7月29日，《谍影重重5》即将在北美上映，由于正值国内七、八月份的“国产烂片保护月”，我们将无法同期欣赏杰森·伯恩的精彩表现。

据悉《谍5》最快将于9月2号与国内影迷见面。

《谍影重重》和《速度与激情》是环球影视近年为数不多的捞金系列，只要有可能，将会一直拍下去，最大的困难是如何保持前三部的精良水准并拍出新意。影迷对《谍4》的不认可，促使环球再度将Greengrass、Matt Damon 、John Powell（配乐）聚合在一起。达蒙哥在火星种了两年土豆后身材保持的依旧完好，而且更加的粗犷和凶悍。黄金搭档再度齐聚，加上暗黑系大反派文森特·卡索（《黑天鹅》里的芭蕾教师）和汤米·李·琼斯的加盟，《谍5》品质相信还是有保障的。而影迷已经期待太久。

# 谍2 “冠盖满京华，斯人独憔悴。”远赴莫斯科的伯恩在丢掉半条命后，终于说出那声抱歉。这是整个三部曲中最让人伤感的一幕，那么多的灯光，没有一盏是属于Jason Bourne的，特工的命运注定是潜伏和逃亡。

“杰森伯恩！！！听名字就高潮的电影！！！”

——秋叶精美及肃杀@豆瓣

“谍影重重123是我看了不下30遍的电影，出了5，我觉得我还能再看30遍。”

——黑手双城@知乎

“时隔9年，伯恩归来”

——美不美看大腿@豆瓣

“有一种电影，你光听名字和主演就可以闭眼打五星。”

——沐光之城@豆瓣

《谍影重重》尤其是《谍3》的手持式摄影、配乐、剪辑和情节设计被后来的动作片奉为圭臬，其实我们做信息安全的，同样可以从影片中得到很多启发，接下来，一起来翻一翻《谍影》中的信息安全元素。

电子监控无处不在

网络流量分析和监控一直是最基本的安全手段，我们无法保护看不到的内容。一大堆的传统安全工具，IDS、扫描器、NBA、SIEM…，还有这两年大热的威胁情报，都是为了能够识别或宏观或微观的网络流量，发现和侦测网络威胁、安全风险，即所谓的知己知彼。

2013年斯诺登爆料的“棱镜计划”，在电影中有着充分的体现：伯恩大闹苏黎世银行，CIA通过银行周边的摄像获取到伯恩、玛丽和车辆的信息；从巴黎往乡下逃亡时，因为玛丽的电话被跟踪而暴露行踪，被克里夫欧文扮演的“踏脚石”杀手追杀；《谍3》中对《卫报》记者的语音监控，等等…其实“踏脚石”以及它的升级版“黑石楠”，本身就是一个庞大的监控项目，可以说比“棱镜计划”有过之而无不及。

#谍1 CIA通过视频监控系统，第一次发现“复活”的伯恩。苏黎世美国使馆外面的监控系统并非归属美国，只有一个可能，就是这些系统早已被CIA黑掉。

#谍1 伯恩杀死“Professor”后，用他的电话跟CIA联系；图为加布里埃尔·曼扮演中情局帅哥在追踪伯恩的电话。加布里埃尔在剧中就是一个高超的黑客，在谍2中被上司灭口，估计会让很多女粉扼腕吧。

#谍2 伯恩致电Landy，CIA再次企图确定他的位置，三角基站定位法（Triangulation）在90秒内可确定手机的位置，但深谙此道的伯恩没有给他们机会。其时伯恩在距他们不过几百米的对面楼上。

#谍1 连续的挫败让康克林恼羞成怒，各种黑客手段都用上，一定要找到并毁灭他曾经的第一杀手。TAP, BYPASS，在网络世界中也是一样。

#谍1 伯恩的反击：建筑的不同的位置都有视频监控，伯恩触发屋外车辆的警报，引出护卫后破坏了监控系统。网络监控措施无法给你提供足够的保护，但可以给你争取更多的时间来应对。

#谍2 伯恩主动出击，在那不勒斯海关故意暴露自己的身份。GIS系统、醒目的告警，IDS和SIEM啥时候可以做的这样简单、形象。

暗杀与APT攻击

高级可持续性威胁（APT攻击）是目标明确、手段多样、旷日持久的定向攻击，一般可分为情报收集、单点进入、C&C通信、横向渗透、数据窃取等不同的阶段，这跟CIA的暗杀行动是如出一辙。伯恩在刺杀翁博希时，通过游艇公司了解到游艇内部的结构，包括监控的位置，船员的配置，甲板和逃生通道等各种信息，而最关键的信息是从游艇公司的宣传彩页上获得的。在宣传材料上、甚至互联网上公开自己客户的信息，这些在IT行业内太普遍了，可曾想到，当你的客户遭遇APT时，这些都是渗透的入口。

#谍1 失忆的伯恩回到自己在巴黎的公寓，Redial按键也会告诉你很多信息。

#谍1 控制了CIA高管，被告知自己的身份，以及那次暗杀行动。

#谍1 作为一个猎手，耐心是必须的。APT攻击最难防御的地方，在于它的时间尺度。不怕贼偷就怕贼惦记。

#谍2 通过电话本去寻找CIA主管Landy下榻的酒店，一条条的打过去，很笨但很有效。

#谍2 通过社工方法，定位Landy的房间。

传统安全手段：密码、杀软、准入及其他

除了监控、社工外，其他的传统的安全手段也不会缺席，比如密码、杀毒软件、访问控制、多因素认证等。

# 谍3 杀毒和终端准入：尼基在接入CIA系统之前，先诺顿一把。终端准入也是基础的安全策略，没有安装杀毒软件和必要安全软件的终端，会被防火墙阻断掉。

#谍3 密码：Landy告诉伯恩真正的身份，然而这里的71-4-15并非伯恩的生日，而是他受训的、“踏脚石”计划的所在地——某种意义上，大卫·韦伯已死，这里才是杰森·伯恩的“出生地”。被监听的Landy以这样一种形式，帮助伯恩逐步接近真相。如果没有进入CIA，这个生在密苏里州Nixa小镇的邻家男孩将会有着怎样完全不同的人生？

#谍2 访问控制：防火墙最基本的功能就是准入控制，只有被授权的人才可以访问相应的资源。CIA的应用系统显然防护更加严格，用户是严格分等级的。俄罗斯杀手在现场留下嫁祸伯恩的指纹，Landy依靠这枚指纹查到了“踏脚石”计划，但即便以她的身份，也无法查看项目的信息。

#谍影3 多因素认证：沃森的办公室，保存“黑石楠”文件的保险箱采用了双因素认证，而且都是基于生物识别技术的：指纹、语音识别，但仍然被伯恩所破解。用胶带采集的指纹和电话录音，在现实中真的会有效吗？或许电锯更快速。

没有永远的安全，只有快速的响应

PDR模型是第一个从时间关系角度描述一个信息系统是否安全的模型，绝对的安全是不存在的，但如果在防护手段（Protection）所提供有限保护时间内，通过检测（Detection）手段发现威胁，并通过快速响应（Response）来进行应急处理，才能实现更高的安全能力。这也是各类CERT和应急响应团队的价值所在。

《谍影》中，不管是攻方还是守方（当然攻防的角色也是快速切换的），快速响应被发挥到了极致，当然应用最好的还是伯恩——这位“踏脚石”计划的第一杀手，价值3000万美金的Agent，其肉身仿佛集成了最有效的防护、监测和响应能力。大脑的记忆虽然抹去，肌肉的记忆仍在，随机应变的能力已经是他身体的属性。

# 谍2 柏林：伯恩在布莱克酒店寻找到了他的部分记忆，但柏林警方和CIA包抄而至。伯恩从酒店楼顶逃脱，跑进最近的地铁站，精确计算地铁的时刻，但在上车之后警察也来了，于是快速弃地铁而逃，跳到江里一艘货轮，并在夜色掩护中，勾在桥底惊险脱身。没用永远的安全，你必须有PLAN B，还要应变够快。

# 谍2 莫斯科：伯恩和Kirill的追车大战，出租车逆转奔驰。这个来自俄罗斯的杀手两度重创伯恩，在印度杀死了他的爱人，也差点把我们的伯恩永远留在寒冷的莫斯科。追车大战全程手持摄像机拍摄，拒绝电脑特技。伯恩肩部中枪是因为他没有发现危险，逃脱则靠他的快速反应和机智应变。

#谍3 伦敦，滑铁卢车站。伯恩和《卫报》记者见面，指挥记者躲避特工的追踪。滑铁卢每天的客流量超过38万人次，拍摄完全是在车站正常运转的情况下进行。电影截图里可以看到妹子们看到达蒙哥时的欣喜表情。

#谍5 预告片，以CIA系统被入侵开始。根据墨菲定律，坏事是一定会发生的，只是多长时间的问题。Breach是一定会到来的，只是从哪儿入手的问题。在布了一堆FW、IDS、BDS、WAF之后，还能做什么？

#谍3 CIA局长的箴言是hope for the best, plan for the worst。然而尽管进行了积极的部署，最终他还是失陷了——所有人都低估了伯恩复仇的力量。

安全情报贯穿始终

对于信息安全行业这两年很火的威胁情报，Gartner的定义是“Threat intelligence is evidence-based knowledge, including context, mechanisms, indicators, implications and actionable advice, about an existing or emerging menace or hazard to assets that can be used to inform decisions regarding the subject's response to that menace or hazard” （威胁情报是基于证据的知识，包括上下文、机制、指标、隐含和可操作的建议，针对一个现存的或新兴的威胁，可用于做出相应决定的知识）。然而威胁情报并非新鲜事物，传统的防病毒和安全厂商、CERT等对于病毒、漏洞、恶意代码的披露以及安全事件的通告也是威胁情报，只不过在APT攻击泛滥的时代，威胁情报被赋予了更丰富的内涵。如何通过威胁情报驱动传统安全能力的进一步提升，也是一个重要的课题。

谍者，情报也。CIA（Central Intelligence Agency）者，中央情报局。作为美国三大情报机构中唯一独立的情报中心，CIA的老本行就是情报收集。《谍影重重》三部曲中，特工、杀手、记者，无时无刻不在为安全情报搏杀；而伯恩寻找自己身份的过程，本身也就是一个情报分析的过程。