【网络强国这十年】微步在线薛锋:以“新安全”应对“新威胁”******
【网络强国这十年——行业观点篇】
当今时代,信息技术发展日新月异,实体产业数字化、云化转型的加速,提升了社会基础设施的运转效率。与此同时,网络攻击技术持续演进,供应链攻击、勒索攻击等新式网络攻击手段屡见不鲜,也带来了更多的网络安全“新威胁”。
近日,微步在线创始人、CEO薛锋做客光明网“网络强国这十年”专栏,畅谈关于网络安全态势及行业发展趋势的观察与思考。
用户需求逐渐侧重“疗效”
薛锋表示,“新威胁”主要体现在几个方面,首先是基础设施的变化。通俗来说,网络安全其实是保护基础设施的,所以一旦基础设施发生变化,网络安全也就随之变化。
我们可以看到,在基础设施端,随着5G、云计算技术的发展,物联网、车联网等技术应用日趋成熟和广泛,网络安全态势也在同步发生变化。
其次是网络攻击的发起方发生变化。比如,人们经常在新闻上能看到的“挖矿勒索病毒”,就成为了近几年网络攻击占比最大的攻击方式之一。背后攻击者的利益和驱动发生了很大变化,包括一些类似于数字货币的存在,都为黑客顺利完成勒索攻击和变现提供了极大便捷性,所以,网络攻击也越来越多。
在此背景下,国家相关单位在监管提出了更高的要求,对推动网络安全技术和产业发展出台了一系列举措。
最后,网络安全行业的需求端也发生了一定变化。用户需求更加数字化,企业随之更重视网络安全、更重视效果。“大家不像很多年前,更在乎买了什么,现在大家更在乎安全有没有问题,怎么解决问题,怎么发现问题,更在乎‘疗效’。”薛锋说。
安全服务不再是“一锤子买卖”
当今世界正处于百年未有之大变局中,我国面临的网络安全态势也同步发生了前所未有的变化,网络安全产业不断焕发活力,正呈现从传统安全向“新安全”的转变。
薛锋介绍,当下网络安全行业中,威胁端和需求端都在发生变化,“新安全”是网络安全产业供给端逐渐演化出的新业态。主要有以下几个特征:
首先在交付方式上走向“云化”。过去的网络安全通常是以软件或硬件的本地化交付为主,就像过去买电视机是在线下,而现在的互联网电视或者视频APP,其交付方式、内容和能力更多的集中在云端。针对近两年飞速发展的远程办公、混合办公场景,安全行业这种“云化”的订阅服务显得正当其时。
其次服务模式上采取“安全即服务SECaaS”的订阅模式。订阅的本质是持续服务,以客户的满意和成功为目标,更关注客户的使用体验与效果,促使政企客户认可为效果付费,而非仅仅是“一锤子买卖”。
“我们对此提出了安全行业的‘客户成功’概念。你是否真的关心你的客户,你的客户是否取得了成功,这在整个SaaS行业都很重要。”薛锋说。
最后,“新安全”更加注重面向安全运营的实战效果。面向新监管要求和新威胁带来的需求,需求端的用户更在乎实战效果,作为供给方理应捕捉市场需求,帮助其真正解决问题,而非简单的满足用户填补安全空白。
产业创新更注重实战效果
薛锋表示,以“新安全”应对“新威胁”,应当以提升网络攻防技术为基础,以政策导向提升网络安全产业链转速,推动网络安全产业发展壮大,紧密结合数字经济、智慧社会的规划建设,提高我国网络安全整体水平,为建设网络强国提供强有力的保障。
薛锋介绍,传统网络安全除了以软件和硬件为交付方式外,背后技术原理也多依赖一些特征码、规则和策略来开展防范,存在一定滞后性,误报和漏报的空间也相对较大。
对此,微步在线通过威胁情报技术开展创新,用数据来保护数据。“通俗来说,因为每个企业要保护的资产对象通常是一些有价值的数据,通过大数据实时关联和分析,对黑客、木马等进行持续、实时分析追踪,这样的话,攻击方要对抗的就不是某一个特征,而是一个类似‘天网’的信息量巨大的黑客知识图谱。攻击方逃避这张图谱要花费的代价是非常高的,所以这种新技术突破实战效果是非常好的。”
对于网络安全行业技术创新现状,薛锋也表达了自己的见解。他认为,当前,整个行业都在尝试新的安全创新,其中一大标志就是多数行业同仁都看到了需求方对于实战效果的需求,所以面向实战效果的创新越来越多。目前来说,这种“心往一处想,劲往一处使”的创新,在需求端也得到了一定积极反馈。
对于网络安全行业发展趋势,薛锋表示,面对不断出现的新威胁,希望网络安全领域各参与方携手共进、互信共治,综合运用在技术、产品、服务和实战方面的新安全手段有效应对,不断推动网安产业步入新阶段,让网络空间命运共同体更具生机活力。
监制:张宁 李政葳
采访:雷渺鑫 李飞
拍摄/后期:雷渺鑫
【光明云说法】为入职而“假结婚” “假结婚协议”能否对抗真的登记结婚?******
都市情感剧《爱的二八定律》讲述了女主秦施为了满足知名律所入职女律师需已婚的要求,与男主阳华阴差阳错“假结婚”,但是历经种种“真相爱”的故事。“假结婚协议”能否对抗真的登记结婚?“假离婚”和真离婚哪个算数?这些问题不论是在剧中还是剧外都有探讨的必要。一起来听听法官怎么说。
“假结婚协议”vs真登记结婚
秦施为了入职诚与慧律师事务所伪造了自己“已婚”的身份,阳华为了躲避母亲的催婚让秦施假扮自己的未婚妻,二人一拍即合约定了半年的假结婚期限并签署了协议。后来律所在整理档案时要求秦施补齐已婚的材料,二人决定登记结婚,并签署了为期三年的“结婚协议”及婚前财产协议。
秦施和阳华签署的为期三年的“假结婚协议”能否对抗二人在民政局的“真登记结婚”?
根据《中华人民共和国民法典》婚姻家庭编之规定,结婚登记应自愿合法。所谓自愿,即“男女双方完全自愿”,且“要求结婚的男女双方应当亲自到婚姻登记机关申请结婚登记。符合本法规定的,予以登记,发给结婚证。完成结婚登记,即确立婚姻关系。”所谓合法,即不存在民法典规定的婚姻无效的情形或者规定的可撤销的情形。
北京朝阳区人民法院综合审判庭武鑫蓉说,只要男女双方自愿领证,且不存在重婚、有禁止结婚的亲属关系、未达到法定婚龄、受胁迫、隐瞒重大疾病等情形,婚姻关系对登记双方均有约束力。不论双方有无感情基础、是否真心建立婚姻家庭关系、登记结婚有何种目的,在法律上都是“真结婚”。因此,秦施和阳华的“假结婚协议”不能对抗二人在民政局的真登记结婚。
“剧中,秦施“假结婚”是为了满足律所苛刻的入职条件,而现实生活中,通过“假结婚”想要达到的目的多种多样,如为子女办理户口、取得买房资格、过户购车指标等。看似一纸简单的婚约能撬动巨大的利益杠杆,实则隐藏着更多、更复杂的法律风险。”武鑫蓉说,第一,人身风险。第二,财产风险。第三,继承风险。
秦施和阳华“假结婚真相爱”的经历固然浪漫,但现实更多的是“人财两空”的狗血。不论从哪个方面看,“假结婚”这种破坏法律严肃性和婚姻神圣性的“饮鸩止渴”的行为都是不可取的。
“假离婚协议”VS真离婚
除了“假结婚”,“假离婚”这个概念我们也不陌生。虽然本剧中没有演绎,但是其他的热播剧和日常生活中,为了取得购房资格、逃避共同债务或者获取其他利益“假离婚真分手”的例子比比皆是。
“假结婚协议”中男女双方为保护个人财产往往进行最清晰的分割,如约定分别财产所有制;而“假离婚协议”中为了达到最终目的,势必会存在妥协、隐瞒、退让,如将本应平等分割的房产约定为一方所有。当“假离婚”变“真分手”,签署的假离婚协议是否有效?能否对共同财产重新分割?
“假离婚”是夫妻双方为获取某一利益约定暂时离婚,待达成目的后再行复婚的行为。与“假结婚”一样,法律上没有“假离婚”的概念。夫妻双方可以选择在民政局协议离婚,也可以选择在人民法院诉讼离婚。
民法典规定,“完成离婚登记,或者离婚判决书、调解书生效,即解除婚姻关系。”男女双方想要恢复婚姻关系,只能重新登记结婚,但凡一方“假戏真做”不愿复婚,都无法“破镜重圆”。
武鑫蓉说,如果“假离婚”引发财产纠纷,法院可依据诉求对所谓的“假离婚协议”中当事人处分财产的真实意愿进行审查,并从当事人在签订协议前后的相关行为予以认定。如果通过举证质证可以确认签署离婚协议并非基于夫妻双方情感破裂而是为了追求其他利益,这种情况可以认定以虚假的意思表示签订的财产分割条款无效。如果有证据证明“假离婚协议”中的财产分割条款并非双方真实意愿,则应依法对夫妻共同财产重新分配。
承载着感情与责任的婚姻不应成为利益的牺牲品。切莫因“小利”失“真情”,最后“鸡飞蛋打”。
(文图:赵筱尘 巫邓炎)