展望2023:值得关注的十大网络安全趋势******
开栏的话:今年是全面贯彻落实党的二十大精神的开局之年。即日起,本版开设“前沿观点”专栏,翻译引介国际信息通信行业的前沿观点,聚焦信息通信领域的动态和发展,认真贯彻落实中央经济工作会议部署要求,为我国信息通信行业高质量发展作出应有的贡献。欢迎广大读者来信提出相关批评建议。
又是网络安全动荡的一年。复杂多变的国际局势加剧了国家间的数字冲突。加密货币市场崩溃,数十亿美元从投资者手中被盗。黑客入侵科技巨头,勒索软件继续肆虐众多行业。
信息安全传媒集团(Information Security Media Group)就2023年值得关注的事件咨询了一些行业领先的网络安全专家,内容涵盖了影响安全技术、领导力和监管等层面新出现的威胁与不断发展的趋势。这是对未来一年的展望。
网络犯罪分子将加大对API漏洞的攻击力度
随着组织越来越依赖开源软件和自定义接口来连接云系统,API(应用程序接口)经济正在增长。API攻击导致2022年发生了几起引人注目的违规事件,其中包括发生在澳大利亚电信公司Optus的违规事件。专家预计,新的一年网络犯罪分子会加大对API漏洞的攻击力度。
攻击者将瞄准电网、石油和天然气供应商以及其他关键基础设施
关键基础设施可能成为攻击者的主要目标。许多工业控制系统已有数十年历史,易受到攻击。事实上,此前IBM X-Force观察到针对TCP端口的对抗性侦察增加了2000%以上,这可能允许黑客控制物理设备并进行破坏操作。专家警告,准备好应对针对电网、石油和天然气供应商以及其他关键基础设施目标的攻击。
攻击者将增加多因素身份验证(MFA)漏洞利用
多因素身份验证(MFA)曾被认为是身份管理的黄金标准,为密码提供了重要的后盾。2022年发生了一系列非常成功的攻击,使用MFA旁路和MFA疲劳策略,结合久经考验的网络钓鱼和社会工程学,这一切都发生了变化。攻击者将会增加多因素身份验证漏洞利用。
勒索软件攻击将打击更大的目标并索取更多的赎金
勒索软件攻击在公共和私营机构激增,迫使受害者支付赎金的策略已扩大到双倍甚至三倍的勒索。由于许多受害者不愿报案,没有人真正知道事情是在好转还是在恶化。专家预计会有更多类似的情况发生,勒索软件攻击会击中更大的目标并索取更多的赎金。
攻击者将瞄准大型的云企业
数字化转型正在推动向公有云的大规模迁移。这种趋势始于企业部门,并扩展到大型政府机构,创造了复杂的混合和多云环境的大杂烩。应用程序的容器化加剧了恶意软件的感染,今年我们看到了针对AWS云的无服务器恶意软件的引入。随着越来越多的数据转移到云上,应高度关注攻击者是否会瞄准主要的云超大规模应用程序。
零信任将得到更广泛的采用
零信任的原则自2010年就已出现,但仅在过去几年中,网络安全组织和供应商社区才接受最小特权的概念并不断验证防御。此前,美国国防部宣布其零信任战略,这种方法得到了重大推动。随着黑客轻松地跨IT部门横向移动,组织希望实现防御现代化。专家预计零信任会得到更广泛的采用。
首席安全官将获得更好的个人保护谈判合同
2022年10月,优步前CSO乔·苏利文(Joe Sullivan)因掩盖2016年数据泄露事件被定罪,这在网络安全领域引发了不小的冲击波。刑事责任让高级安全领导者重新考虑他们在组织中的角色。首席安全官或将被提供更多人身保护的合同。
网络保险的式微将增加企业的财务风险
第一份网络保险政策是在20多年前制定的,但勒索软件攻击造成的恢复成本和业务损失呈指数级增长。事实上,大型医疗机构的损失通常超过1亿美元。因此,网络保险公司正在提高费率或完全退出该业务。网络保险的可用性将继续枯竭,增加企业的财务风险。
政府机构将对加密货币公司实施更严格的控制
一系列违规行为、市场价值的重大损失和FTX加密货币交易所丑闻使加密货币世界在2022年陷入混乱。寻求政府机构对加密货币公司实施更严格的控制,以保护投资者、打击洗钱和提高安全性。
组织将调整自身提供教育和认证计划的方式
多数大型公司多年来一直提供网络安全意识培训,但似乎并没有奏效。更糟糕的是,越来越难找到熟练的网络安全资源。未来,组织将积极寻找改变自身提供教育和认证计划的方式,着眼于更积极地学习、职业道路规划和提高信息安全人员的技能。
(作者:作者:安娜·德莱尼卡尔·哈里森 翻译:方正梁)
《雨后望月》:可能藏着李白的初恋故事******
□马睿
《雨后望月》是唐代诗人李白创作的一首五言律诗。这首诗写雨后夜月升起时的景观,紧扣“望”字写明月升起时山海在月下变得光明灿烂,朦胧地透露出年轻诗人心中萌发的爱情。作者采用了拟人与夸张的手法,使诗带上了幻想的色彩,诗作字数不多但形象鲜明,对仗工整。在诗中,李白说:当四野阴云消散的时候,推开窗户,只见半轮明月升起在夜空中。万里原野弥漫着一片霜雾,浩浩的江水像一匹白练横亘在大地上。明月初升时,山中的泉眼反射出银白色的光芒。当它升高后,大海的中心呈现出一片明亮的光。可惜我像这秋天的团扇一样,彻夜不眠而长吟到凌晨。
壹
爱情萌发 用诗表达情感
李白是晚婚。唐玄宗开元十五年(727年),27岁的“大龄”青年李白,才在安州(今湖北安陆)与前宰相许圉师的远房族孙女许氏结婚。(朱玉麒《许圉师家族的洛阳聚居与李白安陆见招——大唐西市博物馆藏〈许肃之墓志〉相关问题考论》)古人结婚年龄比现在要早,现在30多岁还没结婚的比比皆是。而在古代,人们往往十几岁就结婚了。
据王溥《唐会要》卷八三《嫁娶》记载,唐代法律有两次关于结婚年龄的规定,第一次是在唐太宗贞观元年(627年)二月四日规定:“男年二十、女年十五以上及妻丧达制之后,孀居服纪已除并须申以婚媾”,此时的李白尚未出生;第二次是在唐玄宗开元二十二年(735年)二月规定:“男年十五、女年十三以上听婚嫁。”这一年李白已35岁。
李白27岁才结婚,算是晚婚了。虽是晚婚,但并不代表没经历过爱情。
青少年时期,15岁的李白在昌隆(在今江油市)县衙当小吏,后来因为得罪了县令,辞去公职,到大匡山(在今江油市大康镇下庄坝村)读书修道。正是在大匡山中,他写下了这首《雨后望月》。
乍一看,这首诗似乎没什么问题,全是在写月亮如何漂亮,风景如何美丽。但如果仔细分析,就会发现其中可能蕴含着李白的初恋故事。
为什么这么说呢?君不见,诗的结尾处是“为惜如团扇,长吟到五更”。问题来了,这“团扇”是什么啊?这是一种圆形的扇子。本来也没什么,夏天嘛,大家都要用它来扇风。
在历史文化比较悠久的民族中,有些语言符号经过长久的使用,会形成某些固定的联想。而且只有熟悉这一文化传统的人,才熟悉这一联想。西方语言符号学家将这一类词汇称为语码,类似于中国人常说的典故。团扇,就是一个文化语码。
汉代大诗人班婕妤(汉成帝刘骜的妃子)因被赵飞燕夺宠,遂写了一首《团扇歌》,又名《怨歌行》。诗曰:“新裂齐纨素,皎洁(一作鲜洁)如霜雪。裁为合欢扇,团团似明月。出入君怀袖,动摇微风发。常恐秋节至,凉飙夺炎热。弃捐箧笥中,恩情中道绝。”从这之后,历代诗人就常用团扇来暗喻爱情,尤其是用秋天的团扇暗喻失恋之人。
班婕妤这首诗很有名,南朝文学批评家钟嵘在《诗品》中赞扬这首诗“词旨清捷,怨深文绮”。梁朝时,该诗还被昭明太子萧统编入《昭明文选》。李白自幼精通《昭明文选》,必然会读到这首诗,肯定知道团扇这一典故隐含的寓意。
从生理学上来说,男孩一般10-13岁左右进入青春期,雄性激素分泌会明显增多。因此,李白心里萌生出对异性的爱慕、思念,进而通过诗歌来表达这份情感,是十分正常的事情。所以,李白这首诗不是一般的诗,而是15岁的他写的一首寄托相思的情诗。
贰
夜不能寐 李白情感丰富
俗话说:“前三十年睡不醒,后三十年睡不着。”李白是一个15岁的年轻人,按理说,正该处于“睡不醒”的年龄段。但他却不睡觉,呆呆地望着天上的月亮“长吟到五更”。“五更”相当于现在的凌晨3点至5点。也就是说,天都快亮了,他还睡不着觉,这恐怕不仅仅是为了赏月吧?如果只是为了看月亮的话,也不可能看一个通宵不睡觉。很可能是李白看到月亮,想起了心中的姑娘,思念她、回忆她、眷恋她。辗转反侧,夜不能寐。
清代诗人黄景仁曾说:“似此星辰非昨夜,为谁风露立中宵?”(黄景仁《绮怀诗二首•其一》),这“为谁”二字尤为动人心脾。李白夜不能寐必有原因,很可能是在想某个人,也可能是在想某件事。
李白为什么不在诗中点明失眠的原因呢?必然有无法言说的苦衷。由于史料缺失,无法考证出李白初恋的对象是谁,但能知道李白是感情很丰富的人。
如今青春期的初恋对象,一般以中学同学居多。古人不同,往往以邻居为多。
白居易在《感情》中的“昔赠我者谁,东邻婵娟子”,就是对初恋时爱慕的邻家女孩儿的回忆。因此,笔者推测,李白初恋的女孩儿,很可能就居住在大匡山周围的下庄坝、官渡、星火、因明、建兴和红光这几个村里。
初恋,是人生中最纯洁、最真挚的感情,不含有任何利益与杂念。这种爱慕虽是不自觉的,却是真诚的,感情色彩也是最丰富的。它不考虑家庭、财富、地位等各种社会因素,是两性间最自然的爱恋。同时,又是比较朦胧的,深受好奇心的驱使。
心中的秘密,我怕你知道,又怕你不知道,更怕你知道却装作不知道。我不说,你也不说,既远又近,若即若离。这种自然的爱恋流露,过了青春期就再也不会有了。正因为男女双方相爱时都不考虑家庭、财富、地位等社会因素,所以初恋的成功率很低,往往以悲剧收场。
叁
初恋难忘 直到27岁才结婚
在唐玄宗时期,男子一般是在15岁左右结婚,而李白27岁才和许氏在安陆结婚,由此看来,李白的这段初恋是以失败告终的。
至于二人分手的原因,很可能与李白的成都之行有关。据笔者推测,李白到成都后碰见苏颋,苏颋对他说:“你如果继续努力,将来能与司马相如比肩。”从此,李白便把司马相如作为自己追赶的目标。而司马相如的妻子是临邛(今成都邛崃市)富商卓王孙之女卓文君。卓文君虽然有文采,但毕竟是商人之女。商人,在古代的社会地位十分低下。而李白的两次正式婚姻,娶的都是宰相之孙女(许圉师、宗楚客)。所以,可能的结果是,李白从成都归来后,便暗下决心:“我李白此生,非宰相之女不娶。”遂对初恋女友日渐冷淡,继而断绝来往,彼此在经历了一番肝肠寸断之后,最终分手……不过,以上纯属臆测,并无史料佐证。
李白是重情之人,对初恋难以忘怀,一直不肯接受新的感情,因此从15岁一直拖到27岁,足足拖了12年,才不得不接受“分手”这个残酷的现实,和许氏结婚。
俗话说:“得不到的才是最好的。”这在心理学上被称为契可尼效应。其实,人再怎么被爱,都会挂念那些没得到的爱。影响一个人的不是到手的东西,而是求之不得的东西。人生最大的遗憾,不是“得不到”,而是“差一丁点儿得到”。
行文至此,不禁使人想起李白的另一句诗《长相思二首(日色欲尽花含烟)》来:“忆君迢迢隔青天。昔时横波目,今作流泪泉。”
雨后望月
四郊阴霭散,开户半蟾生。万里舒霜合,一条江练横。出时山眼白,高后海心明。为惜如团扇,长吟到五更。
(《华西都市报》 2023年01月16日 A16)
(文图:赵筱尘 巫邓炎)