高筑墙，广积粮，缓称王——一个安全负责人的读史笔记

高筑墙，广积粮，缓称王——一个安全负责人的读史笔记 一、1357年，四战之地上的"小公司"

至正十七年（1357年），朱元璋的处境是"四战之地、资源垫底"。

西边陈友谅据湖北湖南江西，楼船数百艘、兵号六十万；东边张士诚据苏湖财赋，1353年已在高邮称诚王；北面元廷内斗不休仍是正朔；南有方国珍、陈友定；四川的明玉珍1362年已在重庆称帝建国大夏。而他自己，1356年刚拿下集庆改名应天，地盘不过皖南一隅，名义上还只是韩宋龙凤政权下的一名行省平章。

这一年，他经邓愈推荐，在徽州召见隐居石门的老儒朱升问立国之计。朱升给了九个字：高筑墙，广积粮，缓称王。（九字策最早见于明初野史《皇明小史》，后为《明史·朱升传》所采，学界仍有争议；但朱元璋此后十年的确是照这九个字走的。）

九个字，像极了一份风险控制方案。

1357年的力量对比：西边最强，东边最富，中间最弱——九字策就是在这样的牌面上起步的。

二、高筑墙：先解决"不死"

他的第一反应不是扩张，是扎根：修城垣、立水寨、编户籍、定营伍法。1360年陈友谅约张士诚夹击应天，兵锋直抵城下，他用康茂才诈降诱敌、龙湾设伏，趁潮落巨舰搁浅一举击溃——赢的不是野战，是城墙、工事与不崩的后勤。

更妙的是洪都。1362年朱文正守洪都，第一件事不是加高城墙，而是把临江的城墙往后挪了三十多步——他判断陈友谅的战术是"以巨舰为云梯直接登城"。1363年六十万大军兵临城下，才发现这个不起眼的改动让所有"航空母舰"成了摆设。两万守军硬顶八十五天，陈友谅伤亡五万、士气崩溃，被迫转进鄱阳湖，最终中流矢而死。

防御的强弱从不以墙高衡量，而以"是否针对真实威胁设计"衡量。堆一屋子设备却防不住真正的攻击路径，墙就是白砌的。企业安全的第一件事从来不是买最贵的EDR、接最全的情报，而是把地基砸实：台账准不准、边界清不清、权限收没收敛、日志留几天。这些活儿枯燥、不出亮点、难进汇报，却决定系统在真实压力下会不会整体垮掉。没有台账的防御，是在黑暗里砌墙。

朱元璋入应天后的第一件事是筑城。六百多年后，这段墙还在。

如果明天只做三件事：一是从流量和云控制台实拉一次资产盘点，找出"没人认领的系统"——那正是朱文正要挪的三十步；二是收敛长期未改密、离职未回收、有管理员权限却半年未用的三类账号；三是确认日志能往前追溯多少天，低于九十天等于没有证据链。三件事都不要预算，只要有人肯花两周摸清底数——而这恰恰最难，它不写在任何人的KPI里。

三、广积粮：攒出来的，不是买出来的

1358年，朱元璋命康茂才为都水营田使，专管水利屯田，明令"且耕且战"，产量定赏罚，除自给外必须有存粮。三年后康茂才屯区得谷一万五千余石，充军饷外尚余七千石，其余诸将皆不及，朱元璋专门下谕全军推广。别人靠抢、靠征，他靠产。后来鄱阳湖决战、围平江十个月，打的全是消耗战，胜负手不在哪一次冲锋，而在谁的粮道先断。陈友谅强而不积粮，张士诚富而不生产，都败在这里。

"且耕且战"——一万五千石余粮，是执行三年后自然长出来的结果。

安全的"粮"是数据、人和演练。决定被勒索后能不能站起来的，不是你买了什么，而是你练过什么。判断自己有没有粮，只问三句且当场答得出：核心业务最近一次成功恢复是哪天、用了多久？应急预案最近一次完整演练是什么时候？外部支援的响应时效有没有书面约定？屯田之利不在朱元璋更懂种地，而在他把种地变成有赏罚的常规动作——一万五千石是执行三年后自然长出来的，抱不来佛脚。

四、缓称王：按住想被承认的心

这是九字里最狠的一个字。

当时称王者众，他称得最晚：徐寿辉1351年蕲水称帝，张士诚1353年高邮称王，韩林儿1355年亳州称帝，陈友谅1360年采石自立，明玉珍1362年重庆称帝。而他直到1363年十月陈友谅身死、次年正月才称吴王，仍奉龙凤年号，令旨之上仍称"皇帝圣旨"；1368年才即帝位。

因为他算清了：名分不是资产，是负债。称王就要正名封赏立朝仪，更要命的是一旦称王，你就是所有人的靶子——元廷倾力来讨，群雄以你为敌，而你还没实力承受围攻。不称王，你就还是"一方镇将"，是次要角色。陈友谅与张士诚死磕最凶的十年，恰恰是他闷头长身体的十年。

难的不是他一个人的克制，是整支队伍的。将领跟着出生入死，看别人一个个称帝称王，谁不想早点封公拜相？组织里最消耗人的从来不是外敌，而是内部那句"我们明明已经很强了，为什么不能再往上走一步"。

安全人对这句话更熟：业务方说系统跑了三年没出事，预算能不能砍；同行在会上讲"零事故"，你回头看自己那份写满未闭环风险的报告。这时说"不"，需要的不是技术，是承压能力。朱元璋扛了七年。

而我们最常犯的，恰恰是太爱"宣称"——"行业领先的安全体系""连续365天零事故""通过认证即代表安全"。话一出口就变成对外承诺、对内KPI；一旦出事，它立刻从荣誉翻转为证据：宣称具备能力却未履行，在《网络安全法》《数据安全法》与等保制度下是加重情节。更现实的是，高调本身就是攻击面的延伸——勒索团伙和APT盯着公开宣称"标杆""关基"的企业定向打：你值得打，打了有新闻、有赎金预期。

有人会说：等保、关基认定是法定义务，被监管点名，哪有资格"缓"？确实没有，该申报申报、该整改整改。但要区分：履行合规义务，与对外宣称"领先""零事故"，是两回事。前者是义务，后者是标榜。朱元璋缓的从来不是该纳的粮、该守的土，而是那顶王冠。等保整改一项不能少，但做完后要不要在官宣写"行业领先"，你自己能选。合规是及格线，不是王冠；同理，也别急着给安全能力"定级"——刚做完一轮整改就讲成熟度模型，是把王冠戴在没长成的头上。

五、厉害在哪？在顺序

先说清楚一件事：九字策是策略，不是德性。朱元璋缓称王是因为当时称王会挨打，不是因为他淡泊——等到打得动所有人了，他一天都没缓；而他后来废丞相、兴大狱，更是与"克制"二字毫无关系。一个人怎么活下来，和他活下来之后是什么样的人，是两件事。我们借用的是"先能力后名位"这个顺序判断，不是要效仿他的为人。把"有效"读成"正当"，是读史最容易犯的错。

九个字厉害不在任何一字，而在排序：墙—粮—王，能力—资源—名位。顺序一颠倒就是灾难。

先称王再筑墙，是陈友谅：声势最大，败得最快。先取粮再筑墙，是张士诚：坐拥江南财赋却无险可守，平江被围十月而降。

安全也一样：先做品牌再做能力，是PPT安全；先做合规再做资产梳理，是纸面安全；先买设备再补台账，是最贵的浪费。

朱元璋用近十年做完防御、储备与隐忍，1367年十月北伐，次年定鼎。他的厉害，在于在最想被承认的时候选择了不被承认，在最该张扬的时候选择了沉默。

安全工作的价值，也藏在那些"什么都没发生"的日子里。那不是没有成绩——那是墙在起作用，粮在起作用，克制在起作用。