,也分不出个高下来,永远不会出现东风完全压倒西风的状况!” “这岂不是说,我们永远都不可能战胜对手吗?”刘啸笑着,“那我们这些做安全的人,岂不是很失败?” 商越又有些紧张了,“也…也不是那么回事。当大家的技术都达到一定的水平后,成败往往就取决于细节,谁考虑得更全面,谁的bug更少,就能在对抗中占到上风。” “如果靠谨小慎微来打败对手,那赢了也不痛快!”刘啸笑着站了起来,“这不是我刘啸的风格,也不是软盟的风格,谨小慎微是安全人做事必须具有的素质,但绝不是战胜对手的手段!” 商越奇怪地看着刘啸,“那你怎么看这个问题?” “你说的矛与盾的状态确实存在,东风压不倒西风,西风也占不到任何便宜,安全界目前就是这么一种状况!如果说得再详细一点呢,那就是安全滞后于攻击,但安全最后必定能压制住攻击,一个胜在先声夺人,一个胜在后发制人。但你有没有考虑过把双方的位置颠倒一下呢?”刘啸看着商越,“如果安全人先声夺人呢?” “呃…”商越一愣,“没有绝对的安全,谁先出手,就是把自己的底露给了对方,对方迟早能找到你存在的漏洞。” “你没有理解我的意思,我说的先声夺人,是一种料敌先机的压制!”刘啸笑着,“就拿你的矛和盾来说吧,想要试出谁更胜一筹,有很多种方法,你认为只有傻乎乎地去硬碰硬才能得出结果吗?” 刘啸看商越还有点不明白,就继续说道:“矛是天下第一的矛,盾也是天下第一的盾,这都是事实,但分出它们高下的,不是它们自己,而是使用它们的人。一个天下第一的侠客,他就是用盾,也能轻松打败那个用矛的人,取胜的不是手里的兵器,而是招式。事先预知对方的招式而给予打击,就可以让对手毫无招架之力。” “技术、标准、知识,这些对于我们每个人来说,都是平等的,是一模一样的,是因为人的不同,才会产生矛与盾的对抗,我们用新技术来创造更完美的程序,而对手却用新技术来制造更厉害的病毒。”刘啸顿了顿,说出了自己的结论,“安全滞后于攻击,不是因为我们在技术上落后他们一步,而是我们对对手的行为缺乏判断,如果我们能够对攻击者的下一步行为了如指掌,如果我们熟悉每一项新技术可能出现的非法用途,那我们就能先声夺人,让攻击者根本没有机会出手。” “我有点明白了!”商越点了点头。 “好,明白就好!”刘啸笑着坐到了自己的办公桌里,“你明白了,那我就给你分配一下你在软盟的具体工作吧!”刘啸从自己抽屉里抽出一份文件,“咱们软盟准备成立一个新的部门,叫做网情部,主要的任务,就是分析网络中可能存在的一切潜在的安全隐患,M.bowucHiNa.cOm