『我們先看這一張吧。

事件名稱：外對內攻擊沒有阻擋
是否阻擋：是
外部來源IP：169.254.0.38
內部目的IP：192.168.142.250
目的Port : 0
日誌來源：NA
建議：
此事件為外對內攻擊及沒有阻擋，建議確認外部來源IP設備功能，如果是正常使用，可忽略本次通報。
』

小四搶走我手上的資安事件通報單，看了滿久的，但好像忘了我站在他旁邊。

『我只是想了解一下這張資安事件通報單，應該怎麼解讀。』

「你那裡看不懂?」

『
如果事件名稱是外對內攻擊沒有阻擋，
那是否阻擋應該是否，但你發到有錢銀行的內容寫是
』

「對啊，你那裡看不懂? 你不是都唸出來了嗎?」

『如果攻擊沒有阻擋，那是否阻擋這一欄的內容應該是-否-吧? 這樣理解應該沒有問題啊。』

「你要怎麼理解是你的事，這種東西本來就是每個人見解不同，我是問你那個字看不懂。」

『字都看的懂啊，但你發出來的這一張資安事件通報單的內容不正確。

另外，以你的專業，169.254.0.0的IP，不應該出現在外部IP吧。』

「我跟你說，你要是來吵架的，就離開吧。」

吵架? 他對文字的理解是不是一直都需要再提升，我剛才不是跟他說，我是來找他討論的嗎?

「我跟你說了，169.254.0.0的IP，這種事情，這種內容，本來就是每個人見解不同，這世界有幾十億人，這內容你要覺得有問題，很正常啊。」

他剛說了什麼?

『169.254.0.0這組IP，應該是全世界的標準吧，怎麼會變成每個人見解不同?』

「你說全世界就全世界? 我還全宇宙咧，可笑。」

『
那如果事件名稱是外對內攻擊沒有阻擋，
那是否阻擋應該是否，
但你發到有錢銀行的內容寫是，
也是因為個人解讀不同，所以我誤會了，還是你誤會了?
』

「這我那知道，規則名稱就是那樣寫沒有阻擋，但日誌內容是寫有阻擋，我怎麼會知道是怎麼一回事。」

『規則是你設定的吧?』

「是我設定的啊。」

『會不會是你一開始訂規則名稱的時候，規則名稱就寫錯了? 有阻擋，變成沒有阻擋。』

「你是不是有病，是不是有病...外對內攻擊都阻擋了，還需要設定規則發出資安事件通報單嗎?」

『但你發出的通報單，是否阻擋這一欄，你填的內容為「是」，表示已經阻擋了，那已經阻擋了，還發出資安事件通報單，是為了要讓客戶...?』

「我就說個人見解不同，你不懂嗎?」

我不是不懂，我是真的不懂他說的。

『規則名稱看起來滿合理的，在外部對內部攻擊，沒有阻擋的情況下要通知客戶。

那會不會是規則條件設定不正確，比如應該是
action!=(block,drop,deny)

但變成
action=(block,drop,deny)

最後通報給有錢銀行的案件，都是被阻擋的案件。』

小四看了看我，沒有說話，然後他的視線轉到到螢幕前，敲了敲鍵盤，盯了螢幕看了很久。

「就算是你說的又怎樣，SOC是我，又不是你，資安事件通報單是我在發的，又不是你在發的。

你是我的主管嗎? 等你是我主管的時候，再來跟我討論這些吧。」

『同集團內的人，不能聊資安?』

「再說你懂資安嗎? 就像以前我們還是同事的時候，我問過你的，你懂什麼叫系統整合嗎? 真好笑，跟我聊資安...」

『那好吧，我請符合你眼中資格的人跟你談。』

「誰?」

『Asuka...』

(待)

20261009 SunAllen