← 返回三十六計
第 22 计 · 混戰計

關門捉賊

guān mén zhuō zéi
Shut the door to catch the thief

對付一股弱小之敵,動手前先封死每一處出口。先斷其逃路與外援,再從容合圍了結——放走的賊,會成明日之患。

俯瞰院落,各門皆閉只餘其一,中央一盞燈亮著。
俯瞰院落,各門皆閉只餘其一,中央一盞燈亮著。 此為本站繪製的想像圖。三十六計自古並無插圖傳世——這部集子本身也遲至一九四〇年代才重見天日。 三十六計如何流傳至今 →

計策解讀

一股被削弱的小敵若逃脫,不會一直「小」下去——它會重整、汲取此敗之教訓,捲土重來,且更難擒。故動手之前,先關門:堵其逃路,斷其可能到來的援助與補給之線,然後才合圍,一舉了斷。此計專為「弱而孤」之敵而設。經典的告誡正是其反面:對強敵或困獸,不可全圍——徹底合圍會逼其死戰,那時反要「圍師必闕」,留一缺口。看清你面對的是哪一種,正是全部的判斷所在。

歷史典故

此理成就了長平之戰(公元前260年)的殲滅——戰國最血腥的一役。秦將白起誘趙括冒進,隨後分兵切斷趙軍與後方的聯繫、斷其糧道——正是「關門」。被圍而絕糧四十餘日,那支陷入絕境的趙軍終至崩潰投降,再無從逃脫重戰。事見《史記》。

現代應用

商業

當你出手去拿下一個爭奪中的客戶、或了結一個已被削弱的對手時,先堵住其退路:鎖死關鍵渠道,綁住其可切換的選項,除掉那條輕易的逃生道——只贏一半的替換,只會讓對方緩過來。

日常

當你終於著手解決一個反覆發作的問題時,同時封死它的退路。修好這個 bug,連同它整一類;了結這場紛爭,連同那個讓它得以重啟的漏洞——否則它只會捲土重來。

實際應用

以下為虛構情境,用以說明此計的運作方式——僅供示例,並非真實事件報導。

AI & Technology 一個在正式環境中行為異常的代理程式

先撤銷,後詳查

一個具有資料庫和郵件存取權限的代理程式,因誤讀一項綱要變更,開始向客戶發送更正通知。直覺反應是先調閱紀錄檔來了解狀況。但值班工程師選擇先撤銷其憑證,之後才詳查紀錄。前一季發生類似事件時,在仔細診斷問題的四十分鐘內,又多發出了兩百封通知。

如何運用 在調查代理程式之前,先撤銷它的憑證——你的理解可以等,但代理程式不會。

Business & Strategy 利潤不斷受侵蝕的批發業務

先止漏,再盤點

利潤下滑已持續一年,一位分析師奉命調查原因。她先要求撤銷臨時折扣權限,才著手分析。先前有次審查,作法卻完全相反:分析耗時兩個月,但報告出爐時,報告中所描述的折扣行為,早已蔓延到另外兩個區域。

如何運用 先堵住漏洞,再來評估損失——問題若持續擴大,調查報告永遠跟不上變化的速度。

Cybersecurity 一台遭入侵的開發者筆電

關門捉賊

直覺反應是立刻開始移除惡意檔案。但應變人員選擇先將電腦斷網,然後才動手。該公司先前發生過一次相反的事件:在連線狀態下就開始清除,結果入侵者察覺了,並在清除完成前,透過另一條路徑重新建立了存取權限。

如何運用 在開始清除前,先切斷對方的退路,否則你只是在教入侵者如何轉移陣地。

Cybersecurity 一間擁有分段式網路的製造商

門早已關上

那台工作站在點擊之後的幾分鐘內就被加密了,這點沒人感到意外。讓操作人員驚訝的是,從這台電腦能觸及的所有範圍,僅限於一個部門的專案資料夾。兩年來毫不光鮮的網路分段工作,意味著這次入侵事件大致上在其起點就已終止,而復原工作只花了一個早上,而非一整季的時間。

如何運用 在需要之前就建立好圍堵機制——網路分段決定了一次資安事件會耗費你一個早上,還是一整季的時間。

Finance & Money 一筆有爭議的信用卡帳款

先凍結,再釐清

直覺反應是先逐項核對帳單,確認哪些是本人的消費。一位有類似經驗的鄰居建議反其道而行:先停卡,之後再從容對帳。她自己的經歷正好相反,在她花費兩個晚上仔細建立爭議款項清單的期間,又出現了三筆新的盜刷。

如何運用 在調查風險前,先阻斷風險敞口——對帳可以等,但一個暢通的支付管道可不能等。

🔤 查此成語: 關門捉賊 (成语词典)

相關計策

Advertisement
After content · AD-W1 Responsive