第3章来自德克萨斯监狱的入侵我不知道你是否读过尼采的书，他谈到了骆驼、狮子和孩子。 我确信我是骆驼--我自以为取悦别人就能使人们喜欢我并实现 自我价值，而不是自爱和发掘自己的优点。
    
    除此之外，William在高中没有任何不良记录。在他迸入休斯 顿地区的一所专科学校后，麻烦就幵始了。之后他转到路易斯安那 的一所学校学习航空制造。从那时起，取悦他人的本能转变为获得 尊重的需要。
    
    我想到自己能卖快乐丸之类的东西赚钱。别人怕我，因为我带 有武器并经常打架斗殴，你可以想像我就像个混混一样地活着。不 久我卷入一场毒品交易中，事情变得严重了。
    
    他和买家发生了矛盾，打得难解难分。这时他的好朋友来了， 变成了二对一。William明白他得来点狠的，不然他不能从这里逃 脱。于是他拔出枪开火，那人中枪倒地死了。
    
    来自富裕幸福家庭的男孩该怎么能面对这样残酷的现实？他 该怎么告诉家人这个可怕的消息呢？
    
    我生命中最痛苦的亊是告诉妈妈，我杀了人。是的，很痛苦。
    
    有很多时间让他去思考究竟是什么让他进了监狱。除 了他自己他不埋怨任何人。”你知道，我做出这种选择仅仅是因为 我的自尊被伤害了。我的父母没有做错什么，他们只是按照他们的 想法和方式把我养大。“而对Darniy来说，生命之舟在一夜颠覆。
    
    我真的是个愚蠢的孩子。18岁生日那天晚上，他们给我举办 了一个盛大的生日派对。在回家路上，有两个女孩子要去洗手间， 我就把车停在一间饭店门口。
    
    她们出来时，两个家伙跟在她们后面调戏她们，我和我的同伴 冲出汽车，然后就是一场大战，在战斗结束前，我上了车，慌忙中 从一个人身上压了过去。
    
    入侵的艺术我马上陷入了恐慌，立马开车逃离了现场。
    
    这是Richard Nixon/Martha Stewart综合症的表现：不愿意走上 前对自己的行为负责任。如果Darmy没有开车逃走，法庭最多判 他误杀。逃离现场只会增加误会，一旦他被追踪被捕，让人相信事 情的发生只是意外就太迟了。
    
    重返自由世界被判处30年有期徒刑，在监狱度过了 7年多的时间里， 他一直无法从假释委员那里得到一年一次的探访机会。他的新创举 又想出来了。他开始给假释委员会写信，每两周写一次，给三位委 员中的每一位都单独抄写一份。在信里他详细描述了他在监狱的积 极表现”学习课程，并取得不错成绩，阅读计算机书籍等等“.向 他们展示”我不是轻浮之人，我从没有浪费我的生命他接着讲到。？ “一位委员对我妈妈说，’我从他那收到的信比 从我六个孩子那收到的加起来还要多‘ ”.这个办法生效了：在他 坚持写了一年后，当他再次出现在委员们前面时，他们签字同意 了。Danny,因被判处的刑期短一些，刚好在那个时候获释，一同 出来了离开监狱后，William和Danny下定决心不再惹事生非，依靠 他们这些年来在“里面”学到的技能做一份与计算机相关的工作。 他们在监狱里都学习了大学水平的技术课程，并且有很好实践经 验，尽管都是冒险学来的，但却获得了可以赖以谋生的髙级技能。
    
    在监狱里获得了 64个大学学分，尽管他缺乏任何专业 资格证书，但却能够操作那些高性能的关键应用程序，包括Access 和入狱以前，William在他父母的资助下，完成了大学第一年的 学业，已经是二年级学生。他释放后，能继续他的学业。“我申请 了经济援助，并得到了资助回到学校继续学习。我获得了最优秀的 成绩，并为学校计算机中心工作。”第3章来自德克萨斯监狱的入侵现在他已经获得了两个辅修学位--文学学士和网络计算机 维护--学费都是来源于国家经济援助。尽管他获得了两个学位， 但William并没有Darmy那样好运能找到一份与计算机有关的工 作。因此他什么工作都能接受，包括体力活。他相信他自己的决心 和老板的开明态度：只要公司发现了他的计算机技能，他就会调离 现在的工作岗位，幵始做更能发挥他的专业技能的工作。他比较愿 意做公司的日常业务计算，而不是网络设计。但他还是很知足，因 为他能以自愿者的身份，在周末为休斯顿地区的两所教堂计算他们 的计算机系统入网所需的最低花费。
    
    他们俩都算是例外。在美国现代社会中，这里是最压抑，被关 注最少的领域，大多数从监狱释放出来的重罪犯几乎没有可能找到 工作，特别是一份足以养家糊口的工作。这不难理解：有多少公司 老板能放心地雇佣一个杀人犯，携带武器的抢劫犯或强奸犯呢？在 很多方面，他们无法享受社会保障体系--社会只留给他们少许的 几条生存道路，他们不得不在绝望中挣扎，期待能找点活干。他们 的选择真的是太有限了--我们只是对许多犯人很快重返监狱的 现象感到惊奇，并认定犯人缺乏遵纪守法的意志。
    
    今天，William有一些中肯的建议给年轻人及他们的父母：
    
    我认为无论长辈怎么对年轻人谆谆教诲，他们其实很难改变自 己的决定，最好的办法是让年轻人能自己正确认识事务。在这一点 上没有捷径可走，因为脚踏实地到最后才是最可靠的。同时年轻人 也要明白，不要坐以待毙，不要认为有些亊情不值得你去做。
    
    对William的建议表示同意：
    
    现在我不会拿我的生命去交换世界上的任何一样东西。我相信 可以通过自己的美德来重新蠃得生活，而不是走捷径《这些年来， 我明白了我能用自己的美德能赢得别人的尊敬？这也是今天支持我 生活下去的信念。
    
    入侵的艺术启示这个故事让我们清楚地了解到仅仅靠保护网络边界是无法阻 止计算机入侵的。如果恶作剧者不是少年黑客或网络小偷，而是内部人员--个不满的雇员，一个最近刚被解雇而怀恨在心的员工，或像在这个故事里，其他一些像William和Danny这样的内部 人员呢？
    
    内部人员往往比我们在报纸上读到的入侵者具有更大的威胁。 大部分安全控制都集中在保护边界上，以使其免受外部入侵。但恰 恰是内部人员，他们才能真正接触到那些实际的电子设备、电缆、 电话配线间、工作站和网络插孔。同时他们也很清楚是谁保管机 密资料，并且这些资料存储在哪台计算机上，以及怎样逃过检査 等等。
    
    这个故事让我想起了电影《肖申克的救赎》。在这部电影里， 一位名叫Andy的犯人是一名资格认证会计师。一些聱官让他为他 们准备纳税申报书，Andy给了聱员们建议并制作出漏税的最佳方 案。Andy的本领很快就传到全体警官的耳中，导致他做了好几起 级别更高的伪造工作。最后他成功地揭露了监狱长造假账的事。不 仅仅在监狱，在其他任何地方，我们都要提防我们曾给过信息的人。
    
    在我自己的案件中，美国Marshall Service对我的能力估计过 高了。他们相信了那个谣言，说我能闯入政府的机密数据库，并能 删除任何人的身份记录，甚至包括联邦执行官。他们在我的档案上 注明“警告”,以提醒监狱警官不要向我透露任何有关个人的资料 --甚至不让我知道他们的名字。他们想的太多了。
    
    对策在所有作用显着的安全控制办法中，能有效地发现和防止内部 人员作梗的办法有这些：
    
    第3章来自德克萨斯监狱的入侵经管责任：现行的引发诸多问题的经管责任方案有两种： 一种是所谓的账户身份--多个用户共同使用一个账户； 另一种是共享账户或口令信息，以便员工不在办公室或无 法取得联系时可以登录。但当出现严重失误时，这两种方 法都容易造成员工以各自的理由推卸责任的局面。
    
    很简单，如果不能完全禁止共享账户信息的话，至少 也不应鼓励这样做。这包括员工使用的工作站，即使是要 求提供注册信息的工作站。 ?多目标环境：在大多数公司里，能设法进入放置设备的工 作区域的入侵者，也能轻易找到途径进入系统。很少有员 工在离开工作岗位时会锁住计算机或使用屏幕保护程序或 者启动U令。对于心怀不轨者来说，在未受保护的工作站 上安装秘密监控程序软件只需要几秒钟。在银行，出纳员 离幵时总会锁上存放现金的抽屉。不幸的是，我们儿乎没 有看到这一方法被其他机构釆用。
    
    可以考虑执行这样一种策略：使用屏幕保护口令或其 他程序锁住计算机。

　　请记住本书首发域名：www.llskw.org。来奇网电子书手机版阅读网址：m.llskw.org