企业动态

    有人的地方就有江湖。武侠江湖中有侠客、剑客；安全江湖内有黑客、红客、极客……不会代码、没有神技的小编靠着娴熟的叨法，自封了一个名号——

    安全叨客，又和大家见面了。前两期小编是95后淑女叨，这次操刀的是蜀黍叨，70后金庸迷，这次聊聊武侠。

    金庸小说，高手最多的莫过于《天龙八部》：扫地僧、萧峰、段誉……今天，咱们不谈谁的武功最高，只讨论一个有趣的话题：到底谁是《天龙八部》中的第一学霸？

    第三叨

    一步踏错满盘皆输看金庸笔下第一“学霸”缘何跌落神坛？

    谁是学霸？

    回答这个问题前，先看看学霸的标准。

    学霸

    网络流行词，主要指平时刻苦钻研，认真学习，学识丰富，成绩斐然的一类人。

    简单说，成绩好，很刻苦，热爱痴迷，符合三个标准，就是学霸。

    那么天龙众多高手中，谁最符合呢？

    先说仨主角。

    图片来源：电视剧《天龙八部（97版）》

    段誉和虚竹，一个人民币玩家，一个直接是盗号。初期俩人就是妥妥学渣，奈何不断有奇缘，还没来得及努力，就一路开挂逆袭，误打误撞学会各种绝学，糊里糊涂成了绝顶高手。没办法，主角光环呀！

    萧峰开局就是经验满级。作为第一大帮CEO，忙于帮中事务、抗辽抗西夏大业，追查凶手，肯定无暇学武功。放着《易筋经》也没努力学，不算学霸。

    逍遥三老，年轻时忙着谈三角恋爱，为情所困，学业荒废。扫地僧以打扫藏经阁为全职工作。萧远山、慕容博，一个为了报仇，一个为了复国，学武只是目的手段，而非全心热爱，是伪学霸。

    所以，真正能称为学霸的，惟有一人。他就是，吐蕃国师、大轮明王——鸠摩智。

    图片来源：电视剧《天龙八部（97版）》

    论成绩，鸠摩智单枪匹马，南挑大理天龙、北挑嵩山少林，击败大理六位绝顶高僧，秒杀达摩院首座。个人名言是：北乔峰避而不战，南慕容浪得虚名。

    论刻苦，鸠摩智从吐蕃到大理，从大理到姑苏，再到擂鼓山、少室山、西夏……走遍神州的每片土地，“行万里路、读万卷书”，孜孜不倦追求着天下各种绝学。

    火焰刀、燕子坞武学、小无相功、少林七十二绝技、易筋经、六脉神剑……鸠摩智始终不满足，践行着“吾生也有涯，而知也无涯”的哲理。

    只为高分而努力的是伪学霸，而鸠摩智完全是骨子里的热爱和痴迷，24k纯武痴：他，放弃了吐蕃国师的锦衣玉食、高官厚禄，主动走出舒适区，不远万里，来到中原，四处求学，追寻心中的武学理想，这是什么样的拼搏精神？

    有一句话叫做“比你优秀的人不可怕，可怕的是比你优秀的人，比你更努力”，鸠摩智就是万里挑一的学霸!

    然而，奈何“皂滑弄人”，鸠摩智这位全书“第一学霸”，最后并没有成为武功第一人，反而差点走火入魔、性命不保，给段誉当了经验包。

    这究竟是什么原因呢？

    答案，要从扫地僧见到他的第一次，来说起。扫地僧第一次见到鸠摩智，警告他说：“大轮明王，你错了，全然错了，次序颠倒，大难已在旦夕之间。”

    这次第一次有高人，看出了鸠摩智学武之路上存在的重大隐患。

    图片来源：电视剧《天龙八部（97版）》

    原著中有过解释，鸠摩智走火入魔的根本是原因是强练《易筋经》急于求成，所以导致鸠摩智，练出了内伤。同时，鸠摩智没从易筋经中去寻找疗伤之法，而是用道家心法小无相功去强行治疗，结果道家佛家两种功夫不能相融，更导致鸠摩智越练越伤，最终走火入魔。

    沉湎于功夫导致的“武学障”

    对于鸠摩智这种武功越高、越受伤的问题，金庸大师借扫地僧之口，提出“武学障”的概念。

    扫地僧说，本寺七十二绝技，均须有相应的慈悲佛法为之化解。一人练到四五项绝技之后，在禅理上的领悟，自然而然的会受到障碍。在少林派叫做“武学障”，与别宗别派的“知见障”道理相同。有佛法越高，慈悲之念越盛，武功绝技才能练得越多。

    扫地僧举了个栗子。“当年玄澄大师以一身超凡绝俗的修为，先辈高僧均许为本寺二百年来武功第一，但在一夜之间，突然筋脉俱断，成为废人，那便是为此了。”

    其实，在金庸小说中，鸠摩智的例子并不鲜见。梅超风没有先学《九阴真经》的上部，跳过道家内功这个环节，直接去学下册的九阴白骨爪，练功练到面目全非不说，还成了人人喊打的“败类”。

    练功方法不对，越努力越“受伤”。梅超风耗费了十几年的时间，也不过是练成了九阴白骨爪、白蟒鞭、摧心掌这三门很Low的外门武功。

    萧远山、慕容博，谢逊的七伤拳……无不如此。

    一代学霸，学法不当，最终导致武功尽失，让人嗟叹。

    网络安全行业如何破解“武学障”？

    少林七十二绝技、易筋经、九阴真经，这些上乘武功本并没有错，但没有提前打好基础，跳过了修炼内功和修为的环节，结果适得其反。

    ‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍李小龙归纳过一句话，“以无法为有法，以无限为有限”。就是告诉学武之人：不必过于迷恋所谓的招式，首先要具有超越自我的思想。

    和武术世界一样，网络安全行业也非常讲究攻防对抗：你有POC/EXP，我有升级补丁；你有病毒木马，我有病毒库更新；你发动DDOS，我做清洗；你渗透应用，我有各种墙和Agent……

    但是，随着数字化转型越来越深入、传统边界被打破、APT攻击、0day屡见不鲜，防守方的压力越来越大，于是，在这个行业，有很多从业者，越来越推崇最前沿的安全新技术，期待能出现所谓一招制敌的“银弹”，能一劳永逸的解决问题，抵抗各种攻击。

    如同武侠小说中某个主角，掉下悬崖，开始奇遇，获得一本绝世秘籍，然后就天下无敌。

    Gartner发布的趋势报告、新技术概念等，在这些人而言，就如同绝世秘籍，只要潜心研修某项新技术，便能固若金汤、无往不利。

    的确，作为行业风向标，Gartner报告持续展示并指引了全球安全市场及技术的方向和趋势，被业内所热捧。2020年，Gartner发布了年度TOP安全和风险管理趋势，以及2020~2021年度十大安全项目；2021年，Gartner继续提出了2021年安全和风险管理领域的八大趋势。

    “天下武功出少林”，安全新概念多出自于Gartner。零信任网络与安全访问、扩展的安全检测与响应、SASE、自动化威胁猎捕……这些安全新技术，旨在应对云、移动办公、人工智能、软件定义网络等新一代IT技术带来的安全挑战及措施，数字化转型下的安全需求。

    中国的广大政企客户，能否走捷径，直接照Gartner菜单点菜，将这些新技术照搬过来呢，修成自己的七十二绝技呢？近日，奇安信&Gartner《数字化转型需要内生的安全框架》报告（简称：《报告》）给出了答案：“我们在关注安全技术新趋势的时候，更要考虑到应用这些安全新技术的基础。任何新技术的出现和应用都不是凭空的，都是要有一定的土壤和环境，比如要考虑到先期的基础安全建设。”

    《报告》认为，从现实情况来看，欧美网络安全建设起步早，多年累积建设，体系成熟度普遍较高，安全基础比较雄厚。相比之下，我国网络安全建设处于不同的发展阶段，基础结构、安全管理、安全运营等方面处于构建和完善阶段，和欧美差异很大。

    可见，国内和国外安全建设发展阶段截然不同，国内不同行业的安全建设发展阶段也截然不同。

    换句话说，如果学了《九阴真经》上册，练好了道家心法，九阴白骨爪就是上乘武功，反之就是害人害己的邪门武功。如果在学习少林上乘武功之时，同步精研佛法，相互调和化解、相辅相成，就能成为宗师级高手，反之就会武学障，严重者走火入魔。

    武学中讲究内功修为，网络安全也需要练好内功，打好基础。奇安信&Gartner《数字化转型需要内生的安全框架》报告中提出的“内生安全框架”，为政企机构提供从“甲方视角、信息化视角、网络安全全景视角”出发的顶层规划与体系设计思路与建议。

    内生安全框架包括网络安全能力体系、规划方法论与工具体系等多个组件，可被用于政企网络安全规划的不同阶段，并随着安全项目实施逐步融入信息化环境，构建出体系化安全能力。更重要的是，内生安全框架可以为新技术的持续引入、创新提供“土壤”，使得新技术在体系化网络安全环境充分发挥效能。

    《报告》认为，在我国的网络安全建设发展阶段存在差异的情况下，政企组织需要先建好自身的网络安全底座，补足网络安全必要能力的缺失，再根据自身信息化建设及数字化转型的需要，统筹选择应用最新的安全技术。

    巧合是，微软刚刚发布的年度数字防御报告中也提出：将网络安全整合到业务决策中，安全内生于用户体验，将安全转化为生产力，这和奇安信的内生安全思想颇有异曲同工之处。果然应了“天下武功、殊途同归”的至理箴言。

    图微软年度数字防御报告

    练武先修德，修德先修心。鸠摩智本来是一个武学奇才，纯学霸，只因盲目追求最新最尖端的技术，忽略了顶层设计、体系化建设和打内功基础，导致在错误的道路上愈行愈远，最终走火入魔，功力全失，被段誉吸尽内力，才捡回一条命。

    网络安全也是如此，政企客户，需要具有本身与信息化环境相融合的能力，尤其是具备内在“抵抗力”的内生安全思想，进而兼顾“体系化建设网络安全”及“有效应用安全新技术”，在数字经济时代游刃有余，从容应对。

    作者简介

    本期叨主：张少波70后蜀黍，习惯一本正经的胡说八道，时而严谨时而逗比，用历史、小说的角度，让网络安全更轻松有趣。‍