《不花钱解决网络安全问题》摘记：第一章 适合免费解决方案的商业场景

《不花钱解决网络安全问题》摘记

这一系列文章是阅读《Secure Your Network for Free: Using NMAP, WIRESHARK, SNORT, NESSUS, and MRTG》时的摘要记录，并非原文翻译，仅供学习者参考。如果对部分技术内容的细节感兴趣，可以查阅原书或其他相关技术讨论文章。

第一章 适合免费解决方案的商业场景

免费解决方案的代价

免费解决方案，指的是解决方案涉及的软件工具无需支付，但这并不代表采用免费解决方案不需要付出任何努力，或支付间接费用。

1. 学习/培训代价： 是采用免费方案最主要的代价之一。为了让使用者可以理解免费解决方案以及理解当前问题，需要学习/培训与免费解决方案直接或间接相关的相关知识。与此同时，购买书本等学习所需的资料也是一笔不小的开支。
2. 设备代价：即使是免费的解决方案，通常也需要运行在某一台或几台设备之上。获取这些设备，以及相应的基础系统（操作系统、数据库等）通常不是免费的。
3. 咨询代价：获得免费的解决方案，并确认在目标环境下应用该方案，需要有经验的技术人员的意见。选择一个靠谱的咨询顾问可以很好的到达这一目的，但也需要付出相应的代价。在选择合适的咨询顾问时，建议事前向中介或提供顾问的机构尽可能准确、详细的描述你需要解决的问题，以及相关的需求。另外，当你想削减咨询费用时，需要尽量谨慎。努力在咨询方面省钱的最终结果经常是使解决整个事情的花费更多。
4. 隐藏代价：当使用免费的解决方案时，在供电、制冷等方面的支出将成为需要主要考虑的直接代价。同时，由于免费的解决方案通常对使用者在相关知识和技术方面有一定的要求，也需要考虑使用者经验不足造成的成功率和效率问题。

免费解决方案节省的支出

虽然上面讲到了使用免费解决方案仍然需要一些付出代价，但正如“免费”两个字所说明的，这样的解决方案不需要你为解决问题所用的产品付费。除此以外，免费的解决方案还会带来一些其他利益。

1. 采购支出：使用免费解决方案首要的特点是无需支付高昂的采购成本。
2. 维护支出：免费解决方案通常也代表了无需支付相应产品的维护费用。考虑到许多信息化系统产品的年维护费用接近产品采购费用的十分之一，这也成为免费解决方案节省的一大笔支出。
3. 定制支出：标准化的产品往往难于实现针对特定使用环境的定制，或者需要支付较高的定制成本。免费解决方案通常采用模块化、易扩展的设计模式，在定制化方面更加便捷。

免费解决方案的优势

除了直接成本低，免费解决方案还具有一些重要的优势。

1. 开发定制便捷：如前文提到的，免费解决方案通常采用模块化、易扩展的设计模式，在开发和定制的流程方面更加快捷。
2. 技术社区成熟：免费解决方案常基于一些广泛使用的开源软件，其相应的开发者社区和用户社区往往比商业产品社区更加成熟和活跃，因此更容易获取各种细节问题的解决办法。

免费解决方案的劣势

因为不需要支付产品费用，免费解决方案在技术支持和售后服务方面有所不足并不奇怪。

1. 缺乏技术支持：免费解决方案通常没有直接负责的产品厂商，因此也不会有针对产品的技术支持。
2. 缺乏产品文档：免费解决方案采用的开源软件，与商业产品相比通常不具有完整的产品文档。某些维护较好的开源软件可能例外。
3. 鲁棒性较差：不同于商业产品需要为各种使用环境负责，免费解决方案通常缺乏系统化的严格规划，从而在解决方案内也无法像商业产品那样提供谨慎考虑了各种可能情况后仔细设计的标准化方案。
4. 缺乏系统报告：免费解决方案的报告系统通常比较简单，需要使用者自己经过配置甚至扩展开发来实现针对常规事件和特定时间的报告。

评估具体方案

决定是否采用免费的方案以及具体选择那种方案来解决你面临的问题，可以参考以下几个步骤进行评估：

1. 列出可选的方案：通常这是最难的一步，需要根据要解决的问题，尽量全面的列出所有的可选方案。
2. 方案调研：对每个方案进行调研。
3. 方案比较：针对每个方案中使用的软件和工具进行横向比较，比较的方面通常包括：
   1. 功能：是否满足功能要求。
   2. 成本：全面准确评估需要付出的相应代价。
   3. 实现成熟度：相关工具和软件的开发成熟度如何。
   4. 支持：各种官方和非官方的技术支持。
   5. 性能：各项运行指标和性能。
   6. 可用性：是否便于使用。
   7. 安全性：是否符合安全要求。
   8. 合法性和授权：确认其各种授权所支持的应用方式。
   9. 具体问题的需求：针对要解决的具体问题，还需要考虑的特定方面。
4. 进行详尽的测试：设计并执行测试，以更加直观的了解各个方案。
5. 得出评估结论：建议根据前期判断形成相对正式、全面的评估报告，并依此给出结论，以便于日后参考。

“推销”免费解决方案

如何让具有决定权的人相信你所制定的免费解决方案是好的选择。

1. 通过实际效果来推销：如果具备条件，首先部分的部署免费解决方案，是决策者可以看到该方案的实际作用。
2. 制定一份详尽的建议书：如果无法通过预先部署来证明方案的有效性，则可以考虑制定一份建议书并在其中包含进行决策所需要的所有相关信息，例如：
   1. 成本、培训、实施条件
   2. 功能和性能
   3. 辅助条件
   4. 潜在缺陷