网络安全发展阶段包括四个阶段

1988年11月2日晚上，网络康奈尔大学研究生罗伯特·莫里斯往MIT的安全服务器里丢了一段代码。他没想搞破坏，发展只是阶段想让程序自己复制自己，看看互联网到底有多大。包括结果这个"实验"让6000多台计算机瘫痪，个阶占当时全网总量的网络十分之一。莫里斯成了第一个被《计算机欺诈与滥用法》定罪的安全人，而网络安全这个概念，发展才真正被拽进了公众视野。阶段

但要说网络安全的包括发展阶段，得从更早说起。个阶1969年ARPANET刚诞生时，网络安全根本不是安全问题——全网就四台机器，能连上的发展都是军方和几所大学的熟人。那时候的"安全"就是物理安全：把终端锁在房间里，钥匙别丢。这是第一阶段，我管它叫物理隔离期。听起来很原始，可直到今天，很多涉密单位还在用这招——拔网线。简单粗暴，但有效。

第二阶段是密码学觉醒期。1976年Diffie和Hellman发表《密码学的新方向》，1977年RSA算法诞生。这之前，加密是军方和情报机构的事；这之后，普通人也能用数学保护信息了。但有意思的是，整个80年代，密码学主要用在邮件和文件加密上，网络协议本身几乎裸奔。TCP/IP协议设计时压根没考虑安全，因为设计者默认"用户都是好人"。这个假设后来被莫里斯蠕虫狠狠打脸。

第三阶段从90年代中后期开始，我称之为边界防御期。防火墙、入侵检测、VPN——这些词都是那个时代的产物。企业开始建"内网"，觉得把坏人挡在墙外就万事大吉。1999年，一个叫Kevin Mitnick的黑客被抓，他靠的居然是社会工程学——打电话冒充IT部门要密码。这说明什么？边界再厚，人心有缝。那几年我在一家银行做运维，亲眼见过有人把密码写在便利贴上，贴在显示器边框。防火墙拦得住数据包，拦不住这种操作。

第四阶段是现在，零信任与对抗期。2010年Forrester提出"零信任"概念，核心就一句话：别信任何人，包括内网。Google的BeyondCorp项目证明这可行。但真正让零信任落地的，是2013年斯诺登事件——大家发现连运营商骨干网都被监听了，边界早就没了。现在的情况是，攻击者用AI找漏洞，防御者用AI补漏洞，两边都在拼算力。2021年Colonial Pipeline被勒索，一条输油管道停了六天，美国东南部加油站排长队。这已经不是数据丢不丢的问题，是物理世界会不会停摆的问题。

回头看这四个阶段，有个规律挺明显：每次安全范式转移，都是因为攻击先跑了一步。莫里斯蠕虫催生了CERT，Mitnick案推动了《数字千年版权法》，斯诺登事件加速了加密普及。防御永远在追着攻击跑，但追着追着，整个体系就升级了。现在有人说要进入第五阶段——"主动防御"，用蜜罐、欺骗技术反制攻击者。我觉得这说法还太早，但方向是对的。毕竟，光挨打不还手，这游戏没法玩。