《构建新型网络形态下的网络空间安全体系》：一书聊透安全事儿

原创

晓兵Jason
晓兵Jason

锐安全

2023年6月19日 22:24
北京

去阅读

如果加星标，可以及时收到推送

点击文末【阅读原文】,看到一个完整的安全系统

本文2048字，阅读时长8分钟，文章版本:V1.0

本质上，这是一本探究安全灵魂和提升安全认知的书。

知识已经成为我们生活的一部分，那种出了校门就无需学习的说法早已过时，现在是一个“终身学习”的时代。而事实上:终身学习没有错，但是学习知识，也已经成为一个过时的概念。

因为知识积累的是信息，而现在以网络空间为基础的新型社会，也已经信息大爆炸了，所以除了要对信息进行筛选，对摄取信息途径做减法外，最有效的学习方式，就是尽快地提高认知能力。现在整个社会都在讲“认知升级”，跟之前大家谈的“意识决定命运”如出一辙，其实讲的都是一种认知上的升维动作，只有认知维度越来越高，对事物的理解和辨析才能达到一个新高度，才能“聪者听于无声，明者见于无形”，才能更深刻地理解事物，建立属于自己的方法论。

在信息时代，认知升维的本质是什么？已经不是信息的获取的能力，因为你每天只要打开手机和电脑，过载的信息就会扑面而来，但是看了大量信息后，你会感觉就象吃了一堆垃圾食品，虽然饱了，但是总不够健康。信息时代，认知升维的本质是信息的高效处理能力与深度应用能力。

那么如何才能做到呢？核心的动作是梳理知识结构、建立思考框架，并能够提供决策模型。认知升维与探寻事物本质的最终目的并不是单纯为了学术，还是希望能对自己的职业生涯起到指导作用。当你看到一些很少人看到和关注的东西，理解一般人理解不了的意义，然后你扎根进去，学习、研究，再通过时间的沉淀，就可以达到一般人达不到的高度，帮助你在职业生涯中，走得更好。

书是认知升级的有力武器。有这样一种求知理论：从报纸、电视、网站、微信、微博上读到的文章获取的是单点知识，是用来消除你的碎片时间的，它不能提供一种深度思考的能力，所以你增长的只是见识，而不是认知。只有书籍，是经过长时间的积累、不断对知识进行重构和解构的系统体系，它能提供某个方面的完整逻辑和深度思考的依据，所以可以有效地提升认识。虽然这种说法有失偏颇，但至少说明了长期思考和短期思考这两种模式产生效果的不同。

本书试图站在行业的高度，以中立的角度来阐述安全的底层逻辑，阐述安全、企业与个人的关系，向广大读者提供一条能够有效安全认知升维的途径，以下目标，便是成书的目的和初心。

安全的视野与视角

安全的视野是对安全产业度量的宽度，这取决你所处的时代背景、知识背景、工作背景和思考背景，这些是客观因素的叠加，基本上就是一常量，所以安全要有视野，但是安全的视野可能只是一个知识体系。

所以，如果想真正地理解安全，需要谈“视角”。但是视角本身又有两个层次：一是角度，二是维度。“角度”很好理解，就是不同的侧面，就象“横看成岭侧成峰、远近高低各不同”这样，不同类型人眼里的安全行业是不一样的，比如甲方客户、外行爱好者、学生、安全厂商等，安全世界里不同角色对安全的理解是不同的；“维度”很抽象，但是也是产业热词，因此接触过的读者就会非常好理解。可以把维度当成认知的度量；认知的维度越高，表明你的认知能力就越强、对一个事物的把握就越精准。

那如果用维度的视角看安全，将会怎样？你看到的安全将是一个不断演化的动态有机系统，在这个有机系统下，首先分出层次，随后不断分离出各种元素，然后你看到元素之间的关系，最后找到驱动这些关系的逻辑结构，这样你就能对安全产生一个全新的认知，形成另外一种看安全的能力。因此，当你有越来越多的看安全世界的维度视角，你就拥有了越来越强的安全产业的解构能力。

探究安全本源，让安全更容易理解

如今安全已是一个庞大的产业，已经渗透到各个行业，因为任何一种安全，都是伴生属性，他需要与某个产业、某个场景做贴合，因此搞安全的人，不但要了解安全本身的逻辑，还要了解与安全相关的行业或应用的业务逻辑。

本书是一本探究安全本源之书，有时候你只有从一个源点开始，才能了解整个脉络，从任何一个点进入，都不会形成一个完整的概念和思想。但本书也不是安全导论，有了完整的概念后，对每个点还是希望能够进行更深入的探讨，不想流于表面。另外，虽然本书不想做太多的科普，但是有时候了解历史上的一些背景知识，则能让安全更容易理解。

揭示安全的核心本质，建立安全思维模式

有的说，安全是防病毒、有的说安全是攻防对抗、有的说安全像保险、有的说安全像医院……。总之，安全经历了三十多年的发展，已经是百家争鸣的现状，而且不同发展阶段有不同的理论体系做支撑，因此就更显得纷乱了，只有抓住安全的核心本质，建立一套完整的安全思维模式，才能拥有独立思考安全的能力，不至于人云亦云。

基于整个行业的理解和提炼，避免过时

网络空间已经是我们目前能描绘的网络形态的最大集合了，在这个框架下讨论的安全，基本上能有比较长的生命力。另外，同一个需求，会有不同的安全理解和理念，在不同的时期，也会有不同的解决方案，因此“术”本身容易过时，但是，如果我们基于“道”来描述安全，则可以有更长的生命力。所以，本书尽量讲述安全之“道”。

最后，引用本书开篇的一句话做为结束：过去，安全从未如此复杂；现在，安全从未如此重要；未来，安全更需如此洞察；欢迎来到安全的大航海时代！

点击文末【阅读原文】,看到一个完整的安全系统

end

如果你对本文有任何建议,

欢迎联系我改进；

如果本文对你有任何帮助，

欢迎分享、点赞和在看

如果心生欢喜，不如做个长期朋友：）

打开下面小程序，可连续收听本栏目音频

参考资料：