物聯網的資安攻防大戰！臺灣該如何見招拆招？

110/09/22
曾繁安
科技大觀園特約編輯
資策會資安科技研究所王仁甫策略總監專訪

5G 科技讓萬物聯網的新紀元已經來臨，代表著機器與機器溝通，人類過上全自動化的超便捷生活不再是夢。但這同時也意味著科幻電影中，邪惡駭客組織攻占重要機關的主機系統，引發一連串資安問題，甚至攸關社會國家安危的重大事件，也可能在現實中發生！
科技帶來的便利與風險並存的這個世代，來聽聽資安專家——資策會資安科技研究所王仁甫策略總監的精彩分享，一起思考 5G 物聯網下面對的資安挑戰。

一起跟資安達人瞭解 5G 如何翻轉我們的生活！

「16 年前一個月黑風高的夜晚，博士班學姐的一通電話，讓我踏上資安這條不歸路……」

問起投入資安領域的契機，王總監用打趣的口吻開場。當時在學姐的建議下，他參與了設計國内第一個資安指標的工作，從此開啓與資安的不解之緣。自稱「資安界 56 哥」的王總監，雖非一般人熟悉的另一位仁甫兄，但他對科技資安研究的敏銳觀察與豐富經驗，肯定令人甘拜下風。

他談到，4G 網絡的發展令網紅經濟崛起，你我都不曾想像『點讚、訂閲、打開小鈴鐺』會變成一種常態。而接下來的 5G 物聯網，將帶來更大的轉變與衝擊。

為什麽比起 4G，5G 有「大頻寬、高速率、低延遲」的特性？這是因為目前 4G 所在電磁波區間（約 450 MHz ~ 3800 MHz）已塞滿用戶，讓網速變得越來越慢，因此人類便把腦筋動到頻率更高的毫米波頻段（約30 GHz ~ 300 GHz）。增加了 5G 的區段，就像從塞爆的車流中，移到空曠的新路上。而頻率越高，頻寬也越寬，這條道路不止空曠而且比原先的更寬闊，於是訊息的傳遞能暢行無阻，理論上可比 4G 快一百倍！

「5G 最重要的，就是可以達成邊緣運算（Edge Computing）。」

王總監舉例，自動駕駛和遠距醫療還未普及，是因為傳統仰賴的雲端運算（Cloud Computing），傳輸訊息的速度不夠快，且成本高。雲端運算可以比喻作中央集權制，凡事都要經過朝廷皇上批閲議決，效率自然較低；但邊緣運算就像地方分權，讓數據可以直接在收集端附近實時處理和分析，無需先上報到雲端進行存儲、管理和分析運算，節省了上傳等待運算的時間，也減輕網絡和服務器的負擔。

在高速公路和手術檯上，微秒之差就是生死關頭。而 5G 搭配邊緣運算，大大提高的數據傳輸速率與極低的延遲，讓自動車之間可以維持安全的相對距離，遠端控制的手術刀可以精準無差地落在正確的部位。

也有賴於 5G 科技，需要大量運算資源的人工智慧（Artificial Intelligence，AI）也可以實現。這些發展促成物聯網（Internet of Things, IOT）的建立，機器和機器之間可以達成溝通，整合各方數據資訊，迅速有效率地完成各種指令。小至個人智能家居，大至工廠機械、重要基礎設備如水壩、發電廠等等，都能踏入數位自動化的新境界。

越方便就越危險？機器與機器的連接也要小心

不過，5G 的特性也改變了用戶與網絡間的關係。傳統 4G 是直鏈狀的系統，由電信商自上而下提供網絡，再經由應用程式界面（Application Programming Interface，API）提供服務給用戶，存在一個封閉式的層級關係。但速率快、訊號覆蓋範圍較小的 5G（注1）， 則是由邊緣端、應用裝置及用戶組成，數據傳輸相互往來的三角形體系，不再有上下權限差別的限制。為了形成物聯網提供更多應用，5G 網絡也變得更對外開放，被駭入的風險也會提高。

研究專長為駭客行爲的王總監提到，如今網絡犯罪的作案手法越來越多元。過去搶匪洗劫銀行，還要擔心實體鈔票金條太重，扛不動。現在駭客只要動一動手指，就能利用惡意程式讓銀行的上億元瞬間消失；或使用勒索病毒，鎖定廠商的資料庫，再以巨額款項要挾，否則就把重要生產機密銷毀或公諸於世。

「5G 應用得越深，危害的情境就越高。」

未來 5G 物聯網可能面對的兩大資安威脅，包括用戶 IP 可能被駭入後，可能被用作惡意中繼站或跳板繼續攻擊另一方，讓受害者同時也成了加害者。再來，當物聯網涉及的層面越來越廣，假如被不法分子入侵掌控的是自駕車、基地台，甚至是重大國家基礎建設如水壩、發電廠等等，造成的損失傷害不堪設想！

網絡戰資訊戰開打，台灣如何接招還擊？

從個人角度，平時養成謹慎小心的習慣，不隨便亂點不明連接，隨時留意最新的網絡犯罪手法，是保護自己的不二法門。但在通訊科技發達的今時，第三次世界大戰很可能就在網路上發生，資安可是攸關國家安危的重大議題。

自 2016 年起，台灣便喊出「資安即國安」的口號，而王總監也參與在草擬「資安即國安」1.0 與 2.0 戰略的工作中。在1.0 戰略中，首要步驟就是將資安鐵三角（資訊安全、通訊安全、國家安全）正規化。政府也修訂相關法規，將資訊和網際空間延伸為國家主權的一環，並把駭客攻擊與竊取智慧財產，納入情報蒐集的工作，才能為網絡戰做好準備。

「守護要自己來，就需要有人才。沒有資安人才，就沒有基礎的資安；沒有錢投入，也不會有資安人才。」

王總監强調，一個國家的資安要做好，最重要的就是資源與人力的投入。如果國内資安產業沒有妥善發展，資安人才缺乏，就必須仰賴國外的產品。若系統程式都不是由自己人開發，而是假手於他人，便難以確保檢測過程的可靠性，往往等到資安事件發生後，才驚覺漏洞的存在。因此，政府也編組了多支專業團隊，培訓資通電軍與資安產業人才，為國内資安把關。

而「資安即國安 2.0」的重點，除了規劃新設數位發展部、成立專責的資通安全署，就是主動式防禦（注 2）——與其乖乖等著被人打，不如自己先請外部團隊攻擊自己，作資安測試，去找出資安漏洞和弱點！舉例來說，業界為了找出系統防禦上的漏洞盲點，常會委外進行紅隊演練（Red Teaming）。就像在進行軍事演習，紅隊扮演進攻方，以無所不用其極的方法嘗試入侵，同時驗證藍隊防守方的偵測與回應能力。這樣的演練成本可不低，一次就要三五百萬臺幣起跳。

但台灣不用付錢，就有免費的資安攻防演練！王總監如此笑言。這是因為，在全球最常受駭客攻擊的國家排行榜上，台灣可是位居前列。根據網路資安商 Fortinet 的報告，2021 年第一季台灣遭受到超過兩百萬次的駭客攻擊，平均每分鐘就會遭遇逾 15 次的攻擊！所謂危機就是轉機，這些源源不絕的攻擊，也讓台灣深具適合發展資安產業的龐大潛力。王總監認為，資安產業要像台灣未來的台積電，扮演護國神山般的角色。

想投身資安產業？不需要獻出心臟，只要有一顆熱忱的心

「投入資安產業不要限科系，但是要有一顆熱忱、學習的心。」對於有心想往資安領域發展的年青人，王總監給出這樣的建議。

雖非資訊科學出身，但大學的工程背景，讓王總監有了程式語言的基礎。後來他取得經濟學、法學雙碩士，前者使他瞭解產業界的趨勢走向，法學則令他知曉資安重合規性與合法性的重要。在科技管理與智慧財產權領域的博士論文中，他則從社會學、科技研究的方法分析駭客行為。他表示，跨領域的學習可以讓他從更廣濶的視角，釐清各方問題之後，找到痛點，來提供更好、更全面的科技與資安政策。

王總監指出，這一代除了要與人溝通，還要學會與機器溝通，所以掌握好程式語言的邏輯基礎是重要的，因此王總監所在的資策會資安所，除了研發研發資安監控平臺，將研發的成果技轉給業界，同時他也擔任台灣駭客協會(HITCON)理事和社團法人臺灣校園資訊安全推廣暨駭客培育協會(TDOH)理事，推展培育資安人才的各項活動，未來希望能舉辦小朋友駭客營，讓孩子在小學階段就能接觸和體會程式語言是有趣的。他也勉勵年輕人，能力好的可以負責找漏洞和抵禦攻擊，站在資安攻防戰最前線；即使程度不夠拔尖，也可肩負資安維運的工作，在各自的崗位上適才所用，都能為守護資安和國安，盡一份心力。

根據光速等於波長乘以頻率（c = f × λ）關係式，我們知道頻率越高的波段，波長越短，穿透能力強。所以 5G 電磁波訊號遇到障礙物時，會想强行穿越而非「繞」過，繞射能力弱，造成散失的能量大。因此 5G 雖然有著高速率、低延遲的優勢，弱點就是訊號覆蓋範圍小，故需要設置夠多的基地台方可實現，而電信服務商會提供用戶建設專網——既不同於覆蓋範圍大的公網，而是擁有特地目的、獨立運作的網絡系統。

此外，主動式防禦也包含三要素：歸因、阻斷、減災。歸因便是找出攻擊的背後原因，釐清駭客的犯案動機，才能對症下藥。再來，對惡意程式來源進行阻斷，往後才可以減少再次被入侵的風險。

附圖：王仁甫
和台灣知名藝人同名同姓的王總監，説話風趣幽默，整個採訪過程充滿笑聲。圖／台灣資安大會
邊緣運算架構
邊緣運算架構與傳統雲端架構不同的地方是，資料將改放在網際網路和本地網路之間的邊緣運算層作處理，等資料變少了，再將處理後的資料回傳雲端。
攻擊
台灣平均每分鐘就會遭遇逾 15 次的攻擊，源源不絕的攻擊讓台灣深具適合發展資安產業的龐大潛力。圖／pexels

資料來源：https://scitechvista.nat.gov.tw/Article/C000003/detail?ID=0853796d-0b42-4a72-a0cb-ed70ddad9f77&fbclid=IwAR2H03H3PtQ6JhtQIy6KpMaz78iFa7NBgfizoTzEbAGba_58W6guaSHYBkg

【法律一分鐘】正當防衛與緊急避難

作者：許維帆律師

正當防衛與緊急避難均為刑法上可阻卻行為違法性的事由。

依刑法第23條規定，對於現在不法之侵害，而出於防衛自己或他人權利之行為，不罰。常見的案例，諸如撞見竊賊進入屋內行竊，屋主為確保財產安全而將之擊退，如因此造成竊賊受傷等侵害，屋主即有主張因正當防衛，故行為不具違法性之可能。惟在符合正當防衛的要件時，如防衛行為超過必要的程度，仍可能承擔刑事上違法之責任。

至於緊急避難，刑法第24條第1項規定，因避免自己或他人生命、身體、自由、財產之緊急危難而出於不得已之行為，不罰。緊急避難與正當防衛的一大區別在於，正當防衛之發動以遭遇不法侵害為要件(如前述的竊賊行竊)，緊急避難的則可適用於沒有不法侵害的情況，比如遭遇山難、海難，不得不竊取他人財產或甚至毀壞屍體以求維繫生命，即有主張緊急避難之空間。但同樣的，避難行為也有手段是否必要之要求。

(本文之內容不代表本所之立場或法律意見)

《新加坡聯合早報》 8/22

* 【鄰國紛紛表態 無義務收容阿富汗難民】塔利班奪權後，外國政府擔心阿富汗亂局蔓延，甚至掀起遠至歐洲的難民潮。阿富汗周邊大國土耳其已經拒絕無止境收容阿富汗難民，希臘同樣擔心困擾歐洲的2015年難民危機重演，希臘政府日前說，希臘不想成為阿富汗難民進入歐洲大陸的入口點。已經收留數百萬名阿富汗人的伊朗也很擔憂會有大批阿富汗難民湧入。伊朗國際問題專家哈尼扎德警告說：「阿富汗內亂將衝擊周邊國家的內政。難民湧向伊朗東部邊界，將給伊朗經濟、安全和文化帶來嚴重影響。」

* 【專家：阿富汗撤軍行動失敗或拖累美外交重心轉移印太區計劃】美國國家安全委員會印太事務協調員坎貝爾上個月宣佈，美國外交政策中心會轉移到亞洲；官員曾說，美軍撤離阿富汗會讓美國政治和軍事高層騰出時間與軍事資產，將重心放在印度太平洋區。但專家和前官員現在認為，失敗的撤軍行動，反而會影響原本目標。

* 【美國副總統哈里斯明起訪新加坡 將聚焦三領域】美國副總統哈里斯明天將抵達新加坡進行三天正式訪問，這是她首次以副總統的身份訪問亞洲。白宮高級官員強調，哈里斯出訪時將聚焦全球健康、經濟夥伴關係和安全這三個關鍵領域、探討氣候變化威脅，並且重申美國的價值觀以及對基於規則的國際秩序、勞動隊伍權利和人權的承諾。新加坡是哈里斯這次出訪的第一站，她下週二下午將續程前往越南河內訪問。

* 【拜登提名前副國務卿伯恩斯出任美駐華大使】美國總統拜登已提名資深外交官伯恩斯(Nicholas Burns)出任美國駐華大使，這表明在美中關係日益緊張之際，美國政府可能尋求讓這一角色發揮更核心的作用。現年65歲的伯恩斯是一名履歷豐厚的外交官，在美國外交部門服務長達27年之久，橫跨里根到小布希四任政府，一路官至國務院第三號人物，具有非常豐富的職業外交經驗。

* 美國從阿富汗撤軍沒多久，扶植的政權迅速崩塌，以伊斯蘭原教旨主義運動與恐怖主義活動起家的塔利班重新上台，山姆大叔投入了20年的資源和心血一夜間付諸東流……

這幾天，一些網站上載了新加坡已故建國總理李光耀2009年10月接受美國著名電視記者、談話節目主持人Charlie Rose專訪時談及阿富汗問題的片段，有的網站的標題更稱其為「神預言」。

李光耀2009年接受查理·羅斯專訪時，正是美軍加大投入阿富汗戰爭之際。

查理·羅斯：當您審視美國與其對外關係，還有它對石油和中東政治的關注時，您是否認為這是一種分心？你認為……

李光耀：不，我不是說中東會讓人分心。我認為試圖在阿富汗打造出一個國家來是一種分心。在過去三四十年來，那裡根本沒有國家可言，末代國王被趕出去後就內戰不止。

李光耀：我不知道，因為我認為再怎麼難，也難不過美國讓他們的軍隊被困在那裡了。蘇聯軍隊冷酷無情，他們中有12萬人在那裡，但也不得不離開。

李光耀談阿富汗問題講了什麼？ https://www.zaobao.com/realtime/china/story20210820-1184760?utm_source=ZB_iPhone&utm_medium=share

* 新加坡衛生部長王乙康19日宣佈，新加坡準備為公眾接種冠病疫苗追加劑（booster shot）。

這意味著新加坡很快將和以色列、德國、美國等國一樣，開啓第三劑接種。

截至8月中旬，已經開始施打第三劑的國家共10個，即將施打的國家共8個，正在擬定第三劑接種計劃的國家共9個，遍布歐洲、亞洲、美洲和南美洲。

第三劑疫苗怎麼選？

首兩針接種滅活疫苗的國家（如阿聯酋、烏拉圭），第三劑普遍選擇了信使核糖核酸（mRNA）疫苗。首兩針接種信使核糖核酸疫苗的國家（如以色列、美國），第三劑同樣採用信使核糖核酸疫苗，以提升面對變異病毒的防禦力。

追加疫苗在即 看看其他國家怎麼施打第三劑 https://www.zaobao.com/news/singapore/story20210820-1184751?utm_source=ZB_iPhone&utm_medium=share

* 美國官員表示，過去一周美國從阿富汗首都喀布爾撤離了2500名美國人，並指華府的撤離行動「時間空間」都受限。

路透社報道，美國陸軍少將泰勒週六（21日）在五角大樓的新聞簡報會上說，美國至今總共撤離了1萬7000人，包括2500名美國人。

五角大樓發言人柯比則表示，他無法就目前還有多少美國人留在喀布爾或在阿富汗廣泛地區提供一個「準確數字」。

五角大樓：過去一周從喀布爾撤離1.7萬人包括2500美國人 https://www.zaobao.com/realtime/world/story20210822-1185137?utm_source=ZB_iPhone&utm_medium=share

* 古巴藥品監管機構20日宣佈批准該國自主研發的兩款冠狀病毒疫苗「主權02」和「主權Plus」投入緊急使用。這兩款疫苗獲得緊急使用許可後可用於國內大規模接種，並可向他國出口。

據該研究所此前公佈報告「主權02」和「主權Plus」均為蛋白質亞基疫苗，共需接種三劑，第一和第二劑為「主權02」（Soberana Plus），第三劑為加強劑「主權Plus」，相鄰兩劑之間的接種間隔為28天。該接種方案的Ⅲ期臨床試驗結果顯示這兩款疫苗預防有症狀感染。

古巴再批准兩款自主研發冠病疫苗緊急使用 https://www.zaobao.com/realtime/world/story20210821-1185136?utm_source=ZB_iPhone&utm_medium=share

* 美國白宮一名官員週六（21日）表示，拜登總統正在聽取關於阿富汗局勢的簡報，他這個週末將不會回返家鄉特拉華州威爾明頓。

拜登週末不回特拉華州 留守白宮聽取阿富汗簡報 https://www.zaobao.com/realtime/world/story20210821-1185134?utm_source=ZB_iPhone&utm_medium=share

* 越南的單日冠病確診病例連續三天創新高。越南週六（21日）通報，新增冠病確診病例1萬1321起，週五為1萬零657起。

越南新增冠病確診病例連續三天創新高 https://www.zaobao.com/realtime/world/story20210821-1185131?utm_source=ZB_iPhone&utm_medium=share

* 牛津大學日前公佈的一項研究顯示，在英國使用的阿斯利康制藥公司和牛津大學聯合研發的冠病疫苗，以及輝瑞制藥公司和德國BioNTech公司合作開發的冠病疫苗，有助於預防感染德爾塔變種冠病毒株。

研究：兩款冠病疫苗防德爾塔變種毒株有一定效果 https://www.zaobao.com/realtime/world/story20210821-1185130?utm_source=ZB_iPhone&utm_medium=share

* 歐盟委員會主席馮德萊恩說，歐盟至今未承認塔利班的合法性，也沒有同這個武裝組織進行政治對話。

馮德萊恩也表示，歐盟委員會已準備好向歐盟國家提供資金以協助它們重新安置阿富汗難民。她計劃在下周的七國集團（G7）會議上提出重新安置阿富汗難民的問題。

馮德萊恩：歐盟未承認塔利班也沒與其進行政治對話 https://www.zaobao.com/realtime/world/story20210821-1185126?utm_source=ZB_iPhone&utm_medium=share

* 超過20個美國亞裔團體日前聯名致信總統拜登，敦促拜登暫停美國司法部正在實施的「中國行動計劃」，並對該計劃是否基於種族等因素不公平對待亞裔進行獨立調查。

美多個亞裔團體促拜登暫停司法部「中國行動計劃」 https://www.zaobao.com/realtime/world/story20210821-1185120?utm_source=ZB_iPhone&utm_medium=share

* 南非政府週五（20日）開始為18歲至34歲成年人接種冠病疫苗，這意味著從當天起，所有南非成年人都可以免費接種冠病疫苗。

據南非國家傳染病研究所發佈的新數據，截至19日該國累計接種冠病疫苗1016萬人次；約有460萬人完成全部劑量的冠病疫苗接種，約佔全國總人口的10%。

南非開始為所有成年人免費接種冠病疫苗 https://www.zaobao.com/realtime/world/story20210821-1185116?utm_source=ZB_iPhone&utm_medium=share

* 德國總理默克爾週五（20日）抵達俄羅斯進行工作訪問。默克爾當天在與俄總統普京會談後舉行的聯合記者會上表示，這是她的「告別訪問」。

普京說，阿富汗局勢是當天會談的優先議題之一。他強調，必須停止不負責任的政策，罔顧他國歷史、民族和宗教特徵而將「外來價值觀」強加於人，這種做法「從未成功過」。阿富汗塔利班已宣佈「戰爭結束」，開始建立公共秩序，承諾保障當地居民和外國使團的安全。國際社會應在聯合國安理會協調下密切關注這一進程。此外，還應防止恐怖分子偽裝成難民滲透到阿富汗鄰國。

默克爾說，阿富汗問題很重要，雙方就這一問題交換了意見。為過去20年來在阿富汗與德方合作的人提供幫助並將他們運往德國是目前的一項重點任務。她還就俄反對派人士納瓦尼、烏克蘭問題等闡述了德方立場。

默克爾對俄羅斯進行「告別訪問」 https://www.zaobao.com/realtime/world/story20210821-1185110?utm_source=ZB_iPhone&utm_medium=share

* 冠病大流行暴發以來一直維持零記錄的太平洋小國帕勞首次出現冠病確診病例。

零冠病太平洋小國帕勞出現首兩起確診病例 https://www.zaobao.com/realtime/world/story20210821-1185108?utm_source=ZB_iPhone&utm_medium=share

* 新加坡政府捐獻10萬劑莫德納疫苗給汶萊，與汶萊攜手對抗當地冠病疫情。

新加坡政府捐獻10萬劑莫德納疫苗給文萊 https://www.zaobao.com/realtime/singapore/story20210821-1184905?utm_source=ZB_iPhone&utm_medium=share

104. 「法性即無明」—另類的存在起源之構想

西方的「第一因思維」是一類，現代物理學探討宇宙大爆炸，發展出複雜的黑洞、蟲洞等理論，仍是屬於「第一因思維」。
天台宗的荊溪大師用了《維摩詰經》中的一句「從無住本立一切法」﹐發揮引申以說明一切法（宇宙）的根源。
原文：「從無住本立一切法﹐無明為一切法作本。無明即法性﹐無明復以法性為本﹐當知諸法亦以法性為本。法性即無明﹐法性復以無明為本。法性即無明﹐法性無住處。無明即法性﹐無明無住處。無明法性雖皆無住﹐而與一切諸法為本﹐故云從無住本立一切法。」
荊溪指出無明是生命坎陷的狀態﹐即顯現為一念煩惱心﹐遂不斷以了別為性﹐所以無明是一切煩惱法的依據。由於無明為一切煩惱法的依據；我們一旦經修行明白一切法存在的本質﹐直下可知一切法實無自性﹐只是主體坎陷﹐依因待緣而有﹐是則一切法皆性空。性空就是無自性﹐一切法以無自性為本性﹐故法性其實就是空性。
於是﹐這裡有兩頭互通的關係﹐一頭為無明﹐一頭為法性（空），呼應佛陀說：「如兩束蘆，互倚不倒」
二者其實皆依「對方」而立起﹐是故法性無住處﹐法性即以無明為本（依持）﹔無明無住處﹐無明以法性為本。此種來回地「相即」﹐即表示無明與法性非異體﹐乃一切法存在的同體之兩面而已。其中關鍵在「迷」或「覺」。

講者：陶國璋（中文大學哲學系客座助理教授）、黃沐恩（恆生商學院社會科學系助理教授）

即時聊天室：http://goo.gl/ToDqof
謎米香港 www.memehk.com
Facebook：www.facebook.com/memehkdotcom

【每天三分鐘，多懂一點歷史掌故】
第七集，周朝開啟的天下觀(上)
影片搞笑，文字有料。

紂王在朝歌，周武王的軍隊到了朝歌附近，牧野，便停下來。為何？一者可能是牧野地形較有利，二來周伐紂，千里興兵，疲憊之師，在此整備，以逸待勞、反客為主。商的主要軍隊已東征，朝歌空虛，調集了一堆平民甚至死囚作戰，奔赴牧野，紂的軍隊反倒成為疲憊之師，為周所敗。

周朝初定，其實天下並不穩定。在價值上，必須說服其他勢力，承認他的成功。於是有了「天下體系」與「天命觀」。有興趣深入了解的朋友可以讀讀錢穆大師《民族與文化》、趙汀陽學者《惠此中國》、《天下的當代性》等書。
從〈牧誓〉中可見，周是代天伐紂；商朝認為天命是給商人的，因此只須討好上天即可，帶有超現實的宗教色彩。但周認為，天命是降臨在有德者周王身上的，因此必須行德政，俗世的政治表現。以前商人只對自己好，現在周人對大家都好，咱們好好相處，天下一家，「普天之下，莫非王土，率土之濱，莫非王臣」。

透過分封制度、禮樂制度及德治落實的天下體系，政治結構包括三層：家、國、天下。家是指家族；國是指諸侯國；天下是指全世界。「天下體系」將「和諧萬邦」視為理想的世界政治秩序。這是一個可以容納天下所有人的政治格局。
天下體系的核心理念在於「天下無外」。就是說，天下是所有人的天下，天下政治不拒絕任何人的參與、不會把任何人排除在外。只要「有德」，就有機會獲得天命而主政天下，論證了逐鹿天下的合法性。

而中原一直在文化與經濟上有優勢，尤其是擁有漢字，讓所有族群都能無障礙地理解與使用，以漢字為載體的精神世界成為一個開放的、共享的、不斷豐富的精神世界，加上天下體系合理讓各方加入中原，中原對外部族就擁有強大的吸引力。附近的部落為了謀求自己的利益，才會紛紛加入以漢字為主體的文化圈，或者加入爭奪中國正統的競爭，隨著捲入競爭的族群規模擴大，形成了一個巨大的漩渦。

中國之所以有現在的疆域，主要並不是透過戰爭吞併他國，而是像一個漩渦一樣，一點點地把周邊部落民族給捲進來形成的。是中原的部族與周邊族群不斷融合的過程，包括匈奴、鮮卑、突厥、西羌、契丹、女真、蒙古等，參與者越多，漩渦越大，範圍越廣，文明也更有魅力，他們的原住地隨之併入，從漠北到南海，從東海到西域，最終奠定了今日中國的領土範圍。而「中國」這個詞的意涵也不斷被擴充豐富，具有深遠沉甸的文化意義。

明天的文字內容，我會接著談「天下體系」造成的影響，以及對商業的啟示。歡迎大家一起留言思考討論：
有些人認為元朝和清朝不屬於中國王朝，而是征服中國的外國王朝，這些人說得有道理嗎？為什麼？元朝和清朝的皇帝自己怎麼說？
另外，紂王為何不能守在朝歌，等援兵來救呢？急著打敗對方的原因是什麼？為何敢召集一堆沒受過訓練的奴隸與囚犯呢？迷之自信又從何而來？