朱建军
湖北黄石人，资深网络与信息安全研究人员，现就职于华中科技大学计算机学院网络应用与安全研究室，主攻计算机网络攻防与信息安全。为国家多个部门提供相关技术服务与咨询。在相关期刊发表计算机网络与信息安全相关论文多篇，著有《网络安全防范手册》一部专著。多次承担国家部委部长基金科研项目。曾主讲“陕西移动”、“广西移动”、“珠海地税”和“贵州公安”等系统的网络安全培训课程。参与过“中国人民银行”等单位网络安全评估项目。

常言道：“心无二用。”又道：“左手画方，右手画圆，则不能成规矩。”这双手互搏之术却正是要人心有二用，而研习之时也正是从“左手画方，右手画圆”起始。这是金庸的武侠小说《射雕英雄传》里面一段描写双手互搏之术的文字。

对于从事计算机网络与信息安全的人员来说，也得学会这种“双手互搏”之术，信息安全工作者应该学会用自己的右脑与自己的左脑斗。

普通人都难免存在着惰性，总认为自己做的事情是无懈可击和稳妥的。但往往在我们的不经意间，就埋下一些潜在的错误，以致有可能会给我们带来巨大的风险和威胁。在实际的工作中，很多攻击事件的发生也向我们证实了这些。一般的网络用户为了验证自己的网络系统是否是安全的，往往借助于请自己知道或经人介绍的专业网络安全机构对自己的网络进行一番验证，如果这些网络安全机构用他们所了解的知识做完验证没发现问题，网络用户的信息安全方面的主管人员也就认为可以高枕无忧了。我认为信息信息安全方面的主管人员不但要学会给自己相信的专业网络安全机构的工作挑毛病，而且还要学会给自己的工作思维挑毛病。只有当信息安全方面的主管能让自己的左脑成为网络安全方面的顶尖高手、让自己的右脑成为顶尖的黑客高手。信息安全主管才能确保他所要保护的网络处于一个相对安全的位置。

我们姑且把这种挑战称之为信息安全的“左手画方，右手画圆”的双手互搏之道吧。

<返回专栏文章列表>