第103部分(第2/5 頁)

著手指，似乎是沒想好，沒有吭聲。

“放鬆點！”劉嘯呵呵地笑著，“你不要那麼緊張，其實我和你一樣，都是今年畢業的學生，而且還都學的是電子商務專業呢！”

商越似乎有點不相信，懷疑地看著劉嘯。

劉嘯起身走到自己辦公桌前，從抽屜裡翻出一張簡歷，然後遞到商越跟前，“這是我進軟盟時做的簡歷，看看！”，說完放在了茶几上。

商越拿起來一看，然後就用驚訝的眼神看著劉嘯。

“怎麼樣？我沒有說謊吧！”劉嘯笑著，“說說你對網路安全的看法吧，放心，這裡沒人能笑話你，要對自己有信心！”

“那……那我就說…說。”商越吸著氣，鼓足了勇氣，道：“很…很久以前，有個人在集市上賣東西，他一手拿著一張盾，說這是天下最堅固的盾，再利的矛也戳不穿，另一手卻拿著一支矛，說這是天底下最鋒利的矛，什麼盾都能戳穿。其實…其實，在我看來，網路安全就和這矛盾一樣，我們都知道這世上沒有絕對的安全，駭客攻擊的手段每天都在增加和翻新，而另一方面，我們卻寧願相信自己能控制現有的局面，能夠剋制目前所有駭客的攻擊手段。”

“很好，很好！”劉嘯笑著點頭，“繼續說下去！”

商越得到鼓勵，終於不再忐忑，繼續道：“如果不親自去試一下，就永遠不會知道是矛尖還是盾厚。可惜，網路安全領域的矛和盾都是會升級的，就算試上千萬次，也分不出個高下來，永遠不會出現東風完全壓倒西風的狀況！”

“這豈不是說，我們永遠都不可能戰勝對手嗎？”劉嘯笑著，“那我們這些做安全的人，豈不是很失敗？”

商越又有些緊張了，“也…也不是那麼回事。當大家的技術都達到一定的水平後，成敗往往就取決於細節，誰考慮得更全面，誰的BUG更少，就能在對抗中佔到上風。”

“如果靠謹小慎微來打敗對手，那贏了也不痛快！”劉嘯笑著站了起來，“這不是我劉嘯的風格，也不是軟盟的風格，謹小慎微是安全人做事必須具有的素質，但絕不是戰勝對手的手段！”

商越奇怪地看著劉嘯，“那你怎麼看這個問題？”

“你說的矛與盾的狀態確實存在，東風壓不倒西風，西風也佔不到任何便宜，安全界目前就是這麼一種狀況！如果說得再詳細一點呢，那就是安全滯後於攻擊，但安全最後必定能壓制住攻擊，一個勝在先聲奪人，一個勝在後發制人。但你有沒有考慮過把雙方的位置顛倒一下呢？”劉嘯看著商越，“如果安全人先聲奪人呢？”

“呃…”商越一愣，“沒有絕對的安全，誰先出手，就是把自己的底露給了對方，對方遲早能找到你存在的漏洞。”

“你沒有理解我的意思，我說的先聲奪人，是一種料敵先機的壓制！”劉嘯笑著，“就拿你的矛和盾來說吧，想要試出誰更勝一籌，有很多種方法，你認為只有傻乎乎地去硬碰硬才能得出結果嗎？”

劉嘯看商越還有點不明白，就繼續說道：“矛是天下第一的矛，盾也是天下第一的盾，這都是事實，但分出它們高下的，不是它們自己，而是使用它們的人。一個天下第一的俠客，他就是用盾，也能輕鬆打敗那個用矛的人，取勝的不是手裡的兵器，而是招式。事先預知對方的招式而給予打擊，就可以讓對手毫無招架之力。”

“技術、標準、知識，這些對於我們每個人來說，都是平等的，是一模一樣的，是因為人的不同，才會產生矛與盾的對抗，我們用新技術來創造更完美的程式，而對手卻用新技術來製造更厲害的病毒。”劉嘯頓了頓，說出了自己的結論，“安全滯後於攻擊，不是因為我們在技術上落後他們一步，而是我們對對手的行為缺乏判斷，如果我們能夠對攻擊者的下一步行為了如