比如柏拉图关于哲学的终极三问：我是谁？我从哪里来？要到哪里去？这三个问题，从一千年前直到现在，还没有人能够给出一个定论。再比如，每个人都有主动选择的自由意志，但很多时候却难以抉择。为什么会这样？因为有时候面对现实，发现选择太难了。To be or not to be，that is the question。那么只有在哲学领域才会这样吗？在科学领域也是一样，看似简单的事物，实则是异常复杂。比如时间到底是什么？时间与空间的关系是怎样的？再比如光到底是什么？到底光是粒子，还是一种波？很多问题起初看似非常简单，随着研究却发现不断有新的问题出现，比如一百多年前物理学的“两朵乌云”，最初只是被看作是完美物理学大厦上空的阴影而已，没成想后来对经典物理学产生了颠覆式的影响。第一朵乌云就是是迈克尔逊-莫雷实验结果和以太漂移说相矛盾，通过实验没有找到绝对参考系（人称以太），最后发展成为著名的相对论。
如果对相对论有兴趣，可以读下《时间的形状：相对论史话》这本书，全书以通俗易懂的故事形式，讲述了大神爱因斯坦在大胆假设并小心求证的基础上，一步一步地颠覆经典物理认知与传统时空观念。
第二朵乌云是第二朵乌云出现在关于能量均分的麦克斯韦-玻尔兹曼理论上（黑体辐射与紫外灾难），最后发展成为著名的量子力学。
如果对量子力学有兴趣，可以读下《上帝掷骰子吗？：量子物理史话》这本书，全书以一个个物理问题出发，讲述了量子力学的发展过程。相比相对论是爱因斯坦一个人开挂表演，量子力学真可以说是各路神仙打架，讨论、质疑、求证整个过程可谓精彩纷呈。
抛开两本很不错的科普书籍，回到网络安全的上来，上面的道理也同样适用。有时候看似简单的安全需求，实现起来却是没那么容易。比如通过安管平台自动导出安全团队需要的总结报告，这个功能很多安全产品都已经实现了，但是如果说能做到导出的报告可以直接用来进行安全工作汇报，那应该还是差的很远的。总结报告导出这个功能在技术上很容易实现，但如果涉及到这个安全报告的内容、数据的准确性、总结话术的质量等这些需求的话，那就将是一个非常复杂的问题了，实现起来可没那么容易。这种看似简单的安全需求还非常多，网络安全如今已经到了强调细节的阶段了，这就是为什么有时候觉得很牛逼的技术，实现起来效果并不被市场认可的原因。唯一要做的就是抛弃对技术的追求，去感受并满足用户的安全需求，因为是不是前沿并不是用户所关注，用户关注的是需求有没有被满足，技术不过是实现的手段而已。
