中科院之聲 - 網絡安全六個看丨大東話安全－鑽石舞台

Aug 25 Thu 2022 13:00
中科院之聲 - 網絡安全六個看丨大東話安全

一、小白劇場

小白：不要被我的樣子嚇壞，其實我很可愛~

大東：呦呵，小白在唱歌啊！

小白：那當然，這是任賢齊當年火遍大江南北的神曲《對面的女孩看過來》，道出了一個希望被女孩關注認可的宅男心聲。我左看，右看，上看，下看~

大東：那麼問題來了，對於網絡安全，個人到底該怎麼看呢？

小白：這……大東你有啥好的建議嗎？

大東：其實，在酒香也怕巷子深的當今經濟社會中，擁有一雙慧眼，能有效地對特定行業欣賞、觀測、發現、甄別、洞察，就如同擁有了神兵利器，將浩如煙海的產業情報化整為零、去粗取精，實現精準的信息遴選，進而快人一步、棋高一着，占盡行業、產業先機；在網絡安全行業中，亦復如是。

小白：道理是這個道理不假，但是東哥，這方面有沒有一種類似於「觀影指南」的使用手冊？

大東：稍等，我整理一下……（思考中）……有了，我把它總結為，網絡安全「六個看」。

小白：看來又得記筆記啦~

二、話說六個看引子：看熱鬧

大東：所謂外行看熱鬧，內行看門道，無論是內行還是外行，都必須「懂行」，才能準確把握行業發展趨勢，在激烈的市場競爭中立於不敗之地。

小白：不錯。

大東：而網安學科恰是一門知識口徑較為寬廣的交叉學科，這會天然產生「看熱鬧」、「看門道」的空間。

小白：對啊，看熱鬧雖然簡單，也是有學問的呢。

大東：是的，比如剛剛開始看電影的時候，我們往往會驚嘆於編劇思維的天馬行空，劇情的一波三折、環環相扣；震撼於製作場面的視野宏大，卷帙浩繁。也比如，在我們買第一個手機的時候，往往因為商家的誇張宣傳（比如比臉大的手機屏幕、能看某個星球的攝像頭），或者口口相傳、人云亦云，激發了購買慾望和從眾心理就會購置。

大東：看電影是審美需求，買手機是使用需求，這些需求都是生活中蘊含看熱鬧場景的典型代表。不過，從看熱鬧到看門道，又哪有那麼簡單呢？否則任賢齊歌曲里的寂寞男孩也不用「六視圖」一般看個底兒掉啦！

小白：但是從看熱鬧的興趣引入，到看門道的能力達成，往往需要經歷一個漫長的修習過程，不是一蹴而就的事啊。

大東：所以啊，普羅大眾如何實現對網絡安全行業從初窺門徑「看熱鬧」，到如數家珍「看門道」的視野躍遷，就要經歷下面的「六個看」的過程。這六個看，就體現了如同博弈中段位逐步提高的過程。

小白：原來這就是普羅大眾觀測網絡空間安全領域的「觀影指南」啦。

大東：對啦！

看過程

大東：小白你吃過西北菜連鎖品牌嗎？

小白：上個月還去他家吃過，透明的廚房給我留下了深刻印象。

大東：嗯，若干年前某西北菜連鎖餐廳創新性地推出了透明廚房，成為其長期制霸中國西北菜連鎖品牌榜單的重要話題之一。透明廚房讓食客可以直觀看到從新鮮食材變為一道道美食的全過程，仿佛是一場視覺和味覺的饕餮盛宴，並颳起一場餐飲店效仿之風。

小白：確實，無論是某西北菜連鎖品牌，還是其他餐廳的跟風行為，都揭示了透明廚房爆火的內在邏輯：那就是將做菜的過程公之於眾，讓食客對做菜的食材、衛生等過程放心。

大東：不錯啊小白，看來是個美食家。網絡安全領域也是如此，如果能夠將艱深晦澀的概念和神秘的攻防過程透明化、過程化，本來看熱鬧的人能看到過程，就會有更深刻的體驗、更豐滿的認知、更立體的共鳴。

小白：這就是「看過程」咯。

大東：對！

看效果

小白：那麼下一個看是看什麼呢？

大東：是「看效果」。網絡空間安全是一門圍繞產業生態衍生的專業學科，肇始於業態伴生的它將其鮮明的產業依賴屬性寫入了學科發展的基因中。

小白：這一點我也有體會。

大東：是的，網絡安全專業學科與產業結構布局、經濟社會發展相輔相成的歷史演進脈絡也決定了在網安領域，必須具備業務思維，學會從用戶的站位思考網絡安全問題，條分縷析地思考網絡安全事件的前因後果、來龍去脈，從業務的推進過程中抽絲剝繭、見微知著，即「看效果」。

小白：嗯嗯，要時刻牢記「滿足用戶需求至上」的實用性原則，一切從效果側見分曉。

大東：對啊，看懂過程只是初級階段，看懂效果，才能證明了解了網安行業基本的發展規律。

看方法

大東：小白，今年夏天熱不熱？

小白：可別提了啊，溽暑難當，江浙滬「包熱」，到處都是「熟」人的今年夏天，我真的想說空調救了我一命。

大東：在感念空調的救命之恩的同時，你肯定也知道空調具有很多工作模式，北方氣候乾熱，我們就可以用濕冷模式；而南方濕熱，如果在房間裡啟動了「抽濕」模式，去濕氣的同時也能夠達到較好的製冷效果。

小白：這個我知道。

大東：再比如，買車的時候，我們都會不厭其煩地聽4s店的銷售人員講解汽車的動力方式，是電動還是油動？抑或油電混合？這些都是「看方法」。

小白：哦哦，在看空調、看汽車的「方法」同時，也啟發了我們：其實觀測網絡安全學科的時候，也要看這些「方法」，對吧？

大東：正解，這樣才能在看過程和看效果的基礎上對網絡安全行業有更進一步的認識。

看火候

小白：那看完了方法，還看什麼呢？

大東：想一想，我們在廚房烹調美食的時候，光準備好食材、配料，知道了一道菜該燉或炒、煎或炸尚遠遠不夠，還要知道炒到什麼時候可以認定是熟了？燉菜用文火還是武火？

小白：看火候？

大東：對的，看懂方法的同時，還要在方法落實的維度實施「微操」，這就是「看火候」。要學會量體裁衣，比如針對網絡安全的資產、設施、設備，具體如何開展審計、滲透測試、壓力測試等技術管理手段。

小白：這就不能依賴於單純的方法，更需要「看火候」，上手段了。

大東：是的。

看價值

小白：接下來還要看什麼呢？

大東：讓我們回到看熱鬧引子裡面提到的購置手機的場景。在看熱鬧的階段買手機，聽信了商家的銷售宣傳，頭腦一發熱就買了，那麼一系列問題可能會接踵而至。

小白：是的，手機屏幕的確比臉都大，但是我家有電視、包里有ipad，要那麼大手機屏幕幹嘛？攝像頭五十倍放大確實能看到某天然衛星，但我也不是后羿他老人家，天天看某天然衛星幹什麼呢……不一而足。問題產生的本質是什麼呢？

大東：正如此。因為不懂行，所以才被迫「看熱鬧」。

小白：對啊，手機又不是包子，中午在這家包子店踩了雷，大不了晚上換一家；手機可是幾千「米」的昂貴物件啊，試錯成本很高。

大東：這就要求我們更加深入地研究複雜的智能手機參數體系，也就是去「看價值」：比如是不是抗摔，前後置攝像頭的像素，屏幕的分辨率，CPU性能，操作系統等等。針對網絡安全行業，在從看熱鬧到看門道的轉變過程中，「看價值」是至關重要的一步，要貨比三家，最終選取物美價廉的產品和服務。

小白：明白了。

看長遠

大東：看完了過程、效果、方法、火候和價值，基本上已經可以說對網安行業有了一定程度的了解，但是別忘了，看待任何事物都要堅持與時俱進的發展眼光，而非固步自封地靜止看待。

小白：確實，尤其是網絡空間安全這類方興未艾的高新技術學科領域。

大東：是的。「看長遠」體現了一個人的視野、眼界和格局，是邁入「如數家珍」看門道高手「段位」的「臨門一腳」，也是關鍵的環節。而這個猶如圍棋棋譜一樣，需要不斷增長自己的打棋看棋能力。

小白：有什麼好的思路嗎？

大東：目前，我們提出了「網安對抗棋譜」的新安全理念，就是以層出不窮的安全事件作為長期分析對象，針對網絡安全的本質即攻防做聚焦性研究，以國計民生的需求凝練為科學問題，不斷積累迭代形成「網安對抗棋譜」。

小白：我懂了，我想提高自己的看網安能力，在不同的級別階段看對應的網安對抗棋譜就好了，這套棋譜太有用了。

結語：看門道

大東：現在我們終於可以信心滿滿地「看門道」了，回過頭來我們想一想為什麼必須要實現從看熱鬧到看門道的躍遷呢？

小白：為什麼？

大東：我們還是回到「看熱鬧」引子裡的看電影場景，當我們不再驚嘆於編劇思維的天馬行空，劇情的一波三折、環環相扣；不再震撼於製作場面的視野宏大，卷帙浩繁的時候，電影鑑賞水平就自然而然地提升了，我們會更加傾向於關注電影的分類、拍攝手法、音軌的設計、長短鏡頭交替、特寫等更加專業的審美細節問題。

小白：Bingo！

三、大話始末

大東：我們今天主要討論從個人角度來看網絡安全問題，從看熱鬧到看門道的躍遷。而這幾乎是一個必然的過程，本質上是馬斯洛的五層需求在逐步提高的具體體現。無論是看電影、買手機的場景，還是觀測網絡安全行業，我們都是通過朱光潛談美學中提到的從「善」、「美」的維度切入去追求科學的「真」。網絡空間安全行業，作為一個新興科技領域，其「求真」的屬性愈發凸顯。

小白：嗯，求真是一個永恆的追求啊。

四、小白內心說

小白：俗話說得好，懂行最重要。現在的產業分工更加精細，更多的是要找懂行的人提高我們的鑑別能力。聽完東哥講了「六個看」還是有點暈暈的，我都拿小本本記下啦。看來無論是想成為網安專家還是找網安專家諮詢，都離不開中科院啊。

來源：中國科學院信息工程研究所