最新病毒库日期:
  • 《安全大咖》第三期 | 对话看雪学院创始人段钢
2019-09-26 09:55 来源:未知
【文章摘要】看雪论坛是国内知名具有广泛知名度和影响力的软件技术交流平台,是许多IT技术宅与程序猿们的交流圣地,多年来培养成就了许多网络技术大咖,看雪网站创始人段钢先生成为许多I

看雪论坛是国内知名具有广泛知名度和影响力的软件技术交流平台,是许多IT技术宅与程序猿们的交流圣地,多年来培养成就了许多网络技术大咖,看雪网站创始人段钢先生成为许多IT菜鸟心目中的大神。近日,江民科技对话看雪论坛创始人段钢先生,就网络安全的现状和未来发展趋势进行了深入交流,来看看他对网络安全的解读~

 

1、看雪作为国内专注软件安全、深耕逆向分析技术的知名论坛,历经20年发展,走出了一条安全细分领域的特色之路,请您谈谈看雪的未来愿景,以及发展方向?

段钢:看雪学院是一个专注于PC、移动、智能设备安全研究及逆向工程的开发者社区,为会员提供安全知识在线视频课程和人才招聘,同时为企业提供安全咨询服务和相关产品。

未来,看雪将着重于做教育,马云都回归教育行业了,说明教育行业前景是非常大的。看雪将以安全开发作为教育蓝本,互补网络技术课程的安全属性,为企业培养出更多更杰出的具有信息安全领域技能的程序开发人员。从开发层面做好防范于未然的打算,打造一批集运维、安全、开发、测试于一身的全栈技术工程师,懂开发,懂安全,让应用更健壮、更可靠。

 

2、对于近些年个人信息被合法窃取、个人隐私遭受非法泄露、网络诈骗、赌博、色情、垃圾广告信息泛滥等此类灰色产业兴起,您是如何看待的?

段钢:网络安全发展的格局主要是由政府推动的,政府重视的越多,格局发展的越快。在过去十年来安全领域受到了政府的高度重视,所以发展的非常快,很多黑灰产业也就被暴露出来,因为大家都重视信息安全了。黑灰产业链其实都一直都存在,只是过去大家可能容易忽略这些问题,而如今在全民注重信息安全的前提下,这些问题都被一一爆出。像个人隐私遭到非法泄露,以前很少有人去重视并报道,很多用户也不知情。随着国家对空间安全领域的重视,很多有问题的地方都将会被指出来,并且形成相关法律文件,不断的完善网络环境,所以说黑灰产业链的源头很多,只是大家没去关注,当今法制时代,这些问题都将被一一解决。

 

3、国内的很多安全从业人员都是伴随看雪论坛的发展开始学习和接触安全,并一步步走上网络安全道路的,看雪学院也为中国网络安全行业培养了无数的安全精英,结合看雪论坛的成长历程,请您介绍下国内网络安全人员技术水平的普遍状况?

段钢:我是2000年1月份创建的看雪论坛,在创建论坛的时候我做个调研,发现国内没有类似看雪的二进制安全论坛,而国外有很多类似的论坛。在2000年的时候美国已经在重视安全领域的投入,那时候国内都是一些自发的感兴趣的人来交流二进制安全。没有相关的专业。大部分信息安全人才靠自学,工资水平没有一个搞开发的高,大家全凭兴趣集合在一起。用一个形象的比喻,网络安全人员技术水平有点像手机网络,2000年~2008年是2G网络时代,大部分网络安全人才集中在pc端,跟2G网络网速慢一个道理,人才也非常少。2008年开始到2013年3月这个时间里,3G网络发力,更多的用户通过手机接触到了互联网,安全行业得以迅速发展,包括2008年发布的国家等级保护1.0,促使了大量安全公司快速发展,这一段时间像是3G网络比2G网络明显网速快很多的感觉,人才也得到了最活跃的发展期。

接触网络的用户变多后,网络安全这块儿就相当重要了,很多企业也在开始重视自己的业务线的防护避免遭受黑产的风险,很多场景不局限于pc端,还有手机端。2013年后4G牌照发放,信息安全领域迎来了高潮,为什么这么说呢?等级保护1.0实行快5年了,这段时间急需安全人才的问题被暴露出来了,高校在2012年开了信息安全专业是管理网络安全的一个专业。根据教育部《普通高等学校本科专业目录(2012年)》,专业代码为080904K,属于计算机类(0809),具有全面的信息安全专业知识,使得学生有较宽的知识面和进一步发展的基本能力,为下一个4G网络时代储备安全人才开设了新的专业。4G时代的来临使得国内的安全技术人才水平得到飞速提升,网络安全事件的频发也再次印证了那句话,网速带动着技术人才的发展,网速越快,技术人才的水平就越高。网速快后,所开发的系统应用场景等越来越趋于复杂,而安全隐患也变得更复杂了,急需解决安全隐患的人才需求也越来越多了,导致大量资本开始关注信息安全产业,从而迅速拔高信息安全技术人才水平,技术人才的工资水涨船高。像乌云暴露的很多网络事件也刺激着各大企业的安全神经,企业在加大安全投入的力度,同时,国家也将安全领域相关决策上上升到更高的高度,形成企业政府全民重视的局面,信息安全行业被彻底炒热了,当然人才水平也普遍提高了很多。

4、您对未来的网络安全人才有哪些建议或意见?

段钢:5G时代的来临将会迎来新的挑战,作为安全从业人员应该坚持内心的信仰,不浮躁,不跟风,不违法,做一个诚实守信的网络信息安全人才。因为有机遇,所以就要挑战机遇,把握好底线,为祖国安全领域事业奉献一份力量。

 

5、国内的网络安全技术相较于国外存在哪些差距?未来网络安全行业发展趋势是怎样的?您对国内网络安全企业的发展有哪些建议?

段钢:国内网络安全得到了很大的重视,首先肯定的是国内网络安全领域发展的越来越好,网络安全技术交流环境也越来越好。整体而言,我们国内网络安全技术要滞后于国外,国外的交流更加开放,更乐于分享,很多国内的安全产品有借鉴国外的会议讲解的产品思路,相关部门应该对中国信息安全领域更开放和包容一点。未来网络安全行业发展趋势应该会得到更快的发展,若中国5G技术领先于国外,那么在很大程度上,国内信息安全技术将超过国外。网速是第一生产力,网速越快,整体技术水平就越快,在单位时间内就可以创造更多的产值。

 

 

6、请您谈谈人工智能技术的飞速发展和大数据技术的成熟应用对网络安全发展有哪些影响?

段钢:人工智能技术发展和大数据技术成熟应用对网络安全发展的影响上面也有提到,网速和网络安全技术人才发展是一样的道理。人工智能和大数据的最终产物也是因为网速让应用场景越来越复杂,是一样的道理。根本原因我觉得还是认为是5G对网络安全带来的影响,就像3G时代有了微信,4G时代有了抖音一样,下一个方向我看不到,但我能肯定的是,5G对网络安全影响依然巨大。

 

6、请您谈谈对终端安全技术未来发展的看法?

段钢:设想5G真的到来,未来的终端安全可能指的不是我们手机和电脑了,更大可能指的是服务端的终端安全。手机或者目前的pc可能承载的是显示的效果,很多数据都是云端计算了,本地可能就是一个显示器和一个输入输出控制模块。云端依托的是服务终端,所以未来将迁移终端的概念,终端不再是用户终端,如何做好服务终端才是一个未来趋势。

 

7、请您谈一谈对江民公司的印象,并请对江民公司的发展提出一些建议?

段钢:江民公司是信息安全行业的老前辈,为国内互联网前期做出了很多信息安全领域的贡献,同时在人才培养上做出了非常多的贡献,引领了早期的国内信息安全潮流,是一个值得尊重的老前辈公司。5G时代的到来,将引来新的挑战,江民也会迎来新的蜕变。希望江民继续保持初心,保持创造活力,打造5G时代的信息安全领域的新产品。

 

人物简介

 

段钢,国内信息安全领域具有广泛影响力的安全网站看雪学院的创始人和运营管理者,长期致力于信息安全技术研究,对当前安全技术的发展有深入思考。参与和组织专业人士推出数本技术专著和相关书籍,影响广泛。2016年创建上海看雪科技有限公司,项目以看雪学院为基础,致力于构建一个PC、移动、智能设备安全研究及逆向工程的开发者社区。