文化 | 安全唯谦之路 – 作者:QMXCSC

人类发展的最近一次里程碑式的跨越，是互联网及其应用的普及，这个过程相当于先有路，然后车水马龙。

互联网应用改变了生活的方方面面，就如人类关系和信任存在那天开始，善恶与对抗便应运而生一样，虚拟世界深入生活层面，安全问题便尾随而至，并随着社会财富增长和技术更迭不断升级。

今天的中国是互联网应用的大国、强国，2017年6月1日实施的《网络安全法》中规定：安全技术措施同步规划、同步建设、同步使用（简称三同步），标志着互联网发展进入安全与信息化同步阶段。

时至今日，特别是五中全会提出了新的愿景——数字中国。

数字时代下做任何事的前提，首先是安全的保障，否则这件事就无法成立，那么安全必然成为前提条件，这标志安全从跟随阶段、同步阶段进入了前置阶段。

正如习主席所说：“安全是发展的前提，发展是安全的保障”。

这样的时代背景下，信息安全从业者需要面对和思考这个问题：守护数字中国情境下的信息安全，我们必须具备更强的力量。

回答这个问题，首先可以明确的是，单靠技术已远不够了，这力量不仅仅来自于技术，更来自于文化。

我们需要一种生生不息的力量，安全就必须被赋予文化能力，就如中国文化的传承，赋予这个民族几千年生生不息的强大力量，去保护国家长盛久安。

数字时代面对新技术更迭、用户业务应用不断变化，安全是更特殊的一个行业，不同于其他行业，它必须面对威胁的不可预料，就如你无法预知小偷会怎样的方式盗取财物，尤其攻击技术和业务都在发生复杂的变化……

可以说，安全前置的今天，变化多端的应用及威胁，让从业者面对更加复杂的局面，我们必须努力在变化过程中掌握规则，在这样的局面中立于不败之地，承担起更大的责任。

两弹一星元勋科学家钱学森老先生深入研究“复杂巨系统”，他的研究是要找到这个巨系统内变化的规律。钱学森指出：“系统是指由一些相互关联、相互作用、相互影响的组织部分构成，并具有某些功能的整体，系统在客观世界中是普遍存在的”。

如果要守护这个系统，就必然需要有一个皈依处，要有一个内在的逻辑，然后才可以立于不败之地。

掌握变化规律这件事，在中国文化有很深刻的理解，中国文化的源头《易经》就是研究变化的，对“变化”的参悟是东方文化和哲学思想的源头与核心。

对变化规律的领悟之所以成为中华文明之根本，源自于华夏民族生存的生存需求，中国所处的环境：东面是太平洋；南面是丛林山地；西面是青藏高原；北面是蒙古高原。

在交通不发达的古代，这是一个基本封闭的环境，但它的大部分却处于中纬度，气候温和，又位于全球最大的陆地——欧亚大陆的东部和全球最大海洋——太平洋的西岸，西南距离印度洋不远，季风气候发达，大部分地区雨热同季，温度和水分条件配合良好，为发展农业提供了适宜的条件。

所以，中国人自古就是是靠土地生存的，而要保证土地收成，就必须要研究两件事：一个是天的变化规律，一个是我们自己。中国几千年的文化源头就是研究天和自身这两件事，而这两件事里却蕴含着安身立命的大智慧。

中国最早的经典《易经》就是研究天和事物变化的学问，变化是有规律的，所以周易可以预测变化，掌握这个规律就可以顺应事物的发展行动。

所以《易经》可以帮助人们趋吉避凶，了解事物发展的状态，选择什么方式、什么时机会让事情吉祥顺利。

对于变化的研究，使得这个民族的底层意识中，有着对变化的深刻理解以及应对的力量，而对于从事信息安全的人来说也同样尤为重要。

在《周易》六十四卦，每一卦都是有吉有凶，唯有谦卦是六爻皆吉，在这一卦象下，做什么事情都是大吉大利。

谦卦，象征着谦谨，它的卦象下单卦是艮，为山，为止；上单卦为坤，为地，为顺，是山在地下，山作为高大之物反而处在地的下面，这就是“谦”的德行：山藏在地下，不显山不露水，低调、谦逊，高大但不显示，自觉地不显扬。

内止知道抑制，乃谦也，在人是德行很高的境界，保持内心谦卑的为人做事，做事必然亨通，64卦中只有这一卦是无时无刻不吉。

有一个故事，说有一个学者想和一名禅师学习，学者到禅师那里，便滔滔不绝的展示自己的想法，一刻不停，禅师便一直倒茶，直到水溢出杯子也没有停下来的意思，学者不得不停下提醒杯子满了，禅师笑着说：“杯子如果不清空它自己，就什么都装不下了”。

内在总是满满的人或组织，只是忙于炫耀和张扬，哪里再有成长的可能？

谦的内在具备一种臣服的力量，对于万事万物的生命形式的臣服，能够让人安下心来，并能以更加清明的意识，做出智慧的决策，这是生命力量的展现：臣服于当下发生的一切，不抗拒不张狂，谦和会自然升起，此时可以感受到当下自己内在的创造力，信任自己的智慧，不沮丧、不停息，可以更快调整自己的认知，顺应事物的发展规律去解决问题，不急躁、不拖沓，优雅于生命道路的每一步成长与精进。

信息安全的复杂局面下，保持这样的状态，才可能从每一次事件的应对中增长智慧，稳稳的守护我们的用户。

反过来，一个人或一个组织的谦逊，又是源自于内心真正的力量，内在力量的形成，必然来自持续向内的探寻与自我激励所带来的成长。

不断成长的人一定是那些关注内在、专注于学习和体悟的人，他们能够不断从直面各种变化的经历中汲取经验，谦虚地向他人与智慧请教，看到自身的不足。

假以时日，这份真正的力量便会以成就他人的方式展现，这便是谦带来的智慧。

因为这个状态中，谦是利于变化的，天、地、人、神，他们本性都是利于谦、流向谦、福佑谦、喜好谦，从中可见谦卑是最有益的处世为人之道。它告诉我们怎样在一个纷繁复杂的系统中保持一个不败之地，保持吉祥。

在《易经》是研究万事万物的转化规律的，非常有道理，如果我们深入的研究谦卦，会非常清楚什么样的人适合做安全，什么样的人不适合。

做安全的人必须是内敛的、必须是含蓄的，必须是懂得发展规律的，必须是把自己的内在充盈，内在充满力量而不张扬，否则就没法做，做了也不会长久。

说到谦，古人认为，整个道家的思想体系都是从谦卦中来的。道德经中讲上善是圣人的境界，君子的境界就如水一样，水是最谦卑的，就如道德经第八章所言：“上善若水，水善利万物而不争，处众人之所恶，故几于道”。

水恩泽万物而不与之相争，可以处于大家都厌恶的地方，因此，水是最接近于道的。

水为至善至柔，水性绵绵密密，微则无声，巨则汹涌，与世无争却又容纳万物，此为大智慧。

万物莫不依赖于水的润泽，但水对万物的态度却是：“天之道，利而不害”（道德经八十一章）。所以，水的谦使其最具有力量，也是最吉祥的存在方式。

老子认为水是“几于道”的，我们从水那里可以学到很多道的品性，而内心真正的力量便源于此。水的“不争”是一个非常重要的品格，是谦的重要方面。

“夫唯不争”描绘了安全和应用的不同之处，信息安全在场景里是什么样的作用？安全在一个场景里是不会去和谁去争什么，它不是应用需要时刻感知。

信息安全是“周全的守护”，守护必然是不张扬的，是一种悄然的守护、是一种内敛的守护，守护的状态必然是小心谨慎的、低调沉稳的，它只把保护和成就对方为己任，便必不可张扬，这就是水的状态。

这样的守护正因为是符合于道，所以才会令我们真正立于不败并获得持久的信任。

信息安全从业者为每一条大船保驾护航，保护它们安全航行于大海，让他们在惊涛骇浪之中也可以从容自在的抵达终点。

启明星辰在二十余年如一日的守护中，不断的积累着这份沉甸甸的信任。

在数字中国的新时代，安全所必需的更大的力量要从更沉稳、更谦卑的格局中来，才有力量率先踏入这个百年一遇的新时代。

在这个新时代，我们也必然有新的定位和愿景：护航数字中国，领航信息安全。

来源：freebuf.com 2021-03-16 19:26:33 by: QMXCSC