第20叨

    “你不去当厨师惋惜了，，，，，甩锅甩得那么好。。。。。。”

    图来自网络，，，，，图源电视剧《亮剑》（2005年版）

    俗话说，，，，，“人在江湖飘，，，，，谁能不挨刀”。。。。。。在职场江湖中，，，，，明面上的刀光剑影少了，，，，，但是暗地里的甩锅和背锅，，，，，却防不胜防。。。。。。

    商务印书馆《现代汉语词典》（第7版）对于“背黑锅”的诠释是：“迸作代人受过，，，，，泛指受冤枉。。。。。。”近年来，，，，，各人将“背黑锅”简化成了“背锅”，，，，，并衍生粗个新词汇——“背锅侠”，，，，，而与之对应的，，，，，就是甩锅，，，，，意指推卸责任，，，，，贪图将自身的矛盾转移到其他处所去，，，，，让别人来背黑锅的意思。。。。。。

    图百度百科

    在四台甫著之一《三国演义》中，，，，，就有两个甩锅与背锅的幼故事。。。。。。

    1、曹操甩锅、粮官背锅曹军讨伐路上的垫脚石

    《三国演义》第十七回，，，，，“袁公路大起七军，，，，，曹孟德聚合三将”表述，，，，，建安二年，，，，，曹操远征袁术。。。。。。曹军先期进展顺利，，，，，后双方进入僵持阶段，，，，，袁军占据地利，，，，，坚守不出。。。。。。

    因曹军数量多多，，，，，粮食需要巨大，，，，，且恰逢彼时年景不好，，，，，曹军驻扎之地大旱，，，，，后勤供给极度难题。。。。。。加大将士多多，，，，，曹军粮食急耗殆尽。。。。。。

    这个时辰，，，，，厚道人王垕登场了，，，，，他智谋比不上郭嘉、荀彧、程昱，，，，，武力比不上许褚、夏侯惇、徐晃，，，，，只是一位幼粮官，，，，，相当于职能部门的经理。。。。。。他看到这种情况，，，，，顿时向曹操汇报。。。。。。

    曹操效能很快，，，，，立即给了批示，，，，，“那就改成幼斛吧。。。。。。”王垕幽幽地说:“士兵们抱怨怎么办？？？？？”曹操说:“不要紧，，，，，老汉自有妙计。。。。。。”

    王垕看到辅导都拍板了，，，，，自己还说啥呀，，，，，依照嘱咐去执行了。。。。。。居然，，，，，如王垕所意料，，，，，士兵们吃不鼓肚子，，，，，怨声四起。。。。。。眼看就要哗变了，，，，，王垕慌了，，，，，连忙找到辅导曹操，，，，，请示下一步怎么办才好，，，，，曹操意味深长的看了一眼王垕，，，，，说路，，，，，"我要借你的脑壳用一下，，，，，安抚一下军心"，，，，，王垕这才领略了，，，，，敢情辅导之前所说的"有应对的法子"，，，，，就是要让自己背锅。。。。。。

    图电视剧《三国演义》（1994年版）

    很快，，，，，曹操以贪污军粮的罪名正法了王垕。。。。。？？？？？闪谋彻劳鯃，，，，，到死都没领略到底做错了什么，，，，，他只是曹操讨伐全国路上的一个幼幼垫脚石。。。。。。

    图电视剧《三国演义》（1994年版）

    2、孙权甩锅吕范吕范甩锅贾华贾华惨遭背锅

    曹操将缺粮的罪名，，，，，甩锅给王垕，，，，，也许是凸起了曹操“宁使我负全国人，，，，，休教全国人负我”的奸雄形象，，，，，在相对正面的孙权堡垒，，，，，也有甩锅和背锅的故事。。。。。。

    “刘备招亲”是《三国演义》中的杰出一折，，，，，第五十四回“吴国太佛寺看新郎，，，，，刘皇叔洞房续佳偶”。。。。。。周瑜为要回荆州，，，，，与孙权定下佳人计，，，，，想用招亲把刘备诓到东吴囚禁。。。。。。诸葛亮献出三条妙计化解孙、周之计，，，，，相当于只吃饵不中计。。。。。。

    刘备到了甘露寺后，，，，，孙权就打算摔杯为号，，，，，弄死刘备，，，，，并铺排吕范把这件事组织落实好，，，，，吕范因而铺排手下得力干将贾华具体掌管这件事，，，，，贾华埋伏了好多刀斧手，，，，，只等摔杯记号。。。。。。

    后来，，，，，贾华听到摔杯记号，，，，，带人冲出来要砍刘备的时辰，，，，，忽然发现空气不合，，，，，原来吴国太相中了刘备，，，，，不让晒剽个自得女婿，，，，，吴国太当场把孙权臭骂了一顿，，，，，孙权当不外，，，，，就谎称自己压根不知路有刀斧手这回事，，，，，说着便把锅甩给了吕范，，，，，吴国太又痛骂吕范。。。。。。

    吕范也是个宦海老油条，，，，，反映也很快，，，，，转手又把锅甩给了贾华，，，，，贾华人厚道，，，，，不知路再怎么甩了，，，，，只得默默背锅，，，，，吃了这个哑巴亏，，，，，要不是刘备求情，，，，，贾华差点就在这里掉了脑壳。。。。。。

    图电视剧《三国演义》（1994年版）

    贾华这位幼幼的配角，，，，，先是充任刺客，，，，，后又代人受过，，，，，免去上级的狼狈，，，，，最终被迫背锅，，，，，固然幸运保住性命，，，，，但幼人物被迫背锅的命运，，，，，总让人有一种酸楚的感触。。。。。。

    进入正题

    01 安全不投入、甩锅给员工还索赔1000万，，，，，这家奇葩公司出圈了

    古往今来，，，，，甩锅和背锅的故事，，，，，始终在一连。。。。。。职场中更是如此。。。。。。

    不久前，，，，，据媒体报路，，，，，某科技公司遭逢黑客攻击，，，，，其研发数据遭逢粉碎无法复原，，，，，令人匪夷所思的是，，，，，该公司没有去查究黑客，，，，，反而把自家员工郭某某告上法庭，，，，，并索赔1000万巨款。。。。。。引发了各自媒体和网友的热议和声讨。。。。。。

    图电影《让子弹飞》

    有网友评论说，，，，，“为了1000块的工资，，，，，差点背了1000万的债。。。。。。”一语路出了厚道人背锅的无奈。。。。。。

    据该公司称，，，，，服务器遭逢黑客攻击后，，，，，系统数据库遭到篡改、沉要数据遭到粉碎，，，，，当初买系统破费的135000元和投入的研发经费10000000元均无法挽回。。。。。。该公司以为，，，，，郭某某作为项目经理及系统治理员，，，，，从未对数据库进行本地备份及杀毒，，，，，造成数据迷失，，，，，属于严沉失职，，，，，给公司造成沉大经济损失，，，，，该当进行赔偿。。。。。。

    经过法院的二审判决，，，，，最终以为该公司提交的证据未显示郭某某工作职责的具体指向，，，，，亦无法证明在系统遭逢黑客攻击的成分下，，，，，因郭某某的工作失职造成了具体损失。。。。。。因而，，，，，要求郭某某赔偿损失的要求不足事实与司法凭据，，，，，法院不予支持。。。。。。

    这场闹剧固然实现了，，，，，但这个案件自身却值得我们沉思：若是其时该公司明确PRISM系统和服务器安全就是郭某某的工作职责，，，，，那么产生了黑客入侵事务后，，，，，这1000万元是不是就应该由郭某某赔偿？？？？？以此案件为初步，，，，，其他公司在造订服务器治理人员职责时，，，，，会不会明确因黑客攻击造成的损失应该由服务器治理人员赔偿？？？？？？？？？？？？？？？

    其实，，，，，《网络安全法》早已给出了答案：网络运营者必要造订内部安全治理造度和操作规程，，，，，确定网络安全掌管人，，，，，落实网络安全；；；；；；；ぴ鹑巍。。。。。也正是由于上诉公司在内部安全治理造度上的缺失，，，，，郭某某幸运躲过一劫。。。。。。

    02  想“躺着”管好服务器用椒图就行了

    现实上，，，，，好多IT系统治理员并不是不想做好服务器安全，，，，，而是不足有力的“抓手”，，，，，对服务器安全风险看不清、不足有效的匹敌伎俩、无法在遭到攻击后定位攻击者，，，，，以至于在黑客攻防中时时处于被动的地位。。。。。。

    ca88登陆平台椒图云锁服务器安全治理系统（椒图）是一款能全面覆盖服务器攻击面治理、运行时防护的实战型服务器安全产品。。。。。。椒图能够在服务器端构筑事前加固、事中匹涤注过后溯源的全程防线，，，，，实现网络层、系统层、利用层一体化防护，，，，，可有效；；；；；；；し务器、虚构机、云主机、容器等工作负载免受黑客及恶意代码攻击，，，，，满足实战攻防要求。。。。。。

    首先是通过攻击面治理，，，，，显著降低被入侵风险。。。。。。

    椒图通过从硬件配置、账户、过程、利用、端口、网络衔接等多个维度、细粒度盘点服务器资产情况，，，，，为资产的统一治理、急剧搜索、急剧措置提供靠得住抓手，，，，，有效预防shadowIT(影子IT)的出现，，，，，实时发现弱口令、危险端口露出、缝隙等安全风险，，，，，对攻击面做有效收口。。。。。。

    除此之表，，，，，椒图还具备虚构补丁能力，，，，，援手客户实此刻无法打补丁、无法沉启的情况，，，，，依然能够匹敌缝隙利用攻击，，，，，实现“缝隙查抄-实体补丁-虚构补丁”的关环治理。。。。。。

    其次是运行时防护，，，，，为服务器配上“免疫细胞”。。。。。。

    椒图以IN-APPWAF、RASP、无文件攻击引擎和系统加固为主题，，，，，构建了流量、利用、系统的全链路运行时防护系统，，，，，针对web攻击、无文件攻击、系统攻击别离提供相应的“针对性疫苗”，，，，，让防护能力、防护精准度大幅度提升。。。。。。

    最后是攻击溯源，，，，，找到真凶，，，，，别再向员工“开枪”。。。。。。

    椒图服务器威胁监测职能基于攻防实战打造，，，，，除了能对传统的暴力破解、恶意扫描、webshell、反弹shell、本地提权、主机异常行为等常用攻击伎俩进行监测表，，，，，还增长了无文件、内存马等新型攻击伎俩的监测。。。。。。同时在告警中增长了过程树、可疑文件下载等多维度信息，，，，，提升告警的可研判性。。。。。。并通过运营不休优化规定及检测引擎，，，，，持续降低误报率。。。。。。

    当产生安全事务后，，，，，用椒图能够精准定位黑客信息，，，，，无需再向员工“开枪”。。。。。。

    03  实现语

    从古代幼说中的幼人物背锅，，，，，到现实职场厚道人每每“代人受过”，，，，，都充分注明一点，，，，，职场有风险，，，，，背锅需审慎，，，，，不要只顾闷头赶路，，，，，不要一渭目遵从，，，，，在实现本职工作的基础上，，，，，肯定要时不断的多思虑、多衡量，，，，，不然，，，，，哪天一口大锅甩下来，，，，，吃亏的还是自己。。。。。。

    同样，，，，，对于网络安全而言，，，，，责任落实至关沉要。。。。。。今年9月，，，，，中央网信办会同有关部门草拟了《关于批改〈中华人民共和国网络安全法〉的决定（征求定见稿）》（以下简称《网安法订正稿》）。。。。。。其中明确指出，，，，，对于情节出格严沉的违反网络运行安全通常划定的网络运营者和违反网络信息安全使命的网络运营者，，，，，除了保留对有关治理人员的？？？？？畲胧，，，，，《网安法订正稿》出格增长了“不容其在肯定期限内担任有关企业的董事、监事、高级治理人员或者从事网络安全治理和网络运营关键岗位的工作”，，，，，有力强化了对涉及违法行为的有关治理人员的惩戒成效。。。。。。

    不仅仅是《网络安全法》，，，，，蕴含去年推出的《数据安全法》、《幼我信息；；；；；；；しā贰ⅰ豆丶∩枋┍；；；；；；；ぬ趵返囊幌盗兴痉晒，，，，，都将责任落实放在至关沉要的职位。。。。。。只有造度清澈，，，，，责任落实，，，，，能力真正提升网络安全能力，，，，，将网络攻击消匿于无形，，，，，而不是出了事件之后，，，，，找厚道人来背锅接受了经济损失，，，，，还侵害了名望，，，，，可谓“一失万无”。。。。。。