看雪論壇是國(guó)內(nèi)知名具有廣泛知名度和影響力的軟件技術(shù)交流平臺(tái)，是許多IT技術(shù)宅與程序猿們的交流圣地，多年來(lái)培養(yǎng)成就了許多網(wǎng)絡(luò)技術(shù)大咖，看雪網(wǎng)站創(chuàng)始人段鋼先生成為許多IT菜鳥(niǎo)心目中的大神。近日，江民科技對(duì)話看雪論壇創(chuàng)始人段鋼先生，就網(wǎng)絡(luò)安全的現(xiàn)狀和未來(lái)發(fā)展趨勢(shì)進(jìn)行了深入交流，來(lái)看看他對(duì)網(wǎng)絡(luò)安全的解讀~

 

1、看雪作為國(guó)內(nèi)專注軟件安全、深耕逆向分析技術(shù)的知名論壇，歷經(jīng)20年發(fā)展，走出了一條安全細(xì)分領(lǐng)域的特色之路，請(qǐng)您談?wù)効囱┑奈磥?lái)愿景，以及發(fā)展方向？

段鋼：看雪學(xué)院是一個(gè)專注于PC、移動(dòng)、智能設(shè)備安全研究及逆向工程的開(kāi)發(fā)者社區(qū)，為會(huì)員提供安全知識(shí)在線視頻課程和人才招聘，同時(shí)為企業(yè)提供安全咨詢服務(wù)和相關(guān)產(chǎn)品。

未來(lái)，看雪將著重于做教育，馬云都回歸教育行業(yè)了，說(shuō)明教育行業(yè)前景是非常大的。看雪將以安全開(kāi)發(fā)作為教育藍(lán)本，互補(bǔ)網(wǎng)絡(luò)技術(shù)課程的安全屬性，為企業(yè)培養(yǎng)出更多更杰出的具有信息安全領(lǐng)域技能的程序開(kāi)發(fā)人員。從開(kāi)發(fā)層面做好防范于未然的打算，打造一批集運(yùn)維、安全、開(kāi)發(fā)、測(cè)試于一身的全棧技術(shù)工程師，懂開(kāi)發(fā)，懂安全，讓?xiě)?yīng)用更健壯、更可靠。

2、對(duì)于近些年個(gè)人信息被合法竊取、個(gè)人隱私遭受非法泄露、網(wǎng)絡(luò)詐騙、賭博、色情、垃圾廣告信息泛濫等此類(lèi)灰色產(chǎn)業(yè)興起，您是如何看待的？

段鋼：網(wǎng)絡(luò)安全發(fā)展的格局主要是由政府推動(dòng)的，政府重視的越多，格局發(fā)展的越快。在過(guò)去十年來(lái)安全領(lǐng)域受到了政府的高度重視，所以發(fā)展的非常快，很多黑灰產(chǎn)業(yè)也就被暴露出來(lái)，因?yàn)榇蠹叶贾匾曅畔踩恕：诨耶a(chǎn)業(yè)鏈其實(shí)都一直都存在，只是過(guò)去大家可能容易忽略這些問(wèn)題，而如今在全民注重信息安全的前提下，這些問(wèn)題都被一一爆出。像個(gè)人隱私遭到非法泄露，以前很少有人去重視并報(bào)道，很多用戶也不知情。隨著國(guó)家對(duì)空間安全領(lǐng)域的重視，很多有問(wèn)題的地方都將會(huì)被指出來(lái)，并且形成相關(guān)法律文件，不斷的完善網(wǎng)絡(luò)環(huán)境，所以說(shuō)黑灰產(chǎn)業(yè)鏈的源頭很多，只是大家沒(méi)去關(guān)注，當(dāng)今法制時(shí)代，這些問(wèn)題都將被一一解決。

3、國(guó)內(nèi)的很多安全從業(yè)人員都是伴隨看雪論壇的發(fā)展開(kāi)始學(xué)習(xí)和接觸安全，并一步步走上網(wǎng)絡(luò)安全道路的，看雪學(xué)院也為中國(guó)網(wǎng)絡(luò)安全行業(yè)培養(yǎng)了無(wú)數(shù)的安全精英，結(jié)合看雪論壇的成長(zhǎng)歷程，請(qǐng)您介紹下國(guó)內(nèi)網(wǎng)絡(luò)安全人員技術(shù)水平的普遍狀況？

段鋼：我是2000年1月份創(chuàng)建的看雪論壇，在創(chuàng)建論壇的時(shí)候我做個(gè)調(diào)研，發(fā)現(xiàn)國(guó)內(nèi)沒(méi)有類(lèi)似看雪的二進(jìn)制安全論壇，而國(guó)外有很多類(lèi)似的論壇。在2000年的時(shí)候美國(guó)已經(jīng)在重視安全領(lǐng)域的投入，那時(shí)候國(guó)內(nèi)都是一些自發(fā)的感興趣的人來(lái)交流二進(jìn)制安全。沒(méi)有相關(guān)的專業(yè)。大部分信息安全人才靠自學(xué)，工資水平?jīng)]有一個(gè)搞開(kāi)發(fā)的高，大家全憑興趣集合在一起。用一個(gè)形象的比喻，網(wǎng)絡(luò)安全人員技術(shù)水平有點(diǎn)像手機(jī)網(wǎng)絡(luò)，2000年~2008年是2G網(wǎng)絡(luò)時(shí)代，大部分網(wǎng)絡(luò)安全人才集中在pc端，跟2G網(wǎng)絡(luò)網(wǎng)速慢一個(gè)道理，人才也非常少。2008年開(kāi)始到2013年3月這個(gè)時(shí)間里，3G網(wǎng)絡(luò)發(fā)力，更多的用戶通過(guò)手機(jī)接觸到了互聯(lián)網(wǎng)，安全行業(yè)得以迅速發(fā)展，包括2008年發(fā)布的國(guó)家等級(jí)保護(hù)1.0，促使了大量安全公司快速發(fā)展，這一段時(shí)間像是3G網(wǎng)絡(luò)比2G網(wǎng)絡(luò)明顯網(wǎng)速快很多的感覺(jué)，人才也得到了最活躍的發(fā)展期。

接觸網(wǎng)絡(luò)的用戶變多后，網(wǎng)絡(luò)安全這塊兒就相當(dāng)重要了，很多企業(yè)也在開(kāi)始重視自己的業(yè)務(wù)線的防護(hù)避免遭受黑產(chǎn)的風(fēng)險(xiǎn)，很多場(chǎng)景不局限于pc端，還有手機(jī)端。2013年后4G牌照發(fā)放，信息安全領(lǐng)域迎來(lái)了高潮，為什么這么說(shuō)呢？等級(jí)保護(hù)1.0實(shí)行快5年了，這段時(shí)間急需安全人才的問(wèn)題被暴露出來(lái)了，高校在2012年開(kāi)了信息安全專業(yè)是管理網(wǎng)絡(luò)安全的一個(gè)專業(yè)。根據(jù)教育部《普通高等學(xué)校本科專業(yè)目錄（2012年）》，專業(yè)代碼為080904K，屬于計(jì)算機(jī)類(lèi)（0809），具有全面的信息安全專業(yè)知識(shí)，使得學(xué)生有較寬的知識(shí)面和進(jìn)一步發(fā)展的基本能力，為下一個(gè)4G網(wǎng)絡(luò)時(shí)代儲(chǔ)備安全人才開(kāi)設(shè)了新的專業(yè)。4G時(shí)代的來(lái)臨使得國(guó)內(nèi)的安全技術(shù)人才水平得到飛速提升，網(wǎng)絡(luò)安全事件的頻發(fā)也再次印證了那句話，網(wǎng)速帶動(dòng)著技術(shù)人才的發(fā)展，網(wǎng)速越快，技術(shù)人才的水平就越高。網(wǎng)速快后，所開(kāi)發(fā)的系統(tǒng)應(yīng)用場(chǎng)景等越來(lái)越趨于復(fù)雜，而安全隱患也變得更復(fù)雜了，急需解決安全隱患的人才需求也越來(lái)越多了，導(dǎo)致大量資本開(kāi)始關(guān)注信息安全產(chǎn)業(yè)，從而迅速拔高信息安全技術(shù)人才水平，技術(shù)人才的工資水漲船高。像烏云暴露的很多網(wǎng)絡(luò)事件也刺激著各大企業(yè)的安全神經(jīng)，企業(yè)在加大安全投入的力度，同時(shí)，國(guó)家也將安全領(lǐng)域相關(guān)決策上上升到更高的高度，形成企業(yè)政府全民重視的局面，信息安全行業(yè)被徹底炒熱了，當(dāng)然人才水平也普遍提高了很多。

4、您對(duì)未來(lái)的網(wǎng)絡(luò)安全人才有哪些建議或意見(jiàn)？

段鋼：5G時(shí)代的來(lái)臨將會(huì)迎來(lái)新的挑戰(zhàn)，作為安全從業(yè)人員應(yīng)該堅(jiān)持內(nèi)心的信仰，不浮躁，不跟風(fēng)，不違法，做一個(gè)誠(chéng)實(shí)守信的網(wǎng)絡(luò)信息安全人才。因?yàn)橛袡C(jī)遇，所以就要挑戰(zhàn)機(jī)遇，把握好底線，為祖國(guó)安全領(lǐng)域事業(yè)奉獻(xiàn)一份力量。

5、國(guó)內(nèi)的網(wǎng)絡(luò)安全技術(shù)相較于國(guó)外存在哪些差距？未來(lái)網(wǎng)絡(luò)安全行業(yè)發(fā)展趨勢(shì)是怎樣的？您對(duì)國(guó)內(nèi)網(wǎng)絡(luò)安全企業(yè)的發(fā)展有哪些建議？

段鋼：國(guó)內(nèi)網(wǎng)絡(luò)安全得到了很大的重視，首先肯定的是國(guó)內(nèi)網(wǎng)絡(luò)安全領(lǐng)域發(fā)展的越來(lái)越好，網(wǎng)絡(luò)安全技術(shù)交流環(huán)境也越來(lái)越好。整體而言，我們國(guó)內(nèi)網(wǎng)絡(luò)安全技術(shù)要滯后于國(guó)外，國(guó)外的交流更加開(kāi)放，更樂(lè)于分享，很多國(guó)內(nèi)的安全產(chǎn)品有借鑒國(guó)外的會(huì)議講解的產(chǎn)品思路，相關(guān)部門(mén)應(yīng)該對(duì)中國(guó)信息安全領(lǐng)域更開(kāi)放和包容一點(diǎn)。未來(lái)網(wǎng)絡(luò)安全行業(yè)發(fā)展趨勢(shì)應(yīng)該會(huì)得到更快的發(fā)展，若中國(guó)5G技術(shù)領(lǐng)先于國(guó)外，那么在很大程度上，國(guó)內(nèi)信息安全技術(shù)將超過(guò)國(guó)外。網(wǎng)速是第一生產(chǎn)力，網(wǎng)速越快，整體技術(shù)水平就越快，在單位時(shí)間內(nèi)就可以創(chuàng)造更多的產(chǎn)值。

 

6、請(qǐng)您談?wù)勅斯ぶ悄芗夹g(shù)的飛速發(fā)展和大數(shù)據(jù)技術(shù)的成熟應(yīng)用對(duì)網(wǎng)絡(luò)安全發(fā)展有哪些影響?

段鋼：人工智能技術(shù)發(fā)展和大數(shù)據(jù)技術(shù)成熟應(yīng)用對(duì)網(wǎng)絡(luò)安全發(fā)展的影響上面也有提到，網(wǎng)速和網(wǎng)絡(luò)安全技術(shù)人才發(fā)展是一樣的道理。人工智能和大數(shù)據(jù)的最終產(chǎn)物也是因?yàn)榫W(wǎng)速讓?xiě)?yīng)用場(chǎng)景越來(lái)越復(fù)雜，是一樣的道理。根本原因我覺(jué)得還是認(rèn)為是5G對(duì)網(wǎng)絡(luò)安全帶來(lái)的影響，就像3G時(shí)代有了微信，4G時(shí)代有了抖音一樣，下一個(gè)方向我看不到，但我能肯定的是，5G對(duì)網(wǎng)絡(luò)安全影響依然巨大。

6、請(qǐng)您談?wù)剬?duì)終端安全技術(shù)未來(lái)發(fā)展的看法？

段鋼：設(shè)想5G真的到來(lái)，未來(lái)的終端安全可能指的不是我們手機(jī)和電腦了，更大可能指的是服務(wù)端的終端安全。手機(jī)或者目前的pc可能承載的是顯示的效果，很多數(shù)據(jù)都是云端計(jì)算了，本地可能就是一個(gè)顯示器和一個(gè)輸入輸出控制模塊。云端依托的是服務(wù)終端，所以未來(lái)將遷移終端的概念，終端不再是用戶終端，如何做好服務(wù)終端才是一個(gè)未來(lái)趨勢(shì)。

7、請(qǐng)您談一談對(duì)江民公司的印象，并請(qǐng)對(duì)江民公司的發(fā)展提出一些建議？

段鋼：江民公司是信息安全行業(yè)的老前輩，為國(guó)內(nèi)互聯(lián)網(wǎng)前期做出了很多信息安全領(lǐng)域的貢獻(xiàn)，同時(shí)在人才培養(yǎng)上做出了非常多的貢獻(xiàn)，引領(lǐng)了早期的國(guó)內(nèi)信息安全潮流，是一個(gè)值得尊重的老前輩公司。5G時(shí)代的到來(lái)，將引來(lái)新的挑戰(zhàn)，江民也會(huì)迎來(lái)新的蛻變。希望江民繼續(xù)保持初心，保持創(chuàng)造活力，打造5G時(shí)代的信息安全領(lǐng)域的新產(chǎn)品。

人物簡(jiǎn)介

 

段鋼，國(guó)內(nèi)信息安全領(lǐng)域具有廣泛影響力的安全網(wǎng)站看雪學(xué)院的創(chuàng)始人和運(yùn)營(yíng)管理者，長(zhǎng)期致力于信息安全技術(shù)研究，對(duì)當(dāng)前安全技術(shù)的發(fā)展有深入思考。參與和組織專業(yè)人士推出數(shù)本技術(shù)專著和相關(guān)書(shū)籍，影響廣泛。2016年創(chuàng)建上海看雪科技有限公司，項(xiàng)目以看雪學(xué)院為基礎(chǔ)，致力于構(gòu)建一個(gè)PC、移動(dòng)、智能設(shè)備安全研究及逆向工程的開(kāi)發(fā)者社區(qū)。