第20叨

    “你不去当厨师惋惜了，，，，，甩锅甩得那么好。。。。。”

    图来自网络，，，，，图源电视剧《亮剑》（2005年版）

    俗话说，，，，，“人在江湖飘，，，，，谁能不挨刀”。。。。。在职场江湖中，，，，，明面上的刀光血影少了，，，，，可是暗地里的甩锅和背锅，，，，，却防不堪防。。。。。

    商务印书馆《现代汉语辞书》（第7版）关于“背黑锅”的诠释是：“比喻代人受过，，，，，泛指受冤枉。。。。。”近年来，，，，，各人将“背黑锅”简化成了“背锅”，，，，，并衍生粗个新词汇——“背锅侠”，，，，，而与之对应的，，，，，就是甩锅，，，，，意指推卸责任，，，，，妄想将自身的矛盾转移到其他地方去，，，，，让别人来背黑锅的意思。。。。。

    图百度百科

    在四台甫著之一《三国演义》中，，，，，就有两个甩锅与背锅的小故事。。。。。

    1、曹操甩锅、粮官背锅曹军征伐路上的垫脚石

    《三国演义》第十七回，，，，，“袁公路大起七军，，，，，曹孟德汇合三将”表述，，，，，建安二年，，，，，曹操远征袁术。。。。。曹军先期希望顺遂，，，，，后双方进入僵持阶段，，，，，袁军占有地利，，，，，坚守不出。。。。。

    因曹军数目众多，，，，，粮食需求重大，，，，，且恰逢彼时年景欠好，，，，，曹军驻扎之地大旱，，，，，后勤供应十分难题。。。。。加上将士众多，，，，，曹军粮食急耗殆尽。。。。。

    这个时间，，，，，忠实人王垕登场了，，，，，他智谋比不上郭嘉、荀彧、程昱，，，，，武力比不上许褚、夏侯惇、徐晃，，，，，只是一位小粮官，，，，，相当于职能部分的司理。。。。。他看到这种情形，，，，，马上向曹操汇报。。。。。

    曹操效率很快，，，，，连忙给了指示，，，，，“那就改成小斛吧。。。。。”王垕幽幽地说:“士兵们埋怨怎么办？？？？？？？”曹操说:“没关系，，，，，老汉自有奇策。。。。。”

    王垕看到向导都拍板了，，，，，自己还说啥呀，，，，，凭证吩咐去执行了。。。。。果真，，，，，如王垕所预料，，，，，士兵们吃不饱肚子，，，，，怨声四起。。。。。眼看就要叛变了，，，，，王垕慌了，，，，，赶忙找到向导曹操，，，，，讨教下一步怎么办才好，，，，，曹操意味深长的看了一眼王垕，，，，，说道，，，，，"我要借你的脑壳用一下，，，，，宽慰一下军心"，，，，，王垕这才明确了，，，，，敢情向导之前所说的"有应对的步伐"，，，，，就是要让自己背锅。。。。。

    图电视剧《三国演义》（1994年版）

    很快，，，，，曹操以贪污军粮的罪名正法了王垕。。。。�？？？？？？？闪�的背锅侠王垕，，，，，到死都没明确究竟做错了什么，，，，，他只是曹操征伐天下路上的一个小小垫脚石。。。。。

    图电视剧《三国演义》（1994年版）

    2、孙权甩锅吕范吕范甩锅贾华贾华惨遭背锅

    曹操将缺粮的罪名，，，，，甩锅给王垕，，，，，也许是突出了曹操“宁使我负天下人，，，，，休教天下人负我”的奸雄形象，，，，，在相对正面的孙权阵营，，，，，也有甩锅和背锅的故事。。。。。

    “刘备招亲”是《三国演义》中的精彩一折，，，，，第五十四回“吴国太梵宇看新郎，，，，，刘皇叔洞房续匹俦”。。。。。周瑜为要回荆州，，，，，与孙权定下尤物计，，，，，想用招亲把刘备诓到东吴囚禁。。。。。诸葛亮献出三条奇策化解孙、周之计，，，，，相当于只吃饵不中计。。。。。

    刘备到了甘露寺后，，，，，孙权就妄想摔杯为号，，，，，弄死刘备，，，，，并安排吕范把这件事组织落实好，，，，，吕范于是安排手下得力干将贾华详细认真这件事，，，，，贾华匿伏了许多刀斧手，，，，，只等摔杯旗号。。。。。

    厥后，，，，，贾华听到摔杯旗号，，，，，带人冲出来要砍刘备的时间，，，，，突然发明气氛差池，，，，，原来吴国太相中了刘备，，，，，不让杀这个自得女婿，，，，，吴国太就地把孙权臭骂了一顿，，，，，孙权当不过，，，，，就谎称自己压根不知道有刀斧手这回事，，，，，说着便把锅甩给了吕范，，，，，吴国太又痛骂吕范。。。。。

    吕范也是个政界老油条，，，，，反应也很快，，，，，转手又把锅甩给了贾华，，，，，贾华人忠实，，，，，不知道再怎么甩了，，，，，只得默默背锅，，，，，吃了这个哑巴亏，，，，，要不是刘备讨情，，，，，贾华差点就在这里掉了脑壳。。。。。

    图电视剧《三国演义》（1994年版）

    贾华这位小小的配角，，，，，先是充当刺客，，，，，后又代人受过，，，，，免去上司的尴尬，，，，，最终被迫背锅，，，，，虽然幸运保住性命，，，，，但小人物被迫背锅的运气，，，，，总让人有一种辛酸的感受。。。。。

    进入正题

    01 清静不投入、甩锅给员工还索赔1000万，，，，，这家奇葩公司出圈了

    古往今来，，，，，甩锅和背锅的故事，，，，，始终在延续。。。。。职场中更是云云。。。。。

    不久前，，，，，据媒体报道，，，，，某科技公司遭受黑客攻击，，，，，其研发数据遭受破损无法恢复，，，，，令人匪夷所思的是，，，，，该公司没有去追查黑客，，，，，反而把自家员工郭某某告上法庭，，，，，并索赔1000万巨款。。。。。引发了各自媒体和网友的热媾和声讨。。。。。

    图影戏《让子弹飞》

    有网友谈论说，，，，，“为了1000块的人为，，，，，差点背了1000万的债。。。。。”一语道出了忠实人背锅的无奈。。。。。

    据该公司称，，，，，效劳器遭遇黑客攻击后，，，，，系统数据库遭到改动、主要数据遭到破损，，，，，当初买系统破费的135000元和投入的研发经费10000000元均无法挽回。。。。。该公司以为，，，，，郭某某作为项目司理及系统治理员，，，，，从未对数据库举行外地备份及杀毒，，，，，造成数据丧失，，，，，属于严重失职，，，，，给公司造成重大经济损失，，，，，应当举行赔偿。。。。。

    经由法院的二审讯断，，，，，最终以为该公司提交的证据未显示郭某某事情职责的详细指向，，，，，亦无法证实在系统遭遇黑客攻击的因素下，，，，，因郭某某的事情失职造成了详细损失。。。。。因此，，，，，要求郭某某赔偿损失的请求缺乏事实与执法依据，，，，，法院不予支持。。。。。

    这场闹剧虽然竣事了，，，，，但这个案件自己却值得我们深思：若是其时该公司明确PRISM系统和效劳器清静就是郭某某的事情职责，，，，，那么爆发了黑客入侵事务后，，，，，这1000万元是不是就应该由郭某某赔偿？？？？？？？以此案件为起源，，，，，其他公司在制订效劳器治理职员职责时，，，，，会不会明确因黑客攻击造成的损失应该由效劳器治理职员赔偿？？？？？？？？？？？？？？？？？？？？？

    着实，，，，，《网络清静法》早已给出了谜底：网络运营者需要制订内部清静治理制度和操作规程，，，，，确定网络清静认真人，，，，，落实网络清静�；；；；；；ぴ鹑�。。。。。也正是由于上诉公司在内部清静治理制度上的缺失，，，，，郭某某幸运躲过一劫。。。。。

    02  想“躺着”管好效劳器用椒图就行了

    现实上，，，，，许多IT系统治理员并不是不想做好效劳器清静，，，，，而是缺乏有力的“抓手”，，，，，对效劳器清静危害看不清、缺乏有用的对抗手段、无法在遭到攻击后定位攻击者，，，，，以至于在黑客攻防中经常处于被动的位置。。。。。

    意昂体育-科技赋能场景,让娱乐更有趣!椒图云锁效劳器清静治理系统（椒图）是一款能周全笼罩效劳器攻击面治理、运行时防护的实战型效劳器清静产品。。。。。椒图可以在效劳器端修建事前加固、事中对抗、事后溯源的全程防地，，，，，实现网络层、系统层、应用层一体化防护，，，，，可有用�；；；；；；ばЮ推鳌⑿槟饣�、云主机、容器等事情负载免受黑客及恶意代码攻击，，，，，知足实战攻防要求。。。。。

    首先是通过攻击面治理，，，，，显著降低被入侵危害。。。。。

    椒图通过从硬件设置、账户、历程、应用、端口、网络毗连等多个维度、细粒度清点效劳器资产情形，，，，，为资产的统一治理、快速搜索、快速处置惩罚提供可靠抓手，，，，，有用阻止shadowIT(影子IT)的泛起，，，，，实时发明弱口令、危险端口袒露、误差等清静危害，，，，，对攻击面做有用收口。。。。。

    除此之外，，，，，椒图还具备虚拟补丁能力，，，，，资助客户实现在无法打补丁、无法重启的情形，，，，，依然可以对抗误差使用攻击，，，，，实现“误差检查-实体补丁-虚拟补丁”的闭环治理。。。。。

    其次是运行时防护，，，，，为效劳器配上“免疫细胞”。。。。。

    椒图以IN-APPWAF、RASP、无文件攻击引擎和系统加固为焦点，，，，，构建了流量、应用、系统的全链路运行时防护系统，，，，，针对web攻击、无文件攻击、系统攻击划分提供响应的“针对性疫苗”，，，，，让防护能力、防护精准度大幅度提升。。。。。

    最后是攻击溯源，，，，，找到真凶，，，，，别再向员工“开枪”。。。。。

    椒图效劳器威胁监测功效基于攻防实战打造，，，，，除了能对古板的暴力破解、恶意扫描、webshell、反弹shell、外地提权、主机异常行为等常用攻击手段举行监测外，，，，，还增添了无文件、内存马等新型攻击手段的监测。。。。。同时在告警中增添了历程树、可疑文件下载等多维度信息，，，，，提升告警的可研判性。。。。。并通过运营一直优化规则及检测引擎，，，，，一连降低误报率。。。。。

    当爆发清静事务后，，，，，用椒图可以精准定位黑客信息，，，，，无需再向员工“开枪”。。。。。

    03  竣事语

    从古代小说中的小人物背锅，，，，，到现实职场忠实人一再“代人受过”，，，，，都充辩白明一点，，，，，职场有危害，，，，，背锅需审慎，，，，，不要只顾闷头赶路，，，，，不要一味盲目听从，，，，，在完本钱职事情的基础上，，，，，一定要时时时的多思索、多权衡，，，，，不然，，，，，哪天一口大锅甩下来，，，，，亏损的照旧自己。。。。。

    同样，，，，，关于网络清静而言，，，，，责任落实至关主要。。。。。今年9月，，，，，中央网信办会同相关部分起草了《关于修改〈中华人民共和国网络清静法〉的决议（征求意见稿）》（以下简称《网安法修订稿》）。。。。。其中明确指出，，，，，关于情节特殊严重的违反网络运行清静一样平常划定的网络运营者和违反网络信息清静义务的网络运营者，，，，，除了保存对相关治理职员的�？？？？？？？畈椒�，，，，，《网安法修订稿》特殊增添了“榨取其在一定限期内担当相关企业的董事、监事、高级治理职员或者从事网络清静治理和网络运营要害岗位的事情”，，，，，有力强化了对涉及违法行为的相关治理职员的惩戒效果。。。。。

    不但仅是《网络清静法》，，，，，包括去年推出的《数据清静法》、《小我私家信息�；；；；；；しā贰ⅰ兑�害基础设施�；；；；；；ぬ趵�》的一系列执律例则，，，，，都将责任落实放在至关主要的职位。。。。。只有制度清晰，，，，，责任落实，，，，，才华真正提升网络清静能力，，，，，将网络攻击消匿于无形，，，，，而不是出了事情之后，，，，，找忠实人来背锅遭受了经济损失，，，，，还损害了信用，，，，，可谓“一失万无”。。。。。