【网络强国这十年】微步在线薛锋:以“新安全”应对“新威胁”******
【网络强国这十年——行业观点篇】
当今时代,信息技术发展日新月异 ,实体产业数字化 、云化转型的加速 ,提升了社会基础设施的运转效率。与此同时 ,网络攻击技术持续演进,供应链攻击、勒索攻击等新式网络攻击手段屡见不鲜 ,也带来了更多 的网络安全“新威胁” 。
近日,微步在线创始人、CEO薛锋做客光明网“网络强国这十年”专栏,畅谈关于网络安全态势及行业发展趋势 的观察与思考。
用户需求逐渐侧重“疗效”
薛锋表示 ,“新威胁”主要体现在几个方面,首先 是基础设施 的变化 。通俗来说,网络安全其实 是保护基础设施 的,所以一旦基础设施发生变化,网络安全也就随之变化。
我们可以看到 ,在基础设施端,随着5G 、云计算技术的发展,物联网、车联网等技术应用日趋成熟和广泛 ,网络安全态势也在同步发生变化 。
其次是网络攻击 的发起方发生变化。比如 ,人们经常在新闻上能看到的“挖矿勒索病毒”,就成为了近几年网络攻击占比最大的攻击方式之一。背后攻击者 的利益和驱动发生了很大变化,包括一些类似于数字货币的存在,都为黑客顺利完成勒索攻击和变现提供了极大便捷性,所以 ,网络攻击也越来越多。
在此背景下 ,国家相关单位在监管提出了更高的要求,对推动网络安全技术和产业发展出台了一系列举措 。
最后,网络安全行业 的需求端也发生了一定变化 。用户需求更加数字化 ,企业随之更重视网络安全 、更重视效果 。“大家不像很多年前 ,更在乎买了什么,现在大家更在乎安全有没有问题 ,怎么解决问题,怎么发现问题 ,更在乎‘疗效’。”薛锋说 。
安全服务不再是“一锤子买卖”
当今世界正处于百年未有之大变局中,我国面临 的网络安全态势也同步发生了前所未有的变化,网络安全产业不断焕发活力 ,正呈现从传统安全向“新安全”的转变 。
薛锋介绍,当下网络安全行业中 ,威胁端和需求端都在发生变化,“新安全”是网络安全产业供给端逐渐演化出 的新业态 。主要有以下几个特征:
首先在交付方式上走向“云化” 。过去 的网络安全通常是以软件或硬件 的本地化交付为主 ,就像过去买电视机是在线下,而现在 的互联网电视或者视频APP,其交付方式 、内容和能力更多的集中在云端。针对近两年飞速发展的远程办公、混合办公场景 ,安全行业这种“云化”的订阅服务显得正当其时 。
其次服务模式上采取“安全即服务SECaaS”的订阅模式 。订阅的本质 是持续服务,以客户的满意和成功为目标 ,更关注客户的使用体验与效果,促使政企客户认可为效果付费 ,而非仅仅 是“一锤子买卖”。
“我们对此提出了安全行业的‘客户成功’概念。你 是否真 的关心你 的客户,你的客户是否取得了成功 ,这在整个SaaS行业都很重要 。”薛锋说。
最后,“新安全”更加注重面向安全运营 的实战效果 。面向新监管要求和新威胁带来 的需求,需求端 的用户更在乎实战效果 ,作为供给方理应捕捉市场需求 ,帮助其真正解决问题 ,而非简单的满足用户填补安全空白。
产业创新更注重实战效果
薛锋表示 ,以“新安全”应对“新威胁” ,应当以提升网络攻防技术为基础,以政策导向提升网络安全产业链转速,推动网络安全产业发展壮大,紧密结合数字经济 、智慧社会的规划建设,提高我国网络安全整体水平 ,为建设网络强国提供强有力 的保障 。
薛锋介绍,传统网络安全除了以软件和硬件为交付方式外 ,背后技术原理也多依赖一些特征码 、规则和策略来开展防范 ,存在一定滞后性 ,误报和漏报的空间也相对较大 。
对此 ,微步在线通过威胁情报技术开展创新 ,用数据来保护数据 。“通俗来说,因为每个企业要保护 的资产对象通常是一些有价值 的数据,通过大数据实时关联和分析 ,对黑客 、木马等进行持续 、实时分析追踪,这样 的话 ,攻击方要对抗的就不是某一个特征,而 是一个类似‘天网’ 的信息量巨大 的黑客知识图谱 。攻击方逃避这张图谱要花费的代价是非常高的 ,所以这种新技术突破实战效果 是非常好的。”
对于网络安全行业技术创新现状,薛锋也表达了自己的见解。他认为,当前 ,整个行业都在尝试新 的安全创新,其中一大标志就 是多数行业同仁都看到了需求方对于实战效果 的需求,所以面向实战效果 的创新越来越多。目前来说,这种“心往一处想,劲往一处使” 的创新,在需求端也得到了一定积极反馈 。
对于网络安全行业发展趋势,薛锋表示 ,面对不断出现 的新威胁 ,希望网络安全领域各参与方携手共进 、互信共治,综合运用在技术 、产品、服务和实战方面的新安全手段有效应对 ,不断推动网安产业步入新阶段 ,让网络空间命运共同体更具生机活力。
监制:张宁 李政葳
采访:雷渺鑫 李飞
拍摄/后期:雷渺鑫
立春:春意生发冰雪中******
立春:
春意生发冰雪中(解码二十四节气)
“二十四节气” 是中国人通过观察太阳周年运动,认知一年中时令、气候 、物候等方面变化规律所形成的知识体系和社会实践 ,2016年被列入联合国教科文组织人类非物质文化遗产代表作名录 。为了让海内外读者更好地了解二十四节气 ,本报即日起推出“解码二十四节气”栏目,介绍节气相关知识及历史文化内涵,阐释其中蕴含的中国智慧。
——编者
2月4日 ,北京冬奥会开幕 ,恰逢立春节气。开幕式上 ,二十四节气倒计时惊艳了世人 ,尽显中华文化 的瑰丽与浪漫。在这场冰雪盛会中 ,昂扬奋进 的奥运精神与温厚悠远 的中国气韵交融互映 ,让人们感受到春意盎然、生机勃发。
中国古人顺天应时,依据天象、气候、物候的变化,将一年农耕 的日子“网格化”,网格里 的二十四节气 ,凝聚着中华民族经天纬地的伟大智慧 。
立春为二十四节气之首,宣告着一年春耕夏耘 、秋收冬藏 的开始。在农耕时代,立春 是庄重的节日 ,国家要举办祈求农事顺利的仪典。《礼记·月令》记载 ,立春之日 ,天子亲率三公九卿诸侯大夫,到东郊祭祀春神 。回朝后 ,赏赐群臣 ,布德令以施惠兆民。打春牛 ,是与农耕相关 的重要节俗。各地守土官率僚属,盛陈卤簿仪仗 ,抬芒神(春神句芒) 、春牛(土制 的牛),杂以秧歌 、龙灯 、高跷、旱船等 ,迎春于东郊高地。带队长者鞭打春牛 ,春官诵曰:“一打风调雨顺,二打土肥地喧 ;三打三阳开泰 ,四打四季平安 ;五打五谷丰登,六打六合同春;七打七星高照 ,八打八节康宁;九打九九归一 ,十打天下太平 。”鞭毕 ,抬春牛沿地垄缓缓前移,行120步(象征一年十二月),将春牛放置垄顶 ,守土官执镐向正南“农祥星”方向奋臂刨土,以示农事开始。春牛打碎之后 ,人们争抢牛头 ,谓之抢春;又抢春牛腹中糖果,以为一岁 的甜蜜 。将春牛之土洒于牛圈内 ,以期牛畜繁衍兴旺 。
“东风吹散梅梢雪,一夜挽回天下春。”立春之际 ,人们开展多姿多彩 的迎春活动,如送春帖、贴春条、戴彩胜等。文人书写文字工丽 的春帖子,相互赠送 。北宋欧阳修写有春帖子词二十首,其一曰:“气候三阳始,勾萌万物新 。雷声初发号 ,天下已知春 。”民间则在炕头贴春条 :“春天春日春水流 ,春草地上放春牛,春花开在春园内,春鸟喜落春树头 。”女子用彩色绢或纸剪成小幡 、燕、蝶、花朵等形状,戴于头上 ,以示迎春 ,统称“彩胜” 。
咬春亦是历史悠久 的民间习俗 ,在立春这天咬食春盘、春饼 、萝卜等 ,有养生之效 。宋《岁时广记》引唐《四时宝镜》云:“立春日食萝菔 、春饼、生菜,号春盘 。”据传 ,春盘源自汉魏 的“五辛盘” ,即在盘中盛上五种带有辛辣味的蔬菜 ,作为凉菜食用。李时珍《本草纲目》解释说 :“五辛菜,乃元日 、立春以葱、蒜 、韭、蓼蒿 、芥,辛嫩之菜杂和食之 ,取迎新之意 。”食之有调节气血 、发散邪气的作用 。春饼 是用面粉烙制 的薄饼,常裹卷萝卜细丝和其他辛味蔬菜共食。清代《燕京岁时记》云 :“是日 ,富家多食春饼 ,妇女等多买萝卜而食之,曰‘咬春’ 。谓可以却春困也 。”
“春,蠢也 ,动而生也 。”立春之后 ,虽然天地间寒意未消,但在冰雪之下 ,蛰虫逐渐苏醒,鱼儿浮上水面 ,生机悄然萌发 。
一年之计在于春。春回大地时 ,开启新一年 的奋斗 ,种下新一年的希望,将追梦 的足迹,印满欣欣向荣 的中国 。
(施立学为吉林省民俗学会理事长,宋佳佳为吉林艺术学院硕士研究生)
(文图:赵筱尘 巫邓炎)