防火墙

   我和许多人一样，是冲着哈里森·福特去的。这位1942年7月13日出生的“老人”，可真是心不老，还要摆硬汉的POSE呢。片中显示数码技术的场面还是太少，解决问题的最终办法仍旧靠老拳笨脚。只可惜，印第安纳·琼斯的魅力已经一去不复返了。
    一个计算机专家，被歹徒盯上了，然后，家人被绑架，他被胁迫，再然后，他救出了家人，解决了银行危机。嗯。剧情基本上就是这样的。比较喜欢扮演秘书的那个傻姑娘，可爱ING。
    为了怀旧，看一次还是值得的。谁知道哈里森·福特以后会不会再出现，至少，搞动作片的可能性应该很少了。想起，据说，最初，《达芬奇密码》的作者，就是比照着40岁的哈里森塑造的男主人公。遗憾，时光不能倒转。

这部影片的热点据说是先进的黑客技术。但我看了电影感触最深的却是亲情。一个男人，为了自己的妻子和孩子，可以放弃一切，不顾一切，甚至愿意拿自己的生命与名誉与之交换。在这个世界上，只有一家人才能做到如此。假如他的妻子和孩子不在了，那么他在这个世界上将再没有欢乐，所有的奋斗都变得毫无意义。无论是金钱还是荣誉，没有人与之分享也变得一钱不值。所有的痛苦，没人愿意倾听，没人愿意关心，世界再精彩，自己无法领会其中半分。在我看来，世界上最伟大的感情就是亲情，最不应该伤害的人是亲人。那些虐待妻子，打骂孩子，无视家人感受的人真是白白地在世上走了一遭。

  其实，这并不是电影想要表现的主题，但却是我看后感触最深的东西。至于黑客技术，我觉得很多外国电影要比它精彩得多。总的说来，我想这应该是一部反响平平的电影。

福特叔真是老了啊，看着他从楼梯上滚下来真怕摔出个脑震荡什么地　呵呵　这应该也算一种　“惊险”了吧　说真的这部电影很一般　有点心疼电影票钱了　不过考虑到整个电影院　只有不超过5个人在看　还是比较值得的　不经20快钱买了这么多作为随便作　呵呵　。　整部电影也就哪个用传真机光电扫描用户信息再传化成数字资料比较有趣　呵呵～～唯一的亮点　毕竟一块玻璃在一堆煤里还是显得很耀眼的～～～

老了就是老了，连跑都无法两只脚同时离开地面了，没有腾空？那不是竞走么？是的，老人家就是这样竞走着去救自己的家人的。
既然叫防火墙，那么关于片中的高科技说两句，谁叫俺们也算是干安全这个行业的呢。
首先拍的镜头就很少，兴许是导演和编剧都不太懂？还是以为观众不懂？
其次真的没啥技术含量，影片开头这位老专家敲了几个命令，处于职业敏感，我跟BF都集中注意力瞅了一眼，“什么啊，敲了一个无用路由的命令”，狂倒！！之后的部分情节到还说的过去，比如必须联入银行系统内网才能去找中转站还是什么来着。不过最令我佩服的是秘书那台破笔记本，在外面贴了n多贴纸真是难以想象那是一家高级金融机构秘书所使用的东西。跑题了，呵呵，主要是就这么一台破电脑能坚持在汽车上颠簸几个小时并且提供一直提供GPS帮助老专家追踪它那条跟家人在一起的狗狗。哇，俺的IBMT42也才坚持1.5个小时，BF的破电池才20分钟，真是人比人气死人啊。哈哈。

 ----- 听人卖高科技的盾有感（狄晓峰 2006/04/19PM写于某IT公司安全对策讲座@威斯汀H）

 

   如今的信息化社会，信息可以买卖具有价值也可以让一个项目或实体垮台，因此 保护信息安全是不能忽视的一个热点话题。受邀请参加了一个安全对策及产品的发布会暨讲座活动。忙碌间 ‘逝者如斯夫！’时间过得真快，很久没参加这样引人思考的活动了，不禁想起了很多.......

   曾经有一位牛人说过，“最好的‘安全对策’莫过于：

                  1，设法不产生任何有可能被追踪的价值；

                  2，（如果产生了这种价值，），设法避免任何可被用来操作价值的方法出现；

                  3，（如果一定要操作这种价值，又不允许许可权限以外的人触及，）考虑安全策略，但不能让任何人知道这种策略以及防止入侵的全部方法。”

    这个牛人是谁已经并不重要，我待会儿再介绍。只是这三个“劝告”听起来是在具有讽刺的意味！用句中国老话说的话，那就是“要想人不知、除非己莫为”。 当然，按照这三个步骤去思考防卫的本质，也确实很容易了解所谓“无招胜有招”的道理-------就是说，从动机角度思考手法路数，试图杜绝入侵在萌芽阶段的理论。

   矛盾双方是对抗的，也是平衡的且可被转换的------这是我们周知的矛盾定理；换言之，就是说“上有政策，下就有对策”；任何一个从手段上考量设置的ＬＯＣＫ（锁），　原则上一定就会有同样从手段上考量的ＵＮ－ＬＯＣＫ（解锁），这几乎都算是废话般的浅显易懂，还是不懂？　不懂的朋友看[　]里面的提示，懂了的跳过，往下看。　[　提示：最起码，加锁的人就一定拥有解锁的钥匙．．．]

　老婆在交大读计算机安全方面的硕士课程的时候，我写过一篇《矛与盾》的东东，其原型是我们大家都耳熟能详的故事：（参考上图的漫画）说，过去有一个人吹嘘他的矛如何如何尖利，然后接着吆喝他的盾哪能哪能牛叉，结果被人问道：如果用您的矛去刺您的盾，结果怎样呢？（成语：自相矛盾）。

　我一直从事的是ＩＴ服务中的系统集成工作，这里面主要的核心就是｛做好问题的解决方案／英文叫做Ｓｏｌｕｔｉｏｎ｝。绝大多数的ｓｏｌｕｔｉｏｎ其实都是从接手一个问题开始，然后拿出解决方案并换取自己的工作价值的--------可能正是因为一开始就面临一个问题或者说直接一点儿，就是一支矛！　　十几年我观察下来发现：正确认识问题后，大部分人都是从树立‘对手’或‘假想敌’入手，进而着手寻找一支好‘盾’开始的；这样做，我们很容易就投身进入技术性的竞争之中，彼此压力增大，乃至于经常有等待“不是‘对手’先疲惫，就是‘阿拉’先失误”的抗衡之中。

　读了一些文章，再加上自己的体会；我慢慢了解，其实世界上有很多聪明的人开始重视我们中国的文化，并开始采用源自这种文化的另一种ｓｏｌｕｔｉｏｎ了！那是一种“化解矛盾”的解决之道。不是建立矛盾对立关系，再去奋力寻觅“解药”的做法，而是看重问题是否具备不转化成矛盾的因素，这样的　　　ｓｏｌｕｔｉｏｎ是研究避让和解除矛盾的方法。通过摸索和掌握这些方法在手段上实施的技巧性，使我在具体的ｓｏｌｕｔｉｏｎ工作中　受益匪浅。　

　－－－－－－－－写这篇拙文，与各位分享。

　Ｐ．Ｓ．昨晚，身为ＩＴ人士，我和老婆禁不住被哈里森诱惑，看了部电影叫《防火墙》（ｆｉｒｅｗａｌｌ），忍不住还要说两句实话：　１，老哈演得不错！　２，警报！！！这是部 不折不扣的烂篇，请大家赶紧互相转告，避免浪费银子了！



　再Ｐ．Ｓ．顺便说一声，篇首提到的牛人的那番话，是他在一次某ＩＴ航母公司的内部安全会议上说出来的，后来成为该公司安全教材的扉页语．．．．．．．．．．

 

 

 

　　噢，忘记说了，　那个牛人　

 

      是我。／ ~~~~~~~~~~哈哈谢谢扔过来的这些鸡蛋

 

 

posted on 2006-04-19 19:44 狄晓峰 阅读(6755) 评论(7) 编辑 收藏

评论
# re: 安全对策？
哈哈,真是佩服自己,我在看开头的时候就猜到这个牛人就是你了!
超赞自己~~~~~~~~~~~~~~~
2006-04-21 14:28 | 优雅的小公主
# re: 安全对策？
最近鸡蛋不太好买的到
不如改扔板砖，如何？

2006-04-21 14:49 | 路人甲
# re: 安全对策？
上周末刚刚看了这部片子，看完后的感想就是—— 又一个美国式的英雄主义故事~~~
2006-04-21 18:26 | jojo
# re: 安全对策？
真的是“浪费银子”！（引用一下，谢谢）
2006-04-21 18:27 | jojo
# re: 安全对策？
您是搞IT的 从字里行间真看不出来您是60年代出生的人。。。。

文笔我很喜欢 ： ） 象是信手捏来的

没有一定积淀的人是写不出这些东西滴

以后会长来看看您过于企业方面的东东

希望有问题可以向您请教
2006-04-23 21:04 | 林子
# re: 安全对策？
您是搞IT的 从字里行间真看不出来您是60年代出生的人。。。。

文笔我很喜欢 ： ） 象是信手捏来的

没有一定积淀的人是写不出这些东西滴

以后会长来看看您过于企业方面的东东

希望有问题可以向您请教
2006-04-23 21:05 | 林子
# re: 安全对策？
林子,谢谢你夸奖,我也希望去看看你的博客。
2006-04-24 13:01 | 狄晓峰

看到那么多评论拿哈里森·福特的老迈做文章，觉得大可不必。这样的影片，加上一个老演员，用脚指头也能想到他的情节，如果你还在电影院里大乎上当只能说明你看的影片太少。

前面扯这么多不是想为说Firewall辩护什么，其实看影片最重要的是心态。你买了电影票就应该知道这是一部怎样的电影，它没有那么多隐藏在宣传下的东西，它的卖点是什么？哈里森·福特的电影，对了，曾几何时，见到哈里森·福特的电影都会有一阵兴奋，虽然现在面对渐老的哈里森·福特不会再有那份兴奋了，但是至少我依然希望能继续看到他的电影，所以我会继续追随下去。当然，会有更好的作品。

再来说说影片，其实此片的情节加上男主角也叫JACK，总是让我产生这是老年版《24》的幻觉，这个绑架家庭成员情节与《24》第一季的故事一模一样。直到JACK的女秘书出现时，我笑了，这不是《24》中CTU的成员吗？正巧刚出的第5季中也有JACK和她的一段公路戏。那神经质的表情总是让我误认为是《24》，虽然一直不知道她的名字，不过挺喜欢这个演员的。现在正是《24》当道啊，让我们期待5月底的《一级戒备》吧！

昨天去看《防火墙》，一部不痛不痒的无聊大片，而且一点都不大，何谓大片？总得有点视听刺激吧，但这个片子就跟去年的《翻译风波》一样，弄了点毫无新意的老套悬疑，加个跑不都跑不动了的哈里森·福特。
我真不知道他们拍这种片子干嘛？更不知道为什么中影尽爱引进这种大不起来的大片。

防火墙载下来放在电脑上有段时间了。
直到前天失眠，才找出来看。看完觉得终于可以睡着。

情节没什么新意，绑匪精心策划绑架了杰克家人，挟持他进入自己设置的银行防护系统，以获取存款。过程中，杰克有几次差点成功摆脱控制，可以因旁人不理解还有绑匪过于强悍而失败。最后，杰克凭借自己智慧和勇气，拯救了家人还有挽回了银行损失。典型的好莱坞个人主义片子，有多次求助警察机会却要自己硬上。
主角已显老态，行动有些笨缓，翻越楼层去哈里家的时候，有些担心他会不会掉下来。而罪犯的手法不怎么高明，既然连杰克在自己银行系统内发求助信都可以消除，在改银行帐码圈钱的时候却当自己完全外行，站得远远的。对自己人下狠手，却对杰克一家非常仁慈，逃命的时候，连狗都带上，看狗不顺眼，把它放生了而不是喂颗花生米。

上帝啊，我不厚道，或许因为最近一直在看C.S.I迈阿密犯罪记录，心肠便硬了呢。

还有觉得高科技的东西用多了，反而忘了比较原始的求救方式，电脑不行，电话不行，口头不行，还可以写字，手心或者小纸片，完全可以躲开胸前镜头嘛。。。