郭涛

作为专业的安全厂商，不应把功夫都放在安全事件发生之后。在危害发生之后，即使响应速度再快，损失也已无法挽回。网络安全最重要的还是在预防。

5月12日，“勒索者”WannaCry幾乎是“一夜成名”。据外媒报道，该病毒严重影响了全球近百个国家的用户。不过从笔者身边的朋友、公司的反馈看，WannaCry虽然来势凶猛，但是造成的破坏似乎并没有想象中那样巨大。无论是厂商还是普通用户，对WannaCry早已有了防备。

勒索软件确实“臭名昭著”，一旦中招，文件会被“上锁”，不交赎金，你想用的文件就变成了纯粹的“摆设”。不过，在WannaCry爆发之前，已经爆出过多起勒索软件“害人”事件，引起了全世界范围内的警惕。一方面，人们的安全意识相比以前有了大幅度提高；另一方面，在WannaCry大规模爆发前，微软发布了补丁软件，诸多安全厂商都给出了提示和应对方案，而且在病毒爆发时，许多企业的网管、安全厂商的人员都坚守岗位，严阵以待。正是这种积极的防御，才压制住了WannaCry的“嚣张气焰”。

这次WannaCry真是掉进了“人民战争的汪洋大海”中，不仅安全厂商纷纷行动起来，就连一些数据备份、容灾厂商也提供了“解锁”文件的方案。就在各厂商借WannaCry爆发之机宣传安全防御的重要性，以及自己的安全产品和解决方案时，有一个厂商却始终默默守护，它就是华为。

小“沙箱”的大反转

还是先来讲一个小故事吧。

大家都知道神医扁鹊吧，但你知道扁鹊还有两位兄长吗？而且按扁鹊自己的说法，他的两位兄长医术都比他高明。……