在理想的情况下，各种安全问题都可以被安全技术控制措施解决，“技术控”们对此深信不疑，甚至屡次碰壁后，仍然不甘心，只怪用户们“不懂技术”。对此，昆明亭长朗然科技有限公司网络安全研究员董志军说，在职场中，几乎所有人都希望受到重视和认可，技术人员更愿意别人承认自己的水平高超。技术有没有效？当然有，科学技术是第一生产力，这是毫无疑问的。不过社会是复杂的，对人类安全地使用信息的过程进行成功的技术管控，前提在于管理层及用户得理解和可接这些技术管控措施。这个前提，就是“技术控”们的软肋，很多技术人员对此不服。关于这点，搞技术出生的安全管理人员会有深刻的理解。如果有人夸张地宣称“技术无用论”，那么很多技术人员就很容易被激怒甚至进行不客气地还击，就如同当着他们的面，说他们的技术水平很差劲，他们一定要较劲一番一决高低。

基本上，主流的信息安全控制技术可以抑制和扼杀自动化的攻击技术以及反制安全控制技术，尽管可能在速度方面稍稍迟缓，毕竟这是一个不断博弈和发展的过程。不过，对于非自动化的攻击和反制安全控制，比如针对人类弱点的恶意利用、定向攻击等等，主流的安全控制技术就显得很乏力。“人类的问题太复杂！技术是给懂技术的人使用的！”技术控管人员们只能找个借口，找个台阶下。其实这真不是纯技术的问题，当然不能纯靠技术，兵来将挡，水来土掩，靠人脑来发来的攻击，当然要靠人脑来防御。现在，业界越来越多地将人类视为信息安全防御中的薄弱环节，并且攻击者开始更喜欢利用诸如贪婪、好奇心和对权威的尊重和盲从等人为因素。

信息安全环境中的人类行为问题被认为是信息安全意识教育问题。因此，意识在很大程度上被视为向观众传播安全知识，以期改善行为。信息安全领域的安全专家倾向于告诉人们他们认为应该知道的安全知识。从军事对抗理论中就知道，知识就是力量，掌握先进攻击理论和方法的技艺高超的入侵者，很容易对手无寸铁尚未开化的平民百姓发起杀戮，如同现代世界训练有素的铁警战士开着坦克、端着冲锋枪穿越时空，冲入原始社会群落中收拾那些无知无畏的抗击者一样。

因此，安全意识在很大程度上被视为向民众传播最新的安全知识，以期民众的安全“脑力”更新至适当的防御和抗击水平，进而获得安全表现和行为方面的改善。因此，如何大规模快速地将大众进行安全知识武装到最新最强，如何利用技术辅助人力，使用安全领域的知识来改进人员的信息安全意识，才是取胜的最关键措施。这就是安全意识技术，即借助技术的力量，来提高安全意识普及的有效性和效率，这就需要我们研究安全风险通信、构建安全意识知识和平台，这是一门具有伟大目标的新型交叉学科。

信息安全宣教平台的一项关键功能是进行安全风险沟通，这是一套系统性地评估受众水平和需求、个性化定制安全意识学习课程内容的方法。昆明亭长朗然科技有限公司一方面利用安全意识教育来补充技术控管措施的不足，同时利用安全技术的“自动化”功能来提高信息安全意识。欢迎有兴趣了解更多，或有安全意识宣教系统使用需求的客户及合作伙伴联系我们，深入洽谈合作事宜。

• 电话：0871-67122372
• 微信：18206751343
• 邮件：info＠securemymind.com
• QQ: 1767022898

就在几年前，信息安全仍是相对平静并不大引人注目的领域，防火墙、防病毒、入侵检测、虚拟私有网络、认证令牌、安全漏洞扫描及修复等等安全控制措施似乎已经已经很成熟并且能胜任各类业务令牌系统和数据的安全保护需求。

但是近两年的恶性安全攻击事故让人们仿佛失去了信仰，在简单的IP、ARP欺骗和拒绝服务攻击下，防火墙不堪一击；网上交易领域的多重认证大佬RSA令牌也被黑客拿下；安全证书颁发机构被攻破导致虚假证书被大量发放……

新的科技如IPv6、云计算和移动设备更是让传统的安全基础架构无所适从，基于互联网的云计算使企业网络边界被打破，企业移动应用让终端管理成挑战，IPv6加密通讯更是让网络监控审计系统和防火墙访问控制列表成为摆设。

为了积极备战，多数用户开始使用综合强大的安全保卫系统，特别是大型公司以及政府行政事业单位纷纷开始重塑信息安全基础架构设施，国家政策也大力扶植本土信息安全厂商，不仅拨大量基金支持创新的安全技术项目，更是为符合条件的安全公司和人才提供各种政策方面的优惠措施。

信息安全产业立即火热无比，可谓欣欣向荣、朝气蓬勃，各种类型的消费者加大了安全投入是最大的拉动力量，投资界也看好未来的发展势头，众多信息安全概念股前赴后继陆续挂牌上市。

然而，尽管自主产权的信息安全技术不断问世，安全相关专利登记数量飞速增长，令人忧虑的是多数专利产品都停留在应用层面，底层核心关键技术仍然严重依靠外援，这一点儿都不令人轻松，举例来讲，IPSEC被广泛应用于多数VPN产品中，不过在其成为主流十几年之后才被爆出存在严重安全后门，想想在这十来年中，后门控制者在受害者不知情之下窃取了多少加密通讯内容！

实际上，比核心技术缺失更严重的是安全体系的不充分，安全控管上重技术轻管理，安全技术上重建设轻运营，安全产品上重硬件轻软件，安全平台上重系统轻内容，安全管理上重物质轻精神，安全培训上重精英轻大众……在瘦终端和网络相对隔离的时代，这些体系的不充分对安全结果的影响可能并不明显，然而在网络接入和移动终端无处不在的年代，依据木桶理论，这种偏颇会造成严重的失衡，进而使安全体系漏洞百出、安全事故层出不穷、安全损失不可估量。

要解决这些因安全体系不全面不充分带来的不良影响，一方面，信息安全三分技术七分管理，管理跟不上，技术会迷失方向，所以要从高阶管理层的安全观念改变出发，提升安全治理和管理的水平；另一方面，加强对最终用户的安全意识培训，提升大众的安全基础知识和防范技能，只有全民的安全素质得到提升，安全防范体系的总体综合水准才会随之上涨。

最后，再次提醒各位信息安全负责人，在进行信息安全架构重建的关键时刻，要牢牢把握难得的历史机遇，在对高阶管理层和全体员工的安全意识培训方面“两手抓”，方能获得全面稳固的安全管理体系，进而保障业务的持续安全运营。