第9章:"防火墻"。如果你愛它，請把它圈進(jìn)"防火墻"，因?yàn)槟抢锸翘焯茫蝗绻�你恨它，請把它圈進(jìn)"防火墻"，因?yàn)槟抢锸堑鬲z。"防火墻"是一種古老而有效的安全思想；一種在未來任何時(shí)代，都將永放光芒的哲學(xué)體系。因?yàn)�，人類彼此之間的任何矛盾，都來自于"區(qū)別"。沒有區(qū)別，就沒有矛盾；沒有矛盾，就沒有人為制造的絕大部分安全問題。面對"區(qū)別"，如何解決相關(guān)的安全問題呢？無非兩條路：第一條路，就是"修路、建橋"，將有"區(qū)別"的各方連接起來，使他們像"熱熵"那樣充分融合，直到最終達(dá)到"熱平衡"，從而，"區(qū)別"消失，安全問題也就迎刃而解。第二條路，就是"修墻、守門"，將有"區(qū)別"的各方分別圈起來，讓他們彼此隔絕，感覺不到"區(qū)別"的存在，從而，將矛盾外化，以此消滅內(nèi)部安全問題。嚴(yán)格地說，"防火墻"這個(gè)名字是不完整的，因?yàn)�，它只�?qiáng)調(diào)了第二條路的前半部分"修墻"，卻忽略了更重要的后半部分"守門"！所以，"防火墻"不該是攔水壩那樣的死墻，而是有自己的"居庸關(guān)"，關(guān)口有結(jié)實(shí)的城門，城門有忠誠的衛(wèi)兵；衛(wèi)兵們嚴(yán)格按照指令，對來往行人或疏或堵。

　　第10章:"入侵檢測"。如果你沒聽說過"入侵檢測"這個(gè)專業(yè)名詞的話，那你總聽說過"天氣預(yù)報(bào)"吧！沒錯(cuò)，"入侵檢測"就是網(wǎng)絡(luò)空間中的"天氣預(yù)報(bào)"；只不過，它不是報(bào)告天上"風(fēng)雪雨云"的動(dòng)靜，而是報(bào)告網(wǎng)絡(luò)空間中黑客的動(dòng)靜，比如，他們是否已經(jīng)或即將攻擊你的計(jì)算機(jī)等。其實(shí)，曾經(jīng)在很長一段時(shí)間內(nèi)，密碼、防火墻和入侵檢測一起，扮演著保護(hù)網(wǎng)絡(luò)空間安全"三劍客"的角色。其基本邏輯是：首先，由小弟"入侵檢測"，發(fā)現(xiàn)或預(yù)測出黑客（無論是來自內(nèi)部或外部）的攻擊，并及時(shí)報(bào)告給二哥"防火墻"。其次，當(dāng)二哥收到警報(bào)后，便立即采取行動(dòng)--趕緊加強(qiáng)門衛(wèi)，調(diào)整相應(yīng)的配置，既不讓外面"黑客"進(jìn)入，也不讓內(nèi)鬼溜掉；趕緊"亡羊補(bǔ)牢"，清查可能已經(jīng)入侵的木馬等惡意代碼，甚至向管理員報(bào)告，啟動(dòng)人工干預(yù)等。最后，如果"黑客"已經(jīng)得手，偷走了相關(guān)機(jī)要信息，那么，嘿嘿，對不起，還有大哥"密碼"在等著你呢；除非"黑客"能夠破解密碼（通常這是非常困難的），否則，前面的所有入侵行動(dòng)都功虧一簣。

　　第11章:"災(zāi)備"。"災(zāi)備"很簡單，因?yàn)�，連兔子都懂"狡兔三窟"，所以大灰狼若想死守某個(gè)兔洞，那么這種"災(zāi)"，在兔子的三窟之"備"面前，早已灰飛煙滅。青蛙也是災(zāi)備專家，它知道蝌蚪的存活率極低，面臨的天敵和災(zāi)難極多，所以，在產(chǎn)子時(shí)就采取了災(zāi)備思路：一次產(chǎn)它成千上萬粒，總有幾粒能闖過層層鬼門關(guān)。小螞蟻更是災(zāi)備專家，它們隨時(shí)都在"深挖洞，廣積糧"。其實(shí)，幾乎所有生物，都是災(zāi)備專家，因?yàn)樗鼈兌忌羁汤斫�，并完美地運(yùn)用了災(zāi)備的核心：冗余。否則，面對眾多意外災(zāi)難和殺戮，生物們可能早就絕種了。"災(zāi)備"很復(fù)雜，因?yàn)椋?災(zāi)"太多，而且應(yīng)對不同的"災(zāi)"，所需要的"備"也不同；"災(zāi)"更新后，"備"也得相應(yīng)跟上。所以，在網(wǎng)絡(luò)空間安全的所有保障措施中，災(zāi)備的成本最高，工程量最大，使用的技術(shù)最多，也最復(fù)雜；甚至，前面各章所介紹的所有信息安全技術(shù)，都可看成災(zāi)備的支撐，雖然它們也可以獨(dú)立使用。