【网络强国这十年】微步在线薛锋:以“新安全”应对“新威胁”******
【网络强国这十年——行业观点篇】
当今时代,信息技术发展日新月异,实体产业数字化、云化转型的加速,提升了社会基础设施的运转效率。与此同时,网络攻击技术持续演进,供应链攻击、勒索攻击等新式网络攻击手段屡见不鲜,也带来了更多的网络安全“新威胁”。
近日,微步在线创始人、CEO薛锋做客光明网“网络强国这十年”专栏,畅谈关于网络安全态势及行业发展趋势的观察与思考。
用户需求逐渐侧重“疗效”
薛锋表示,“新威胁”主要体现在几个方面,首先是基础设施的变化。通俗来说,网络安全其实是保护基础设施的,所以一旦基础设施发生变化,网络安全也就随之变化。
我们可以看到,在基础设施端,随着5G、云计算技术的发展,物联网、车联网等技术应用日趋成熟和广泛,网络安全态势也在同步发生变化。
其次是网络攻击的发起方发生变化。比如,人们经常在新闻上能看到的“挖矿勒索病毒”,就成为了近几年网络攻击占比最大的攻击方式之一。背后攻击者的利益和驱动发生了很大变化,包括一些类似于数字货币的存在,都为黑客顺利完成勒索攻击和变现提供了极大便捷性,所以,网络攻击也越来越多。
在此背景下,国家相关单位在监管提出了更高的要求,对推动网络安全技术和产业发展出台了一系列举措。
最后,网络安全行业的需求端也发生了一定变化。用户需求更加数字化,企业随之更重视网络安全、更重视效果。“大家不像很多年前,更在乎买了什么,现在大家更在乎安全有没有问题,怎么解决问题,怎么发现问题,更在乎‘疗效’。”薛锋说。
安全服务不再是“一锤子买卖”
当今世界正处于百年未有之大变局中,我国面临的网络安全态势也同步发生了前所未有的变化,网络安全产业不断焕发活力,正呈现从传统安全向“新安全”的转变。
薛锋介绍,当下网络安全行业中,威胁端和需求端都在发生变化,“新安全”是网络安全产业供给端逐渐演化出的新业态。主要有以下几个特征:
首先在交付方式上走向“云化”。过去的网络安全通常是以软件或硬件的本地化交付为主,就像过去买电视机是在线下,而现在的互联网电视或者视频APP,其交付方式、内容和能力更多的集中在云端。针对近两年飞速发展的远程办公、混合办公场景,安全行业这种“云化”的订阅服务显得正当其时。
其次服务模式上采取“安全即服务SECaaS”的订阅模式。订阅的本质是持续服务,以客户的满意和成功为目标,更关注客户的使用体验与效果,促使政企客户认可为效果付费,而非仅仅是“一锤子买卖”。
“我们对此提出了安全行业的‘客户成功’概念。你是否真的关心你的客户,你的客户是否取得了成功,这在整个SaaS行业都很重要。”薛锋说。
最后,“新安全”更加注重面向安全运营的实战效果。面向新监管要求和新威胁带来的需求,需求端的用户更在乎实战效果,作为供给方理应捕捉市场需求,帮助其真正解决问题,而非简单的满足用户填补安全空白。
产业创新更注重实战效果
薛锋表示,以“新安全”应对“新威胁”,应当以提升网络攻防技术为基础,以政策导向提升网络安全产业链转速,推动网络安全产业发展壮大,紧密结合数字经济、智慧社会的规划建设,提高我国网络安全整体水平,为建设网络强国提供强有力的保障。
薛锋介绍,传统网络安全除了以软件和硬件为交付方式外,背后技术原理也多依赖一些特征码、规则和策略来开展防范,存在一定滞后性,误报和漏报的空间也相对较大。
对此,微步在线通过威胁情报技术开展创新,用数据来保护数据。“通俗来说,因为每个企业要保护的资产对象通常是一些有价值的数据,通过大数据实时关联和分析,对黑客、木马等进行持续、实时分析追踪,这样的话,攻击方要对抗的就不是某一个特征,而是一个类似‘天网’的信息量巨大的黑客知识图谱。攻击方逃避这张图谱要花费的代价是非常高的,所以这种新技术突破实战效果是非常好的。”
对于网络安全行业技术创新现状,薛锋也表达了自己的见解。他认为,当前,整个行业都在尝试新的安全创新,其中一大标志就是多数行业同仁都看到了需求方对于实战效果的需求,所以面向实战效果的创新越来越多。目前来说,这种“心往一处想,劲往一处使”的创新,在需求端也得到了一定积极反馈。
对于网络安全行业发展趋势,薛锋表示,面对不断出现的新威胁,希望网络安全领域各参与方携手共进、互信共治,综合运用在技术、产品、服务和实战方面的新安全手段有效应对,不断推动网安产业步入新阶段,让网络空间命运共同体更具生机活力。
监制:张宁 李政葳
采访:雷渺鑫 李飞
拍摄/后期:雷渺鑫
兔年“说文解字”:“卯兔”有哪些文化内涵?******
中新网北京1月20日电(记者 上官云)转眼间,农历兔年来了。按照生肖纪年的说法,十二生肖包括鼠、牛、虎、兔、龙、蛇、马、羊、猴、鸡、狗、猪,流传至今。
十二生肖的历史很悠久,据说在先秦时期已有相关记载。北京中外文化交流研究基地副主任孟德宏表示,兔子的生命力极强,我们的先民很早就将兔子当做瑞兽加以看待,《瑞应图》中记载,“赤兔大瑞,白兔中瑞”。
他在接受中新网记者专访时提到,结合十二地支,人们常常说的“卯兔”,本身其实代表着黎明、春天、无限的生机与活力。
资料图:南京市工艺美术大师、非遗剪纸传承人陈耀在其工作室展示他创作的兔年剪纸作品,迎接新春佳节的到来。 中新社记者 泱波 摄“卯兔”的“卯”有啥含义?
关于十二生肖或者说“属相”的起源,有着不同说法。有观点认为,生肖文化起源于图腾文化;也有观点认为,十二生肖起源于动物崇拜。
在人们的口口相传中,也常常能听到“卯兔”的叫法。孟德宏认为,“卯”是十二地支之一。用“卯”来与“兔”相对应,说明古人认为二者之间存在着某种特定的联系。
“卯”的甲骨文字形,则很像是门被打开的样子,例如《说文解字》认为“卯”“象开门之形”,并指出“二月为天门”。在此基础上,段玉裁解释为“卯为春门,万物已出”。
同时,《说文解字》也将“卯”音训为“冒也。二月万物冒地而出”。段玉裁引用《律历志》进一步阐发说,“卯之为言茂也。言万物茂也”。
从文字学角度来看,“冒”有草木萌生之意,“茂”可以指草木繁盛,指的就是人间二月草长莺飞的美好时光。就四季而言,“卯”意味着春意浓浓;就一天而言,“卯”在时间上指早上五点到七点左右,代表着破晓的黎明。
资料图:市民在北京一花卉市场挑选年宵花,迎接中国农历兔年。 中新社记者 张宇 摄“综合起来看,‘卯’的甲骨文字型传递的就是开门纳福的寓意,万物从冬季的沉睡中复苏。”孟德宏说。
兔子是人们眼中的瑞兽
依据甲骨文来看,孟德宏认为,“兔”基本就是“兔子”的象形。《说文解字》如此解释“兔”,“兽名,像踞,后其尾形”。
长长的大耳朵,萌态十足,这是“兔子”给人们留下的印象之一。孟德宏说,兔子的生命力很强,很早就被先民们当做瑞兽加以看待。
“兔子的繁衍能力也很强,因为这些特点,它们在民俗文化中很受老百姓的喜爱。”他解释,在民俗传统中,先民们大多都有“生殖崇拜”,期待多子多孙、人丁兴旺。
据《瑞应图》载,“赤兔大瑞,白兔中瑞”。古时人们发现白兔以后,大多会敬献给朝廷,以显示国富民强。
此外,《三国演义》中吕布的坐骑就叫做“赤兔马”。孟德宏觉得,以“赤兔”命名骏马,很可能和兔子跑得快这个特点有关。
资料图:图为济南市民在家中张贴兔年福字。 赵晓 摄兔子善于奔跑,所以也有“静如处子动如脱兔”一说。汉字“逸”即从兔会意,表示的就是像兔子一样飞快地奔跑,这种奔跑的姿势优美、飘逸,能引起人们很好的审美体验。
所以,人们常常说的“卯兔”,本身其实代表着黎明、春天、无限的生机与活力。
“兔”的文化内涵
在中国传统生肖文化中,兔子活泼机灵,是活力和幸福的象征。
比如,嫦娥奔月在中国是耳熟能详的民间传说,当人们想起广寒宫、桂花树时,往往也会想到可爱的玉兔。
孟德宏认为,憨态可掬的“兔儿爷”也是中国民间艺术的产物,其造型生动诙谐,深受儿童喜爱,寄寓着人们各种美好的愿景。
可爱的兔子为何能被选入十二生肖?孟德宏认为,除了传说和民间故事之外,也可能因为兔子与人们的生活密切相关。
他提到,大文学家韩愈写过一篇文章,叫做《毛颖传》,第一段讲“毛颖者,中山人也。其先佐禹治东方土,养万物有功,因封于卯地,死为十二神”,也佐证了上述说法。
日常生活中,与“兔”相关的成语典故也很多,常见的比如狡兔三窟、守株待兔等等。
资料图:《钱兔似锦》内画作品。 王天祥 摄玉兔呈祥与花好月圆
对中国人来说,包括兔子在内的十二生肖不只是简单的动物形象,更是刻在记忆深处的文化符号。
孟德宏说,《礼记》中对“兔”这个字有相关记载。此外,陆佃云,兔,吐也。明月之精,视月而生。故曰明视。所以人们很早之前就把月亮和兔子联系在一起了。
“而且大家常说花好月圆,春节、中秋等都是我们特别重视的节日,最盼望的就是团圆,兔子就成为月亮乃至团圆的一个代名词。”他说。
正所谓“玉兔呈祥”,在各式剪纸窗花、绘画作品中,经常会有兔子的身影出现,寄托着人们的美好心愿,也彰显着中华优秀传统文化。
“甲骨文中的‘兔’字就是象形字,很好地抓住了兔子外形最突出的特点。这就是咱们先民们造字时很了不起的地方,生动传神地传递出语义信息。”孟德宏由衷地感叹道。(完)
(文图:赵筱尘 巫邓炎) [责编:天天中] 阅读剩余全文() |