“木桶理论”与信息安全

“木桶理论”与信息安全

李　艳

（陕西省水利厅，陕西　西安　710005）

摘　要：本文首先对传统木桶理论和其在信息安全中的运用作了简单的介绍，并结合作者在实际工作中对信息安全的理解，提出了对传统木桶理论几点思考，通过对几点思考的阐述，指出了在信息安全工作中如何更好地结合木桶理论。

关键词：木桶理论　信息安全　运用

【文献标识码】B　　　　　　【文章编号】

Abstract: In the thesis paper, the author first gives a brief introduction to the traditional cask theory and its application in information security. Then based on the under standing of information security in practical work, the author put forward several views and some thoughts on the traditional cask theory. In the end, the author points out that how to apply the cask theory better in the information security work by illustrating the views which have mentioned before.

Keywords: Cask theory　information security　apply

引言

说到木桶理论，可谓众所周知：1个由若干块长短不同的木板箍成的木桶，决定其容水量大小的并非是其中最长的那块木板或全部木板长度的平均值，而是取决于其中最短的那块木板。要想提高木桶的整体效应，不是增加最长的那块木板的长度，而是要下功夫补齐最短的那块木板的长度。这个理论由谁提出，目前已经无从考究了，但这个理论的应用范围却10分广泛，从经济学、单位管理到人力资源，到个人发展。这个理论也被引进了安全领域，在信息安全中，认为信息安全的防护强度取决于安全体系最为薄弱的1环，因此出现的1个状况是发现哪个安全问题严重就买什么样的产品。这个理论的意义在于使我们认识到整个安全防护中最短木块的巨大威胁，并针对最短木块进行改进。

根据这个理论，我们会发现有些单位找出安全防护中的最短木块，并买了很多安全产品进行防护：发现病毒对单位影响很大，就买了最好的反病毒软件；发现边界不安全，就用了最强的防火墙；发现有黑客入侵，就部署了最先进的入侵检测系统。这其实只是1种头痛医头，脚痛医脚的做法，是治标不治本的方法。

1．木桶理论新解

经分析，传统的木桶理论存在1定的缺陷，实际上1个木桶能不能容水，容多少水，除了看最短木板之外，还要

[1]