社会工程学之《反欺骗的艺术》的思考

刚刚接触网络安全一个周，《反欺骗的艺术》看了一半，简单说说自己的收获。

前两天做了一道题，说说你心目中的理想的安全的网络环境是什么样子的。

所有的网络、软件都是由人创造编写出来的 ，只要是人创造出来的东西，必然会存在漏洞，必然是不完美的，因为每个人都有自己的弱点和不足，世界上没有完美的东西。在网络的世界，正如一句话所说“世界上只有两种网络，一种是知道自己已经被入侵的网络，另一种是还不知道自己被入侵的网络”。攻击者与防御者，正如矛与盾，技术的较量，这也是网络攻防中带来的成就感与愉悦感。

所以理想中的安全的网络环境不是所有软件的完美无缺，而是每个使用网络的人的心中都应该有一把标尺，坚守住在网络世界中的道德的底线。若网络世界能够成为古文中“路不拾遗，夜不闭户”的理想中的世界，那么便没有网络破坏者，自然也不需要网络安全人员了。但是，每个人的人性中总有黑暗的一面，有的人可以牢牢控制住这黑暗的一面，却也有人控制不住，喜欢在网络上进行破坏以此来充实自己的愉悦感，或者给自己带来实际的利益，所以便形成了网络中的攻与防。

正如前面说过，每个人人性中都有自己的弱点，所以我们不仅需要从网络的技术上来为自己公司或者政府等其他组织的信息安全保驾护航，还需要在现实社会中对每个员工进行网络安全方面知识的教育及对社会工程学攻击手段的了解与防御。在公司中建立起一套完善的安全体系，从网络虚拟世界到现实社会世界的全面系统的防护。