熔岩灯不仅是办公室装饰，它还能控制网络安全

（原标题：变幻莫测的熔岩灯不仅是办公室装饰，它还能控制网络安全）

徐雪晴

美国IT公司Cloudflare的旧金山总部，有一面由100盏熔岩灯（lava lamp）组成的墙。这面墙位于接待处附近，每一位踏入公司大门的人，都没法不注意到它，因为这些诞生于上世纪60 年代的灯具，拥有着艳丽且奇幻的色彩，玻璃容器内形状不定的液蜡还会不时地上下浮动，极易让人联想到流动的熔岩。

不过，这一切不只与办公室装饰相关。这些变幻莫测的熔岩灯，还是 Cloudflare 提供的网络安全服务的一部分。

Cloudflare 的一项核心业务，是为用户提供网络安全管理。它可以帮助受保护的站点抵御包括拒绝服务攻击在内的大多数网络攻击，确保所保护的网站良好运行。而创建随机数又是维护网络安全很重要的一环。

随机数是生成安全秘钥的基础，能生成会话协议中的随机标识、操作系统中的随机进程的调用等。在现实中，真正的完全不可预测的随机数，几乎不存在。不过根据预测的难易程度，随机数也有强弱之分。对于 Cloudflare 而言，它所创建的随机数越强，用户所享受的网络安全度也越高。

Cloudflare 的 CEO Matthew Prince 表示，计算机并不擅长随机数的生成，因为它从一开始就被设计得很可靠且可预测，它们总是做着同样的、被告知去做的事情，而在这种运行模式下诞生的随机数，很容易被黑客识破。因而，制造一个计算机系统之外的随机数生成器，成了一件必要的事。

而这 100 盏熔岩灯，其实就是 Cloudflare 设计的一款随机数生成器。

熔岩灯于 1963 年由英国工程师 Edwar Craven Walker 发明，它的特别之处在于灯具内部流动的液蜡。每一盏熔岩灯都由底座和密封的玻璃瓶组成，底座内设置了功率较大的射灯，而玻璃瓶中则装满了透明的液体以及半透明的蜡。

在室温下，蜡因密度高于透明液体，会沉在玻璃瓶的底部；但是在通电后，随着灯泡对密封玻璃瓶的加热，液蜡的密度会逐渐小于透明的液体，因而液蜡会渐渐向上浮，快到达顶部时，又会因渐渐冷却、密度增加而沉入瓶底。这样周而复始的变化，促成了熔岩灯奇异的变换效果。当然，如果透明液体和液蜡都被完全加热，这种变化也会消失。

当 100 盏色彩、液蜡体积不完全等同的熔岩灯被摆放在一起时，要预测整面墙体图像的变化，成了一件非常困难的事情。

整面墙每毫秒的变化，都被 Cloudflare 用相机记录了下来。除了熔岩灯本身的变化，被记录在内的变量，还包括许多外界环境的变化，比如任何途经墙面的人在玻璃瓶表面制造的投影、一天中光照的时时变化等等。这一切微小的变化，都可以通过一张张照片创建出一系列随机数，而 10% 经手 Cloudflare 的网络请求，都将通过这些随机数进行加密。

对于 Cloudflare 来说，这样的设计是一举多得的做法。Matthew Prince 表示，对于那些参观 Cloudflare 办公室的客户来说，这面墙是向他们展示公司不透明服务的一种聪明手段。“当一切都正常工作时，没有人会注意到我们。”Prince 说。而熔岩灯却能让人们感受到，他们在幕后所做的努力。