第9章:"防火墻"。如果你愛它，請把它圈進"防火墻"，因為那里是天堂；如果你恨它，請把它圈進"防火墻"，因為那里是地獄。"防火墻"是一種古老而有效的安全思想；一種在未來任何時代，都將永放光芒的哲學體系。因為，人類彼此之間的任何矛盾，都來自于"區(qū)別"。沒有區(qū)別，就沒有矛盾；沒有矛盾，就沒有人為制造的絕大部分安全問題。面對"區(qū)別"，如何解決相關的安全問題呢？無非兩條路：第一條路，就是"修路、建橋"，將有"區(qū)別"的各方連接起來，使他們像"熱熵"那樣充分融合，直到最終達到"熱平衡"，從而，"區(qū)別"消失，安全問題也就迎刃而解。第二條路，就是"修墻、守門"，將有"區(qū)別"的各方分別圈起來，讓他們彼此隔絕，感覺不到"區(qū)別"的存在，從而，將矛盾外化，以此消滅內(nèi)部安全問題。嚴格地說，"防火墻"這個名字是不完整的，因為，它只強調(diào)了第二條路的前半部分"修墻"，卻忽略了更重要的后半部分"守門"！所以，"防火墻"不該是攔水壩那樣的死墻，而是有自己的"居庸關"，關口有結實的城門，城門有忠誠的衛(wèi)兵；衛(wèi)兵們嚴格按照指令，對來往行人或疏或堵。

　　第10章:"入侵檢測"。如果你沒聽說過"入侵檢測"這個專業(yè)名詞的話，那你總聽說過"天氣預報"吧！沒錯，"入侵檢測"就是網(wǎng)絡空間中的"天氣預報"；只不過，它不是報告天上"風雪雨云"的動靜，而是報告網(wǎng)絡空間中黑客的動靜，比如，他們是否已經(jīng)或即將攻擊你的計算機等。其實，曾經(jīng)在很長一段時間內(nèi)，密碼、防火墻和入侵檢測一起，扮演著保護網(wǎng)絡空間安全"三劍客"的角色。其基本邏輯是：首先，由小弟"入侵檢測"，發(fā)現(xiàn)或預測出黑客（無論是來自內(nèi)部或外部）的攻擊，并及時報告給二哥"防火墻"。其次，當二哥收到警報后，便立即采取行動--趕緊加強門衛(wèi)，調(diào)整相應的配置，既不讓外面"黑客"進入，也不讓內(nèi)鬼溜掉；趕緊"亡羊補牢"，清查可能已經(jīng)入侵的木馬等惡意代碼，甚至向管理員報告，啟動人工干預等。最后，如果"黑客"已經(jīng)得手，偷走了相關機要信息，那么，嘿嘿，對不起，還有大哥"密碼"在等著你呢；除非"黑客"能夠破解密碼（通常這是非常困難的），否則，前面的所有入侵行動都功虧一簣。

　　第11章:"災備"。"災備"很簡單，因為，連兔子都懂"狡兔三窟"，所以大灰狼若想死守某個兔洞，那么這種"災"，在兔子的三窟之"備"面前，早已灰飛煙滅。青蛙也是災備專家，它知道蝌蚪的存活率極低，面臨的天敵和災難極多，所以，在產(chǎn)子時就采取了災備思路：一次產(chǎn)它成千上萬粒，總有幾粒能闖過層層鬼門關。小螞蟻更是災備專家，它們隨時都在"深挖洞，廣積糧"。其實，幾乎所有生物，都是災備專家，因為它們都深刻理解，并完美地運用了災備的核心：冗余。否則，面對眾多意外災難和殺戮，生物們可能早就絕種了。"災備"很復雜，因為，"災"太多，而且應對不同的"災"，所需要的"備"也不同；"災"更新后，"備"也得相應跟上。所以，在網(wǎng)絡空間安全的所有保障措施中，災備的成本最高，工程量最大，使用的技術最多，也最復雜；甚至，前面各章所介紹的所有信息安全技術，都可看成災備的支撐，雖然它們也可以獨立使用。