【网络强国这十年】微步在线薛锋 ：以“新安全”应对“新威胁”******
【网络强国这十年——行业观点篇】
当今时代，信息技术发展日新月异，实体产业数字化 、云化转型 的加速，提升了社会基础设施的运转效率 。与此同时，网络攻击技术持续演进，供应链攻击、勒索攻击等新式网络攻击手段屡见不鲜 ，也带来了更多的网络安全“新威胁” 。
近日，微步在线创始人 、CEO薛锋做客光明网“网络强国这十年”专栏 ，畅谈关于网络安全态势及行业发展趋势 的观察与思考 。
用户需求逐渐侧重“疗效”
薛锋表示 ，“新威胁”主要体现在几个方面，首先是基础设施的变化。通俗来说，网络安全其实是保护基础设施 的 ，所以一旦基础设施发生变化 ，网络安全也就随之变化 。
我们可以看到，在基础设施端 ，随着5G、云计算技术 的发展，物联网、车联网等技术应用日趋成熟和广泛 ，网络安全态势也在同步发生变化 。
其次是网络攻击 的发起方发生变化 。比如，人们经常在新闻上能看到的“挖矿勒索病毒”，就成为了近几年网络攻击占比最大的攻击方式之一。背后攻击者的利益和驱动发生了很大变化 ，包括一些类似于数字货币的存在 ，都为黑客顺利完成勒索攻击和变现提供了极大便捷性 ，所以 ，网络攻击也越来越多。
在此背景下，国家相关单位在监管提出了更高 的要求，对推动网络安全技术和产业发展出台了一系列举措。
最后，网络安全行业 的需求端也发生了一定变化 。用户需求更加数字化 ，企业随之更重视网络安全 、更重视效果 。“大家不像很多年前，更在乎买了什么 ，现在大家更在乎安全有没有问题 ，怎么解决问题，怎么发现问题，更在乎‘疗效’ 。”薛锋说 。
安全服务不再 是“一锤子买卖”
当今世界正处于百年未有之大变局中 ，我国面临 的网络安全态势也同步发生了前所未有的变化，网络安全产业不断焕发活力 ，正呈现从传统安全向“新安全”的转变。
薛锋介绍 ，当下网络安全行业中，威胁端和需求端都在发生变化，“新安全”是网络安全产业供给端逐渐演化出 的新业态 。主要有以下几个特征：
首先在交付方式上走向“云化” 。过去 的网络安全通常是以软件或硬件 的本地化交付为主 ，就像过去买电视机 是在线下，而现在的互联网电视或者视频APP ，其交付方式 、内容和能力更多 的集中在云端 。针对近两年飞速发展 的远程办公、混合办公场景，安全行业这种“云化”的订阅服务显得正当其时 。
其次服务模式上采取“安全即服务SECaaS”的订阅模式。订阅 的本质是持续服务，以客户 的满意和成功为目标，更关注客户的使用体验与效果 ，促使政企客户认可为效果付费 ，而非仅仅 是“一锤子买卖” 。
“我们对此提出了安全行业的‘客户成功’概念 。你 是否真 的关心你的客户 ，你的客户 是否取得了成功 ，这在整个SaaS行业都很重要 。”薛锋说。
最后，“新安全”更加注重面向安全运营 的实战效果。面向新监管要求和新威胁带来 的需求，需求端的用户更在乎实战效果，作为供给方理应捕捉市场需求 ，帮助其真正解决问题 ，而非简单 的满足用户填补安全空白 。
产业创新更注重实战效果
薛锋表示 ，以“新安全”应对“新威胁”，应当以提升网络攻防技术为基础，以政策导向提升网络安全产业链转速 ，推动网络安全产业发展壮大 ，紧密结合数字经济 、智慧社会 的规划建设，提高我国网络安全整体水平 ，为建设网络强国提供强有力 的保障。
薛锋介绍 ，传统网络安全除了以软件和硬件为交付方式外，背后技术原理也多依赖一些特征码 、规则和策略来开展防范 ，存在一定滞后性 ，误报和漏报的空间也相对较大。
对此，微步在线通过威胁情报技术开展创新 ，用数据来保护数据。“通俗来说 ，因为每个企业要保护的资产对象通常 是一些有价值 的数据 ，通过大数据实时关联和分析 ，对黑客、木马等进行持续、实时分析追踪 ，这样的话，攻击方要对抗的就不 是某一个特征，而是一个类似‘天网’的信息量巨大 的黑客知识图谱。攻击方逃避这张图谱要花费 的代价 是非常高 的，所以这种新技术突破实战效果是非常好的。”
对于网络安全行业技术创新现状 ，薛锋也表达了自己的见解。他认为，当前，整个行业都在尝试新的安全创新 ，其中一大标志就是多数行业同仁都看到了需求方对于实战效果 的需求 ，所以面向实战效果的创新越来越多。目前来说，这种“心往一处想，劲往一处使”的创新 ，在需求端也得到了一定积极反馈。
对于网络安全行业发展趋势，薛锋表示，面对不断出现 的新威胁，希望网络安全领域各参与方携手共进 、互信共治 ，综合运用在技术、产品 、服务和实战方面的新安全手段有效应对 ，不断推动网安产业步入新阶段 ，让网络空间命运共同体更具生机活力。
监制：张宁 李政葳
采访 ：雷渺鑫 李飞
拍摄/后期 ：雷渺鑫
中疾控详解CH.1.1 ：未见致病性增强 短期内不会引起本土大规模流行******
中新网北京2月1日电(韦香惠) 日前，一种名为CH.1.1的奥密克戎亚变种在美国出现 。1月31日 ，中国疾控中心就相关热点问题作出解答 。
资料图。 殷立勤 摄未见CH.1.1变异株 的致病性增强
据中国疾控中心介绍，CH.1.1属于奥密克戎变异株BA.2.75的第六代亚分支。最新研究显示 ，由于新增多个突变位点，增加了CH.1.1 的免疫逃逸能力 。同时，新增的一个突变位点(L452R)曾经 是德尔塔变异株的特征性突变位点 。但值得注意 的 是，该突变位点也存在于许多其他奥密克戎变异株亚分支中 ，如BA.5.3和BA.5.1.3等 。
2022年11月至今，CH.1.1在美国新冠病毒流行株中占比呈上升趋势 。2023年第4周 ，CH.1.1在美国流行株 的占比为第五位 ，仅次于XBB.1.5、BQ.1.1 、BQ.1和XBB变异株。
目前 ，未见CH.1.1变异株 的致病性增强，仍需进一步关注 。一般新毒株出现后 ，感染病例需达到一定规模并持续一段时间 ，才能初步判断新毒株的致病力 是否变化 。
资料图。殷立勤 摄短期内不会引起本土大规模流行
据中国疾控中心介绍 ，2022年11月13日 ，我国通过基因组测序首次从天津市报送的1例泰国输入病例样本(2022年11月10日采样)中检出CH.1.1进化分支。截至2023年1月30日，共监测发现24例CH.1.1及其亚分支输入病例。输入病例来源地涉及15个国家或地区 。未监测到CH.1.1及其亚分支的本土感染病例 。
据中国疾控中心介绍，尽管CH.1.1变异株 的免疫逃逸能力和传播优势进一步增强，导致突破感染和再感染风险增加，但我国大部分人群体内已存在高水平中和抗体 ，对CH.1.1存在一定 的交叉保护作用 ，CH.1.1短期内不会引起本土大规模流行。脆弱人群(65岁以上老人 、基础病患者和未接种疫苗者)以及未感染人群仍需加强个人防护 。
如何面对CH.1.1 ？中疾控表示 ，坚持做好个人防护、保持良好卫生习惯、不要相信未经证实的网络报道 。
资料图。殷立勤 摄目前本轮疫情主要以BA.5.2、BF.7为主要流行株
1月30日，国务院联防联控机制举办 的新闻发布会上 ，中国疾控中心病毒病所研究员陈操介绍，报告显示，目前流行的毒株主要还 是BA.5.2和BF.7 。
他表示，从新冠病毒感染疫情以来 ，我们国家一直开展新冠病毒的变异株监测工作，也为早期疫情流调溯源提供了重要线索和支撑。同时这个过程也积累了大量经验和数据 。根据监测数据显示 ，本轮疫情主要还 是以BA.5.2、BF.7为主要流行株，我国目前没有监测到其他优势病毒株。
此外，春节假期期间 ，中国疾控中心收到全国各省上报的新冠病毒全基因组序列1421条，经过分析发现他们有11个进化分支 ，仍旧以BA.5.2 、BF.7为主，没有发现新 的变异株输入。
陈操提到，当前春运正在进行中，高校近期也要陆续开学，下一步我们将继续指导全国做好新冠病毒变异监测工作，继续对哨点医院中的门(急)诊病例、重症病例 、死亡病例还有特殊人群开展新冠病毒的变异监测 。同时 ，同其他部门对海陆空口岸的入境人员进行新冠病毒 的变异监测 ，及时预警并采取相应 的防控措施 。(完)
| 大发welcome购彩大厅网址地图 |
