通市民，有沒有越來越被戰(zhàn)爭威脅的感覺?基本沒有吧!

因此，全體網(wǎng)民應該有希望，不再夜夜為自己的信息安全“做惡夢”，假如我們真能打破“魔道怪圈”的話，當然，必須承認，我們至今還無計可施，但是，世上無難事，只怕有心人。提示：杜絕“露天電影效應”的辦法有兩個，其一，放映效果足夠好，使每個人都能清晰地享受，這樣就不會有“站立”者了;其二，對“站立”者嚴厲懲罰!

錯誤4(最仁慈的錯誤)：未建信息安全別動隊。如果把賽搏空間比喻為金銀滿地、佳麗如云的后宮，那么，最合適的管理人選應該是“太監(jiān)”。但是，如今，管理該“后宮”的卻是眾帥哥，受某些規(guī)矩約束的眾帥哥。或者，換句話說，現(xiàn)在，信息安全界選用了一個股民來擔任“美聯(lián)儲”主席，想不出金融危機都難啰!事實上，當前，國內(nèi)外，信息安全界攻守兼?zhèn)涞膸缀醵际峭慌?這當然在無形中加劇了各利益方的相互對抗，并且殃及全體網(wǎng)民!如果有一支類似于“聯(lián)合國維和部隊”，他們完全中立地、盡心盡力地、一視同仁地為全世界信息系統(tǒng)保駕護航，那么，網(wǎng)民們的安全感將大幅度增強。

當然，要想糾正該錯誤，顯然不能僅僅依靠技術手段，而且這絕對是一個非常困難的問題。所幸，現(xiàn)在這樣的“別動隊”已經(jīng)開始活躍于賽搏空間的某些局部，比如，出現(xiàn)了SAAS概念，即，信息安全即服務。

錯誤5(最具體的錯誤)：黑名單管理。當前，賽搏空間的行事規(guī)則是：非禁止，即允許。該規(guī)則在信息安全的攻防雙方也是通行的，其好處是極大擴展了各自的創(chuàng)新空間，但是，卻耗費了對抗雙方難以計數(shù)的人力、物力和財力等資源。如果把安全規(guī)則修改為“白名單管理”方式，即，未被允許的指令均為禁令，那么，理論上，只需要由權(quán)威機構(gòu)，在給定環(huán)境下，預先測試某些操作的安全性，然后，將安全操作寫入“白名單”中就行了。

當然，要想馬上、全面推廣“白名單”，幾乎是不可能的，但是，從局部開始，針對某些關鍵系統(tǒng)的核心操作，采用“白名單”也是值得嘗試的。

錯誤6(最機械的錯誤)：動態(tài)性不足。與現(xiàn)實社會類似，賽搏空間的“人”(實體)和“事”(進程)也應該是瞬息萬變的，而且，網(wǎng)絡社會的移動性、隱蔽性、不定性等更加嚴重，因此，既不能簡單地用身份認證方法，把用戶分為“好人”或“壞人”;也不能把各種操作，機械地定為“合法”或“非法”;更不能“以不變，應萬變”，必須綜合考慮時間、空間、事件等因素。當然，要想提高動態(tài)性，