“我觉着我不该把自己的想法强加于世界。这完全是瞎折腾。” “火眼金睛[1]！” 这句话被印在Google安全团队廉价的的黑色酷T恤背后。团队的成员包括电脑狂人、科学家、24小时苦哈哈值班的技术员和前电脑黑客“大师”们。 即便如此大言不惭，对现实的无知无觉——确切的说，在稀里糊涂之中失去方向，走上杯具之路的风险，还是困扰着Google，几乎令公司陷入其最严重的危机之中。当有一天这样的事实被揭露出来：安全问题正在发生，公司的智慧资产纷纷走光、网络攻击搞定了Gmail信箱，这时Google的问题就成了头条新闻。几个星期的痛苦挣扎之后，Google 的执行委员会，包括施密特，佩奇和布林[2]，最终决定了这家公司历史上最大的也是最悲催的撤退。2010年1月12日，他们改变了公司在这个拥有世界上【最】多互联网用户的地方的方向，宣布从大陆撤出搜索服务器。 尽管Google撤出的深层原因是网络审核。有讽刺意味的是，触发这次撤退的却是一次网络攻击。Google曾深信它在电脑科技上的高水平加上对技术的深入理解，足以使其成为信息安全领域上的领先者。带着一种蒙特梭莉[3]式的天真和傲慢，这家公司觉得既然自己在那么多的领域都表现优异，理所当然的也能在 安全性上做得足够漂亮。直到那次入侵事件发生之前，事实也确实是这样的。 和公司的其他方面一样，Google的安全团队一直在和公司一起成长。2002年5月，Google首次聘请了一个安全专家，名叫希瑟•阿金斯，专门负责防范来自网络的入侵，破环和偷窃。阿金斯差不多是意外进入网络安全领域的。她最初在洪堡大学念的是海洋生物学专业，完全是偶然地接触到计算机，然后她就转到了计算机科学专业。那是1990年代中期，当时的互联网狂潮催生了数以百计的科技公司，个个对工程师求贤若渴。还没等阿金斯毕业，Excite[4]公司就把她弄到了硅谷，为公司维护一个巨大的电子邮件系统。她在那里一边工作，一边继续学习直到取得学位，随她后离开了Excite加入一家短命的初创公司，在那里负责系统安全。再后来她成功闯过了Google的面试关，成为这个世界上最显眼的网络攻击目标的顶级保护神。这一年，她只有25岁。 Google的网络运营团队（sysops）的成员都是业界最有经验的工程师。在各种安全软件的帮助下，完全能游刃有余地应付几乎是持续不断的网络刺探和 攻击，所以阿金斯的工作从来没有遭受过危机。事实上她很大一部分时间是用来确保Google对外提供的软件和服务有必要的安全性。有些攻击，所影响的不仅 仅是Google自己的系统，而且会威胁到Google用户的私人信息。这样的挑战最早出现于Google的电子邮件系统——Gmail的研发阶段。Google要对数以十亿计的邮件负责，这些邮件中充满了个人信息和商业机密。阿金斯提出从安全的角度重新审核系统的设计。她把整个Gmail的设计队伍都拉到外地，一连数天地开会，分析各种可能的易受攻击的弱点。这就是Google的一个传统——在软件和服务的设计阶段就把考虑安全进去——的开始。Google的安全团队还负责对内培训，包括那些要求Noogler（Google新员工）必须参加的培训，同时他们还得负责应付日常的各种棘手的安全问题。  除非特别注明，均为 Delbert 原创文章，转载请注明： 转载自 Delbert's Blog 。  Google的互联网悲歌链接地址: http://delbert.me/archives/354.html  本作品采用知识共享署名-非商业性使用-相同方式共享 3.0 Unported许可协议进行许可。