安全不是絕對的，不安全是絕對的？

1樓：鄭維

絕對安全只是一種理想的境界。

想要達到這種境界，必須滿足所有層面上的安全。

就如同計算機即便安裝最安全的防毒軟體，但依然有人會掉入敵人狡猾的陷阱。這裡並不是防毒軟體不好使，而是因為部下陷阱的敵人，使用的是其他層面上的攻擊手段，比如社會工程學。敵人就可以利用人的慾望、行為去控制、擺布別人。

每個層面上的手段是有限的，而層面則是無止境的，所以造成了絕對安全不可能實現的現實。

我認為，高明的敵人永遠是在尋找更高階的層面。而廣大網路安全從業者則是在獲知乙個已知層面後，對這個層面進行修補。

所以，敵人是在發現，而我們一直在抗爭和平衡。

2樓：李遙

"安全不是絕對的，不安全是絕對的？"，還有什麼「只有不聯網的電腦才是安全的」這類的話不僅錯誤，而且不鼓勵思考。

回答這樣的問題，首先要問有沒有對目標問題進行過系統化分析。假如只是隨機的、ad hoc的東想一點西想一點，自然無法逃脫「智者千慮必有一失」的經典陷阱。

3樓：劉尚奇

不是抗爭也不是平衡。

資訊保安不只有資訊對抗，事實上資訊保安還涉及保證資訊的可用性、完整性、保密性、可鑑別性等方面。一言蔽之，控制風險。一方面，風險總是存，對安全性的要求不能永無止境；另一方面，資訊保安工作是分層級策略的，重要系統置於高強度安全策略下，不重要資料資訊給予基礎的安全保障就行。

所以資訊保安工作所做的是控制風險，把風險降低到可承受範圍內。

資訊保安保障從來不能保證資訊系統的絕對安全，追求的只是相對安全。其中乙個準則是讓破解的所需代價遠大於資訊本身的價值。比如有些用來傳遞戰術資訊的戰時密碼會在24小時內作廢。

破解這些密碼不是不可能，只是需要消耗數月的代價，等到密文被破解出來，戰術命令已經被下達執行，甚至結束戰鬥了。