【网络强国这十年】微步在线薛锋：以“新安全”应对“新威胁”******

　　【网络强国这十年——行业观点篇】

　　当今时代，信息技术发展日新月异，实体产业数字化、云化转型的加速，提升了社会基础设施的运转效率。与此同时，网络攻击技术持续演进，供应链攻击、勒索攻击等新式网络攻击手段屡见不鲜，也带来了更多的网络安全“新威胁”。

　　近日，微步在线创始人、CEO薛锋做客光明网“网络强国这十年”专栏，畅谈关于网络安全态势及行业发展趋势的观察与思考。

　　用户需求逐渐侧重“疗效”

　　薛锋表示，“新威胁”主要体现在几个方面，首先是基础设施的变化。通俗来说，网络安全其实是保护基础设施的，所以一旦基础设施发生变化，网络安全也就随之变化。

　　我们可以看到，在基础设施端，随着5G、云计算技术的发展，物联网、车联网等技术应用日趋成熟和广泛，网络安全态势也在同步发生变化。

　　其次是网络攻击的发起方发生变化。比如，人们经常在新闻上能看到的“挖矿勒索病毒”，就成为了近几年网络攻击占比最大的攻击方式之一。背后攻击者的利益和驱动发生了很大变化，包括一些类似于数字货币的存在，都为黑客顺利完成勒索攻击和变现提供了极大便捷性，所以，网络攻击也越来越多。

　　在此背景下，国家相关单位在监管提出了更高的要求，对推动网络安全技术和产业发展出台了一系列举措。

　　最后，网络安全行业的需求端也发生了一定变化。用户需求更加数字化，企业随之更重视网络安全、更重视效果。“大家不像很多年前，更在乎买了什么，现在大家更在乎安全有没有问题，怎么解决问题，怎么发现问题，更在乎‘疗效’。”薛锋说。

　　安全服务不再是“一锤子买卖”

　　当今世界正处于百年未有之大变局中，我国面临的网络安全态势也同步发生了前所未有的变化，网络安全产业不断焕发活力，正呈现从传统安全向“新安全”的转变。

　　薛锋介绍，当下网络安全行业中，威胁端和需求端都在发生变化，“新安全”是网络安全产业供给端逐渐演化出的新业态。主要有以下几个特征：

　　首先在交付方式上走向“云化”。过去的网络安全通常是以软件或硬件的本地化交付为主，就像过去买电视机是在线下，而现在的互联网电视或者视频APP，其交付方式、内容和能力更多的集中在云端。针对近两年飞速发展的远程办公、混合办公场景，安全行业这种“云化”的订阅服务显得正当其时。

　　其次服务模式上采取“安全即服务SECaaS”的订阅模式。订阅的本质是持续服务，以客户的满意和成功为目标，更关注客户的使用体验与效果，促使政企客户认可为效果付费，而非仅仅是“一锤子买卖”。

　　“我们对此提出了安全行业的‘客户成功’概念。你是否真的关心你的客户，你的客户是否取得了成功，这在整个SaaS行业都很重要。”薛锋说。

　　最后，“新安全”更加注重面向安全运营的实战效果。面向新监管要求和新威胁带来的需求，需求端的用户更在乎实战效果，作为供给方理应捕捉市场需求，帮助其真正解决问题，而非简单的满足用户填补安全空白。

　　产业创新更注重实战效果

　　薛锋表示，以“新安全”应对“新威胁”，应当以提升网络攻防技术为基础，以政策导向提升网络安全产业链转速，推动网络安全产业发展壮大，紧密结合数字经济、智慧社会的规划建设，提高我国网络安全整体水平，为建设网络强国提供强有力的保障。

　　薛锋介绍，传统网络安全除了以软件和硬件为交付方式外，背后技术原理也多依赖一些特征码、规则和策略来开展防范，存在一定滞后性，误报和漏报的空间也相对较大。

　　对此，微步在线通过威胁情报技术开展创新，用数据来保护数据。“通俗来说，因为每个企业要保护的资产对象通常是一些有价值的数据，通过大数据实时关联和分析，对黑客、木马等进行持续、实时分析追踪，这样的话，攻击方要对抗的就不是某一个特征，而是一个类似‘天网’的信息量巨大的黑客知识图谱。攻击方逃避这张图谱要花费的代价是非常高的，所以这种新技术突破实战效果是非常好的。”

　　对于网络安全行业技术创新现状，薛锋也表达了自己的见解。他认为，当前，整个行业都在尝试新的安全创新，其中一大标志就是多数行业同仁都看到了需求方对于实战效果的需求，所以面向实战效果的创新越来越多。目前来说，这种“心往一处想，劲往一处使”的创新，在需求端也得到了一定积极反馈。

　　对于网络安全行业发展趋势，薛锋表示，面对不断出现的新威胁，希望网络安全领域各参与方携手共进、互信共治，综合运用在技术、产品、服务和实战方面的新安全手段有效应对，不断推动网安产业步入新阶段，让网络空间命运共同体更具生机活力。

　　监制：张宁 李政葳

　　采访：雷渺鑫 李飞

　　拍摄/后期：雷渺鑫

最强寒潮来袭，一键get防寒保暖知识！******

　　今年入冬以来，最强寒潮天气来袭。

　　27日寒潮天气已在西北地区“露头”，新疆北部和西部、内蒙古西部、甘肃中西部等地出现大风降温天气，有23个台站的最大风速突破或达到历史极值，部分地区降温幅度达12℃至20℃。

　　28至30日，我国大部分地区气温继续断崖式下跌，部分地区降温可达18℃以上。

图源：中央气象台

　　“这次寒潮过程最显著的特点就是降温剧烈，全国大部气温将会由前期明显偏高转为明显偏低。”中央气象台首席预报员张芳华说。

　　寒潮是什么？

　　寒潮是指来自高纬度地区的寒冷空气，在特定的天气形势下迅速加强并向中低纬度地区侵入，造成沿途地区剧烈降温、大风和雨雪天气。这种冷空气南侵达到一定标准的就称为寒潮。寒潮是一种大范围的天气过程，在全国各地都可能发生，可以引发霜冻、冻害等多种自然灾害。

图源：摄图网

　　中华人民共和国国家标准《冷空气等级》(GB/T20484 －2006)中寒潮的定义是：某一地区冷空气过境后，气温24h内下降8℃以上，且最低气温下降到4℃以下；或48h内气温下降10℃以上，且最低气温下降到4℃以下；或72h内气温连续下降12℃以上，并且最低气温在4℃以下。

　　寒潮多发生在秋末、冬季和初春时节。统计显示，近三十年，也就是从1991年至2020年，我国平均每年发生寒潮5.4次，其中两到三次为全国性寒潮。1991年以来，寒潮出现次数最多的年份是2021年，共11次；出现寒潮次数最少的是2017年，仅有2次。

　　寒潮来袭、气温骤降，容易导致哪些疾病？

　　心脑血管疾病。突然降温，会刺激人体交感神经兴奋，造成血管收缩、血液循环的外周阻力增加、血压升高、心肌耗氧量增多，引起血压飙升和心肌缺血加重，最终导致脑出血和心绞痛发作。天气寒冷还会使血液变得黏稠、流速减缓，导致血栓形成，最终造成脑血管堵塞或心肌梗塞。

　　脑卒中（中风）。脑卒中发病率与季节有明显的联系，一般认为冬季最高，尤其是在温度骤降时。气温骤降，昼夜温差悬殊，低气压、高湿度，易使得血压骤然上升，卒中意外也接踵而至。

　　呼吸道传染病。寒冷常伴随干燥、湿度低，容易使病原微生物悬浮于空气中，增加了病原微生物与人的接触机会；寒冷的空气会降低呼吸道的免疫功能，抑制免疫细胞活性，减少气道纤毛功能。

　　骨折。气温低，肌肉和韧带柔韧性较差，对关节的保护力度减弱。道路冰冻很容易使人失去平衡而摔倒，稍有不慎就会造成关节损伤及骨折。尤其是老年人和绝经后女性，多伴有骨质疏松或骨量减少，相较年轻人更容易摔倒，也更容易骨折。

　　如何防寒保暖，降低患病可能性

　　各位小伙伴儿们！世界上没有“金钟罩”“铁布衫”，请亲爱的你们，尤其是老人、小孩以及患有呼吸道疾病、心血管疾病等慢性病的患者，降温期间做好个人防护，提高自身抵抗力。

　　一定注意保暖！雨雪天外出一定要注意保暖，尤其要保护好头部、手部和脚部，千万别忘了戴帽子、围巾和手套。有心脑血管疾病的人，出行时最好要随身携带速效救心丸、硝酸甘油等急救药物。当出现胸痛、呼吸困难、肢体麻木、活动失灵等症状时，应及时拨打120，以免错过最佳治疗时间。

　　注意房间通风。从减少病原菌单位浓度的角度，要定期通风，如在出门或离开房间时，可以视情况打开门窗。如果长时间待在室内，可以交替打开不同房间的门窗。此外，还需增加室内湿度，特别是在开空调时，可使用湿化器，保持室内湿度30-40%之间。

　　寒冷天气尽量减少出行。如果有事必须外出，不要穿易滑的塑料底鞋。在室外锻炼时，要尽量避开有水、结冰的路面，要充分进行准备活动，伸展肢体，进行“预热”。

　　适量增加摄入产热高的食物。如羊肉、牛肉、鸡肉、红枣等，这些食品中富含蛋白质及脂肪，对于身体虚寒、阳气不足者特别有益。还应多吃柚子、苹果等生津类水果，适量增加辛辣御寒食品，帮助祛寒和增进食欲，促进血液循环，增强御寒能力。

　　资料来源：科普北京、中央气象台、中国疾控中心、健康时报、健康杭州

　　整理：刘雪洁　蔡琳