网络空间系统安全概论（第3版） mobi 电子书 免费 下载地址

因为与人类的切身利益相伴，网络空间中的系统引发了很多棘手的、愁人的安全问题，如何应对？单纯分析案例是不够的，仅仅探讨原理也是不足的。本书要告诉读者，系统的形态已从单机拓展到了网络，又延伸到了云计算环境，并已然形成生态系统，应对系统安全问题需要有对抗观、发展观、系统观和生态观。本书以该理念为指引，阐述网络空间系统安全的核心思想、原理、技术和方法。 案例分析与理论阐述是贯穿全书的主线。本书在阐明系统安全的整体概念和整体应对方法的基础上，主要从硬件、操作系统、数据库系统、应用软件等方面考察网络空间系统的关键组件，分析它们的安全能力，以便帮助读者理解由它们的相互作用形成的网络空间系统的安全性。安全能力分析主要从事前防御和事后补救两个方面展开。由于身份认证机制是安全攻击要突破的第一道防线，因此本书首先对它进行了介绍。安全机制需要由安全模型支撑，因为安全模型一般比较抽象，不易理解，所以本书介绍的典型安全模型基本上都在书中的实际案例中有所应用。

第1章　绪论

1

1.1　安全事件实例

1

1.1.1　Wannacry攻击事件

1

1.1.2 Mirai攻击事件

2

1.1.3　Stuxnet攻击事件

4

1.2　安全基本要素

5

1.2.1　机密性

6

1.2.2　完整性

7

1.2.3　可用性

9

1.3　安全问题与安全系统

10

1.4　系统安全学科领域

11

1.4.1　我国信息安全专业

11

1.4.2　我国网络空间安全学科

12

1.4.3　国际网络空间安全学科

13

1.5　本章小结

14

1.6　习题

15

附录A 安全攻击实例考察

16

场景一：诱惑与行动

16

场景二：技术性的打探

16

场景三：寻找突破口

17

场景四：设法扩大战果

20

场景五：登上制胜之巅

21

场景六：尾声

23

第2章　系统安全基础

24

2.1　系统安全概述

24

2.1.1　系统安全的演进

24

2.1.2　系统与系统安全

25

2.1.3　整体论与还原论

26

2.1.4　系统安全思维

28

2.2　系统安全原理

29

2.2.1　基本原则

29

2.2.2　威胁建模

31

2.2.3　安全控制

32

2.2.4　安全监测

34

2.2.5　安全管理

35

2.3　系统安全的体系结构

37

2.3.1　硬件系统安全

37

2.3.2　操作系统安全

39

2.3.3　数据库系统安全

43

2.3.4　应用系统安全

46

2.3.5 安全生态系统

48

2.4　本章小结

50

2.5　习题

51

第3章　系统安全硬件基础

53

3.1　问题与发展背景

53

3.1.1　纯软件安全机制的不足

53

3.1.2　可信计算技术的形成

54

3.1.3　可信计算的前期基础

55

3.1.4　可信计算的研究热潮

56

3.2　可信平台基本思想

57

3.2.1　基本概念

57

3.2.2　信任根的构成

59

3.2.3　对外证明

61

3.3　可信平台模块（TPM）

63

3.3.1　基本组成

63

3.3.2　基本功能

64

3.3.3　存储空间

66

3.4　TPM的基本用法

66

3.4.1　交互数据包

66

3.4.2　原始交互方法

68

3.4.3　软件体系结构

69

3.4.4　应用方案

71

3.5　TPM应用案例

72

3.5.1　BitLocker简介

72

3.5.2　BitLocker整卷加密

73

3.5.3　BitLocker引导检查

75

3.6　本章小结

76

3.7　习题

76

第4章 身份认证机制

79

4.1　身份认证技术概述

79

4.2　身份标识与认证

81

4.2.1　身份标识的基本方法

81

4.2.2　身份认证的基本过程

84

4.3　口令处理方法

85

4.3.1　口令信息的维护与运用

85

4.3.2　口令管理中的撒盐措施

88

4.3.3　口令信息与账户信息的分离

90

4.4　网络环境的身份认证

92

4.5　安全的网络身份认证

95

4.6　面向服务的再度认证

97

4.7　统一的身份认证框架

99

4.8　本章小结

101

4.9　习题

102

第5章　操作系统基础安全机制

104

5.1　基于权限位的访问控制机制

104

5.1.1　访问权限的定义与表示

104

5.1.2　用户的划分与访问控制

105

5.1.3　访问控制算法

107

5.2　访问控制的进程实施机制

108

5.2.1　进程与文件和用户之间的关系

109

5.2.2　进程的用户属性

110

5.2.3　进程有效用户属性的确定

111

5.3　基于ACL的访问控制机制

114

5.3.1　ACL的表示方法

114

5.3.2　基于ACL的访问判定

116

5.4　基于特权分离的访问控制机制

117

5.4.1　特权的意义与问题

117

5.4.2　特权的定义

118

5.4.3　基于特权的访问控制

119

5.5　文件系统加密机制

120

5.5.1　加密文件系统的应用方法

121

5.5.2　加密文件系统的基本原理

124

5.5.3　加密算法的加密密钥

125

5.6　安全相关行为审计机制

128

5.6.1　审计机制的结构

128

5.6.2　审计指令的配置

129

5.6.3　审计信息的分析

131

5.7　本章小结

132

5.8　习题

133

第6章 操作系统强制安全机制

136

6.1 安全模型关键思想

136

6.1.1 SETE模型与DTE模型的区别

136

6.1.2 SETE模型的访问控制方法

137

6.1.3 进程工作域切换授权

138

6.1.4 进程工作域自动切换

142

6.2 模型相关判定支撑

143

6.2.1 访问判定

143

6.2.2 切换判定

145

6.2.3 客体类型标签的存储

148

6.3 安全机制结构设计

149

6.3.1 Linux安全模块框架

149

6.3.2 SELinux内核体系结构

150

6.3.3 SELinux用户空间组件

152

6.4 策略语言支持架构

155

6.4.1 策略源文件及其编译

155

6.4.2 安全策略的构造与装载

157

6.4.3 策略源模块样例

158

6.5 本章小结

160

6.6 习题

161

第7章 数据库基础安全机制

163

7.1 关系数据库访问控制

163

7.1.1 自主访问控制

163

7.1.2 强制访问控制

164

7.2 关系数据库自主访问授权

165

7.2.1 授权的发放与回收

165

7.2.2 否定式授权

168

7.2.3 可选的授权回收方式

170

7.2.4 系统级的访问授权

172

7.3 基于视图的访问控制

173

7.3.1 基于内容的访问控制需求

173

7.3.2 基于视图的读控制

173

7.3.3 基于视图的写控制

175

7.3.4 视图机制的作用和不足

176

7.4 基于角色的访问控制

（RBAC）

177

7.4.1 RBAC的基本思想

177

7.4.2 RDBMS中的RBAC

178

7.4.3 角色授权与非递归式授权回收

179

7.5 数据库数据推理

180

7.5.1 数据库数据推理的方法

181

7.5.2 数据库数据推理的控制

186

7.6 本章小结

190

7.7 习题

190

第8章 数据库强制安全机制

192

8.1 安全模型OLS-BLP

192

8.1.1 安全标签基本构成

192

8.1.2 数据库强制访问控制

193

8.2 安全机制实现原理

195

8.2.1 安全机制实现思想

195

8.2.2 安全策略创建方法

196

8.3 安全标签运用方法

197

8.3.1 安全标签等级

198

8.3.2 安全标签类别

204

8.3.3 安全标签组别

210

8.4 安全标签管理

215

8.4.1 会话标签与记录标签

215

8.4.2 基于标签的授权架构

216

8.5 本章小结

221

8.6 习题

222

第9章 系统可信检查机制

224

9.1 系统引导的基本检查机制

224

9.1.1 系统引导过程

224

9.1.2 系统可信引导过程

225

9.1.3 组件完整性验证

227

9.1.4 系统安全引导过程

228

9.2 基于CPU的检查机制

230

9.2.1 完整性验证框架

230

9.2.2 完整性验证单元

233

9.2.3 硬件支持的验证

235

9.3 基于TPM硬件芯片的检查机制

236

9.3.1 度量对象的构成

237

9.3.2 基本度量策略

239

9.3.3 度量任务实现方法

241

9.4 文件系统检查机制

244

9.4.1 检查机制原理与组成

244

9.4.2 检查机制工作模式

246

9.4.3 检查策略的定义

247

9.4.4 检查机制基本用法

251

9.5 本章小结

252

9.6 习题

253

第10章 系统安全经典模型

254

10.1 贝尔-拉普杜拉模型

254

10.1.1 访问控制分类

254

10.1.2 模型的现实意义

255

10.1.3 模型的基本思想

256

10.2 毕巴模型

258

10.2.1 毕巴低水标模型

260

10.2.2 毕巴环模型

261

10.2.3 毕巴严格完整性模型

261

10.3 克拉克-威尔逊模型

262

10.3.1 基本概念的定义

262

10.3.2 模型的规则

263

10.3.3 模型的概括

266

10.4 域类实施模型

266

10.4.1 类型实施模型的基本思想

267

10.4.2 域类实施模型的基本思想

270

10.5 莫科尔树模型

273

10.5.1 哈希函数

273

10.5.2 莫科尔树

274

10.6 本章小结

277

10.7 习题

278

参考资料

280

暂无相关内容，正在全力查找中

暂无出版社相关信息，正在全力查找中！

暂无相关书籍摘录，正在全力查找中！

在线阅读地址：网络空间系统安全概论（第3版）在线阅读

在线听书地址：网络空间系统安全概论（第3版）在线收听

在线购买地址：网络空间系统安全概论（第3版）在线购买

暂无原文赏析，正在全力查找中！

书籍介绍

因为与人类的切身利益相伴，网络空间中的系统引发了很多棘手的、愁人的安全问题，如何应对？单纯分析案例是不够的，仅仅探讨原理也是不足的。本书要告诉读者，系统的形态已从单机拓展到了网络，又延伸到了云计算环境，并已然形成生态系统，应对系统安全问题需要有对抗观、发展观、系统观和生态观。本书以该理念为指引，阐述网络空间系统安全的核心思想、原理、技术和方法。 案例分析与理论阐述是贯穿全书的主线。本书在阐明系统安全的整体概念和整体应对方法的基础上，主要从硬件、操作系统、数据库系统、应用软件等方面考察网络空间系统的关键组件，分析它们的安全能力，以便帮助读者理解由它们的相互作用形成的网络空间系统的安全性。安全能力分析主要从事前防御和事后补救两个方面展开。由于身份认证机制是安全攻击要突破的第一道防线，因此本书首先对它进行了介绍。安全机制需要由安全模型支撑，因为安全模型一般比较抽象，不易理解，所以本书介绍的典型安全模型基本上都在书中的实际案例中有所应用。

• 作者： SHENSHI 发布时间：2022-04-02 00:22:11

  有种读国外教材的感觉，很有意思，没有想象中枯燥，//收回之前的话

• 作者： 怣忈有钱有钱 发布时间：2024-03-27 09:03:50

  好看

• 作者： 罗 发布时间：2017-07-20 20:49:47

  画的太中规中矩了 亏了好题材

• 作者： Veni 发布时间：2019-07-21 19:48:01

  没有复数……

• 作者： Fal Conde 发布时间：2019-06-16 16:47:40

  文科学者 生存不易 吹捧上海是移民城市 欢呼自家畀换种 大概也与当时每年引入一百万新上海人 时代精神 跟的很紧了

• 作者： 。 发布时间：2022-12-17 17:52:17

  一般。

• 灿烂又寂寞：几米的《星空》

  作者：幽篁 发布时间：2009-10-28 11:39:44

  7月逛大块文化的网站时看到在推荐几米于2009年4月出版的新书《星空》。网页做得很美，一条小船荡漾在深蓝夜幕与点点繁星之间，星星的色调有点梵高笔下繁星神秘又迷惘的影子。进入网站，一段文字慢慢从夜色中浮现：

  那时候，未来遥远而没有形状

  梦想还不知道该叫什么名字

  我常常一个人，走很长的路，在起风的时候觉得自己像一片落叶

  仰望星空，我想知道：有人正从世界的某个地方朝我走来吗？

  像光那样，从一颗星到达另一颗星

  后来，你出现了，又离开了

  我们等候着青春，却错过了彼此……

  《星空》是几米精心绘制的礼物，献给所有无法与世界沟通的孩子。这让我联想到人们称有自闭症的孩子为“星星的孩子”。书中的男女主人公是两个在城市孤独地生活的孩子，因孤独而靠近，一起逃离城市来到乡村，一起欣赏夜空的星星，然后又失散在城市……

  10月28日，我买到了大陆版的《星空》，如我期待的那样喜欢。书里的插画非常精美，尤其是大海，水波画得很有立体感。这是我喜欢的最初的几米的风格。

  孤单时，仍要守护心中的思念

  我也渴望那又灿烂又寂寞的星空

  期待未来的某个日子

  会与你一同

  静静分享……

  部分图片欣赏，图片来源是出版社的官网：

  http://www.unicornblog.cn/user1/1/21275.html

• 读书笔记

  作者：竹小七 发布时间：2012-05-14 22:36:58

  《FPA性格色彩入门——跟乐嘉色眼识人》

  “性格”是天生的，就是“原本的我”；“个性”是后天的，就是“现在的我”。不是“性格决定命运”，而是“个性决定命运”。动机就是“为什么做”，行为就是“做什么”。动机无法改变，行为可以训练。同样的行为背后有不同的动机。（判断色彩主要依靠动机）

  【红色——快乐】--林徽因、陆小凤、楚留香

  积极快乐：红色以他的实际行动验证了快乐至上的宗旨；凡事往好处想，源自向往快乐和美好的动机；经常传达乐观的信念

  激情澎湃：红色内心对于一切能够触动他心灵的新事物，有着相当的好感甚至狂热；当他们对生命抱以开放和接受的态度而不苛求什么时，生命所带给他们的意义更加丰富；更注重“体验”，把生命当做值得享受的体验

  喜欢交友：典型的红色对人有着高度的兴趣，容易打动人。

  童心未泯：老顽童，周伯通，喜欢新鲜、变化、刺激，喜欢开玩笑和调侃

  易忘仇恨：前脚吵架后脚忘；有错就认，不记仇；发生冲突时能直接表白

  善于表达：红色出众的表达能力，完全得益于他们天性中具备的感染力以及与生俱来的表现力；面部表情、夸张的肢体语言、富有节奏感的语气——让他人心动的感染力；有屁多多益善，无屁自去寻来

  真诚信任：哪怕商业机密，红色对人也表现出绝对信任

  乐在变化：如果他们的新创意能够取悦周围的人，这将会让他们使出浑身解数，而激发更大的无与伦比的发明和创造。

  （今夜不设防，不文集，黄霑）

  【蓝色——完美】黄药师、林黛玉、梁思成

  思想深邃：哈利波特和赫敏都是典型的蓝色，舞台上的很多高手也许出自红色，但真正的大师多是蓝色的。独立思考并不等同于独立，与真正具备独立性的黄色相比，蓝色更多的是保持思想上的独立、人格上的独立、而非情感上的独立。

  成熟稳重：对于大量资金的投入和管理来讲，我们可以想象蓝色的谨慎，会让他在可控的基础上平稳发展

  体贴入微：蓝色的感动处在于，连你也不记得的事，他都会记得。蓝色觉得说太容易了，远不足表达内心强烈的情感，而实际行动的证明才是有意义的。况且内心情感说出来就没意思了。

  一诺千金：生命对蓝色来说，就是一系列的承诺，他们会毫无保留地把自己奉献给一个值得珍惜的情谊，肝胆相照，声气相求，恩德相结。蓝色对人忠诚，对人负责，有责任心。

  计划周详：对于蓝色来说，一旦规则制定，所有的人都必须严格遵守。蓝色喜欢计划中程序稳定的安全感。捉老鼠很重要，用什么捉和怎么捉同样重要。

  讲究精确：蓝色喜欢准确，这强烈地受到他们完美主义的驱动。对于蓝色来说，任何值得做的事情，就必须做到最好。

  考虑全面：蓝色是最有潜力成为理财高手的人。蓝色把简单问题复杂化。

  执着有恒：一旦投入，无限痴迷；蓝色如有大快乐，小快乐宁可一个也不要。

  【黄色——成就】--帝王、领袖

  目标导向：如果我没有达成我的目标和我要的结果，所有的努力再多也是无用的；不达结果不罢休；不受外界干扰而导致情绪激动；少有知足的时候，渴望体验斗争

  战胜对方：黄色似乎不需任何指点，在天性中就具备识别强弱的能力，并乐此不疲地每日教诲自己“强者生存，弱者淘汰”；尊重强者；

  斗天斗地：他们极少被生命的打击吓跑，具备无比的战斗意志；拉拉队的人要选红色的，真正打架的还要找黄色的；

  坚定自信：黄色内心深处的相信，不仅是对信念的坚定，更多的还有对于自己的信心；

  抗压力强：黄色性格从小就认为眼泪只代表软弱，生活只相信实力；黄色对目标的执着让他们认定逆境是一个伟大的教师；面皮最厚；

  实用主义：很少从典型黄色的脸上看到温柔的表情，他们往往让人畏惧；黄色不受情感干扰的能力，在推进事业的过程中尤其重要；黄色不断说话更多只是为了表达想传达的信息；黄色对于爱情不是通过柔和的语言来传达，而是用心动保护来表达自己的情感。他们认为支撑爱情的是责任，爱情就是保护对方，给对方安全，其他都是没有实际意义的；

  快速决断：黄色能在情况不明的时候，专注其中利益，用于决断；永远可以区分什么对你最重要（永远只关注结果，结果，结果）；追求进步和成功使黄色的人成为成功路上的王者，他们比其他性格更容易迅速取得胜利

  高效行动：什么都不做的空闲时间，对他们来说，不仅非常不健全，甚至还是一种恐怖；

  【绿色——稳定】--阿甘、郭靖、甘地、钱钟书

  中庸之道：绿色和善的天性充满了温柔的吸引力，他们对所遇之人几乎都保持着仁慈和柔软；绿色追求和谐、不讲究过度、点到即止、强调平衡的；

  与世无争：对于更复杂的人生道理，他们没有能力去领悟。善有善报恶有恶报的规律，让他们生活得成功和幸福；绿色选择性倾听；缓步前进以获得思考空间；

  毕生无火：当对方爆发脾气的时候，绿色开始自动运行程序；

  处事不惊：绿色稳定的心态和素质让他们拿到杀手身份时，自始至终都能保持心如止水的风范；

  天性宽容：绿色的东西随便放，所以当你乱七八槽摊成一堆的时候，他们也觉得一切都是正常和自然的；鼓励别人多谈谈自己；

  冷面油墨：绿色的幽默总是不经意的，值得回味的冷幽默；

  先人后己：天性不喜欢与他人争的特性，生意场上让人，所以也没有致他人于死地的想法；充满爱心，以付出为快乐

  以人为本：绿色的领导风格是稳当而公平，他们宽容歧义，并且提倡团体中的盟友情怀；

  【红色过当】

  聒噪咋乎：红色缺乏分寸感与尺度的判别，他们不知道轻重，也不知道如何控制；喋喋不休；

  口无遮拦：红色以为分享秘密与分享快乐一样的概念，遗憾的是有些时候他们认为的“快乐”是建立在别人尴尬的基础上的；嘴巴惹祸的三种红色“没话找话”、“说话不经大脑”、“三八气质和传播秘密”；

  情绪波动：当红色决定把自己的未来和人生交给情绪，而不是交给自己来控制的时候，意味着他们准备“破罐子破摔”；红色最喜欢变化MSN、QQ等即时签名

  冲动鲁莽：一个有力量的人是不会经常感受到愤怒的，被无力感侵蚀的人却常会被激怒；

  随意性强：红色对于一成不变的痛恨，来源于他们对变化与体验的无限追求，当他们做着重复的工作时，内心对这种死板和程序化痛苦万分；跳槽频率最高的是红色，很多红色有才华，却不甘心投入时间和经历来赚取所要的赞美；

  不守承诺：夸大其词、说话没谱与承诺无法兑现，正是红色不易被信任中最致命的一枪；你没办法把红色的话都当真；红色更愿意在情感的不断体验中去寻求自己的真爱；他们的语言系统没有“比较级”，似乎永远都是“最高级”；红色看重说话的效果；

  虎头蛇尾：红色喜欢拥有很多开放的选择，他们的想象力是那样的强，一旦开始，感觉已经完成；马大哈的六种表现“丢三落四”、“心不在焉”、“声东击西”、“得意忘形”、“张冠李戴”、“粗枝大叶”；红色是最容易原谅自己的人；红色需要在他们人生当中明白，重点不是做了什么，而是没做什么；红色着手的任务很多，但完成率却很低；红色是不稳定和散漫的，他们不理解为何人人都玩命，而不懂得轻松地活着（红色看不到自我约束和坚持带来的好处）；

  拒绝长大：红色完全有自己的目标和想法，也有着强烈的冲动，只不过由于低估形势，问题发生了才意识到严重性，因为害怕被骂所以不敢承担；红色强烈的自恋倾向，让他们坚信自己是优秀的；当痛苦接近时，红色逃得远远的，如非要接受，他们会将痛苦合理化；红色追求的事物具有强烈的刺激性，他们渴望兴奋，喜欢冒险和思想上的碰撞，表面上是寻求创造性的源动力，而本质是逃避痛苦，这意味着他们无法从痛苦和挫折中学到更多东西；

  【蓝色过当】

  消极悲观：蓝色通常用消极忧虑的态度预测未来，并且觉得这样的结局是注定的，无法改变，进而由此造成行动上的不作为；蓝色是最喜欢抱怨的性格；由于拒绝与外界互动，不健康的蓝色变得很喜欢逃避，脱离人群和现实；

  沉溺往事：如果蓝色仅仅是对自己的失误表示痛心疾首也就罢了，典型的蓝色会因为别人的错误反过来折磨和惩罚自己；蓝色更多活在过去当中，让周围的人也苦不堪言；蓝色情感世界的四个层次“和羞走，倚门回首，却把青梅嗅”、“似此星辰非昨夜，为谁风露立中宵”、“为伊消得人憔悴，衣带渐宽终不悔”、“曾经沧海难为水，除却巫山不是云”

  敏感多疑：蓝色会将别人的每句话进行技术分解，更要命的是通常最后的结论更多是倾向于负面的、消极的、悲观的；蓝色没有自信是因为他们太在乎别人怎么看他们了；想被别人了解却又耻于说出来；

  相处困难：蓝色对于过去的不愉快的遭遇，会怀着满腔的怒气和尖酸；常喜欢比较，甚至拿别人优势与自己的弱势相比；

  压抑紧张：每天睡觉和出门前一定要检查水龙头、煤气开关、门窗之类；蓝色的座右铭是“人只有不断接受批评才可以进步”

  死板固执：如果被逼迫，他们会抗拒；如果被催促，他们会谢绝；如果被宰割，他们会反抗；因为严格遵守秩序，外表拘谨，蓝色不懂得释放情绪，更缺少幽默感；

  顾虑重重：蓝色的计划性决定了在表达前会把对方可能的回应方式都考虑清楚，想好对应的话语；

  挑剔较真：蓝色对事物细节面的关注，会让他们忽略真正想要达成的结果，从而因小失大；蓝色的完美主义会让他们要做就做到最好；很简单的细节都会被蓝色抓住然后放大十倍；蓝色通常害怕犯错而拖延或卡在细节之中；

  【黄色过当】

  死不认错：黄色认为胜利者和强者是不应该出错的，如果出错，也应该是我自己发现，怎么能由你们发现来告诉我呢？黄色有勇气面对生活的压力和障碍，却没有勇气面对自己内心的虚弱；

  控制欲强：黄色不但希望能够掌控自己的命运和生活，同时希望能够控制他人的生活；黄色会坚定不移地推动威逼，直到你听取他的意见为止；对权力的渴求是黄色成就大事业的力量源泉，随之带来的问题就是过分的权力欲和支配欲；他们强烈期望当领导，当别人服从自己时才感到安全；黄色对别人操纵权力和行驶主导权十分警惕；

  富攻击性：因为黄色崇尚的强者价值，让他们对于强者有着天生的向往和内心的亲近，他们鄙视女人的婆婆妈妈，不利索和情绪化；忽略并不尊重别人的情绪反应；

  缺乏耐心：黄色对于任何挑战很快就会有反应，他们的缺乏耐心和直接，让他们心里想什么就直接说出来；他们讨厌慢吞吞的部下，希望部下是促使自己走向成功的有用工具；

  喜欢批判：他们骂人时秉持“声高占理”和“势猛赢人”两大原则；有时为了显示他们的权威与犯错者的渺小和愚蠢，黄色不惜当众羞辱，借以让被骂者茁壮成长，美其名曰“不经历风雨怎么见彩虹”，为自己的暴政倾向涂脂抹粉；黄色自命判官，总会发现别人的许多言辞行径不顺眼的地方；

  一意孤行：在黄色看来，这个世界上没有不肯能完成的任务，所有不可能完成的都只会是借口，一定可以想出办法解决所有的问题；劝告黄色的人是困难的，因为他们总能证明为何他们是对的，由于他们认为自己是英明的，如果是错的，他们不会去做

  耻于休息：一般黄色享受旅游的结果而非过程，不健康的黄色认为旅游本身只是一种变相的能力证明；黄色经常在到达人生终点的时候，只带着少数真正能令他们醉心的回忆，而最醒目的就是满墙的奖杯和奖状

  忽略他人：我累了，你怎么可能不累？所有我打哈欠了，全世界都应该疲倦了；黄色理所当然的心态是人生最大的枷锁；黄色的冷酷无情来源于他们是那样专注于目标和关注事实本身，而对于自己和他人情感的需要一概忽略；

  【绿色过当】

  胆小怕事：他们为了制造一个所谓的“理想国”而甘愿委屈自己，有时付出的代价就太大了；绿色的累绝对是为了迎合他人的人际关系上的累；

  纵容放任：宽容是绿色的优势，而纵容却成了宽容镜子后的阴影；只要日子过得去，哪怕帽子有点绿；绿色宁可在长痛中苟活，也不愿在短痛中奋起

  不思进取：他们似乎习惯了事情会自动解决，这种守株待兔的心态让他们成为四种性格中最被动的颜色；绿色的悲剧在于连争取都不愿意争取，以为静静地可以感动对方；绿色的三大口头禅“随便”（我不决定，你决定好了）、“还可以”（暗示我不想直接否决让你下不了台，你不用问我的）、“无所谓”（只要你高兴，我快不快乐，死活都一样）；

  没有主见：绿色没主见和无所谓的态度无形中把压力和负担通通转嫁到他人身上，间接给了别人很多麻烦；“提出要求”在绿色眼中是可耻的，一旦深入内心，绿色就沦落没有要求而把人生交给别人支配；

  羞于拒绝：他们是一群不会拒绝的人，宁可自己吃亏和忍受痛苦，他们也不愿意发出“不”这个音节；

  能拖就拖：绿色你需要拉着他才会干活，但至少有一半的绿色，是你怎么拉都不会动的；事实上绿色并非身体上很累，他们只是心理上处于一种什么事也不想做的闲散状态；

  袖手旁观：自己背上黑锅事小，但扭曲事实，只是为了一时的息事宁人却是纵容真凶了；绿色的问题不是在于对自己不公平，而是对别人太公平

  迷失自我：他们常以别人作为他们生存的核心，而忽略了发展自己的人生目标和方向；因为忽略自己，他们很容易丧失自我、迷失方向；绿色一直奉行“你好我好大家好”的“不求有功但求无过”的人生策略，以为“小心使得万年船”的生活方式可以让他们一生平安度过，却忽略了自己种种恶习会无限纵容恶人坏事，从而伤害了他人；