我将其安全性成为“糖果式的安全”,一个又硬又脆的外壳包着一个又软又耐嚼的内核,外边的壳,即防火墙,不能提供充分的保护,因为一旦入侵者绕过或穿透了防火墙,内部计算机系统将极为脆弱。 – —————第六章 “你能帮我吗?”
地下酒吧式的安全:这种安全依赖于(1)知道所要的信息在何处(2)使用某个词或名字来访问该信息或计算机系统,它实际上意味着某种形式的不加保护。 ————–第六章 “你能帮我吗?”
给予隐匿度的安全:一种不太有效的计算机安全方法,它依赖于对系统运行的细节情况(协议、算法和内部系统)进行保密,它错误地假设了在可信任的一群人外其他人无法进入系统,给予隐匿度的安全性对于社交工程攻击毫无作用,世界上的每一个计算机系统都至少有一个人会使用它。所以,如果攻击者能巧妙地对付使用者,则系统的隐匿度便变得无关紧要。 ————–第六章 “你能帮我吗?”


