【网络强国这十年】微步在线薛锋：创业维艰，创新更艰******

　　【网络强国这十年——创业心得篇】

　　随着云计算、大数据和虚拟化技术的不断涌现，数字化转型推动全球云市场井喷式发展。然而，在数字化转型不断深入带来业务场景的多样化的同时，云端服务背后也存在各类安全问题。威胁情报防范作为保障信息数据的重要一环，扮演着信息产业“把关人”的角色。

　　近日，微步在线创始人、CEO薛锋做客光明网“网络强国这十年”专栏，畅谈创业经历，讲述创业初心与选择，并对当下网络安全行业创业者的发展方向给出建议。

　　瞄准行业需求，专精“威胁情报”

　　微步在线成立于2015年，是我国最早一批关注互联网威胁情报的企业。薛锋表示，2014年大众创业、万众创新的社会氛围浓厚，作为偏技术管理型的工作者，自己对网络安全行业有一定理解和洞察，看到威胁情报技术极有可能成为使网络安全技术发生变革的节点，便决定创业。

　　薛锋说，相比创业维艰，他觉得创新更为艰难。在创业过程中，无论是做一个新的商业模式，还是推广新产品给客户传递新价值，都承载着教育市场推广的新理念，需要经历很长的周期，这个过程可以说很契合“创业维艰，创新更艰”理念。

　　对于选择威胁情报作为创业细分赛道，薛锋表示，与传统的安全防御不同，威胁情报防范的核心在于主动“出击”，这基于一种全新的网络安全认知理念：通过大数据分析，可以有效预判危机并且进行主动防御。即从不计其数的报警信息中筛查，提前获取攻击者的攻击工具、攻击途径、攻击意图等信息，精准找出威胁所在，从而响应并把损失降到最低。这也就要求借助AI、大数据、云计算等新型技术，进行海量数据存储计算。而在微步创立之初，这些技术已经趋于成熟，微步正是发现了威胁情报的可能性，确定其为切入点，开拓创新，期待为行业带来一些变革性的技术。

　　“云化”服务体系，聚焦新安全探索

　　作为国内新兴网络安全公司，微步在线长期植根于威胁检测领域，积累了强大的威胁情报和威胁检测分析能力，研发了基于流量和终端的“云+流量+端点”全方位威胁检测响应产品矩阵，帮助企业建立全方位的威胁监控体系，持续为客户提供专业的技术、产品和服务。

　　针对当下网络安全行业中，威胁端和需求端同步变化，“新安全”业态应运而生，微步在线聚焦技术提升和产品服务，进行了一系列新探索。

　　“过去上网都会用到DNS服务做域名解析，在此过程中，就可能有钓鱼网站、木马等的威胁存在，而微步创新使用云化的交付方式，便捷用户体验。”薛锋表示，这种云化交付、按年订阅、重视实战效果的方式，能以较低的成本帮用户持续解决安全困扰问题。这种云化的创新服务，不仅是国内首家，也深受用户欢迎。

　　薛锋介绍，目前大概有几千家单位通过这种云化方式，基本上实现“分钟级”就能使用微步的服务，大大区别于传统网络安全终端不易移动、时间成本高的特点。

　　不是“一劳永逸”，而是“日日常新”

　　当今世界百年未有之大变局加速演进，我国所面临的传统安全与网络安全威胁交织，网络空间对抗已成为大国博弈的常态化手段，筑牢网络安全防线已成为维护国家安全和社会稳定的关键。

　　党的二十大报告指出，要健全国家安全体系，完善国家安全法治体系、战略体系、政策体系、风险监测预警体系、国家应急管理体系，构建全域联动、立体高效的国家安全防护体系。

　　薛锋表示，作为数字时代网络安全技术创新型企业、网络威胁发现和响应的领军者，团队将结合自身优势，落实党的二十大报告要求，建立全面的风险监测预警体系，不断扩展，努力应用于国家网络安全关键信息基础设施上，同时坚持守正创新。

　　当下，网络安全行业内基础设施和客户需求都在发生变化，这就要求行业内各类企业持续不断开拓创新，在此过程中，要认识到网络安全并不是“一劳永逸”，而是“日日常新”，这样才能做到“知己知彼、百战百胜”。

　　“我一直觉得，网络安全行业其实非常像医疗行业，医疗行业应对的是现实世界中存在的生物病毒体，而网络安全行业其实应对的是网络世界中的黑客或病毒。”谈及未来规划，薛锋表示，下一步，微步在线将继续沿着精准及时发现多样化网络威胁、帮助用户做出积极响应的大方向，健全风险监测预警体系，深化“客户成功”概念，助力构建网络空间命运共同体。

　　监制：张宁 李政葳

　　采访：雷渺鑫 李飞

　　拍摄/后期：雷渺鑫

长城“最隐秘的暗门”现身******

　　本报记者 韩梅

　　近日，天津大学建筑学院教授张玉坤团队宣布，河北省秦皇岛市明长城段发现一处突门实物遗存。作为长城暗门家族中最隐秘的一员，突门生动地传承着中国古代长城建筑、军事以及文化智慧。

　　首次构建暗门“家族图谱”

　　“近几年，我们在明长城全线调研中首次构建了暗门的‘家族图谱’，并发现了其中最隐秘的类型——突门。”团队成员、天津大学建筑学院特聘研究员、博士生导师李哲介绍，发现突门的长城段位于秦皇岛附近，是2000多年前史书有关突门记载的首次实物发现。

　　突门作为一种古代防御设施，早在2000多年前的春秋战国时期就有类似设施的记载，《墨子·备突》篇中对突门做了专门的著述，暗门(突门)“藏于九地之下为暗，动于九天之上为突”。此后，唐、宋、明，甚至清代学者都有记述，但现代相关研究论文却寥寥无几，一直没有发现对应的实物。突门是所有暗门中最为秘密的出口，外面用一层砖砌上，从外面看和城墙一样，让敌人无法分辨。突门没有被击破的时候，完全是隐蔽状态，打仗时一旦需要出兵制敌，里面的士兵可以迅速击碎表层墙，就跟鸡蛋破壳一样，士兵破墙而出，侧面夹击敌人，甚至可以把火炮从突门推出来击退敌人。

　　已确认明长城有220处暗门遗存

　　长城的门洞就其规模而言，可以分为三类，其中较大型的是“关”，属于古代连通塞外与内地的重要地理门户，一般设有重兵屯集防守，如居庸关、黄崖关等；中等是“口”(边口)，如慕田峪口、张家口等；最小的即为“暗门”。所谓“暗门”，顾名思义，就是伪装隐藏起来、不公开的门。其所以设置乃是攻防需要。“由于历史的原因，长城上的暗门遗存较少，且散落暗处，不为人知，甚至被忽视和误解。”李哲说。

　　团队2003年启动对长城的研究，2004年起开始将无人机低空信息采集技术应用其中。2018年年底启动长城全线实景三维图像采集工程。4年多来，跨越10省区对明长城全线进行无盲区数字化测绘，用无人机拍摄的200余万张照片，制作完成平均厘米级精准的三维数据库，终于将明长城内外构造清晰明了地呈现在世人眼前。

　　暗门洞口一般宽0.6至1.6米，高1.5至2.5米，其中最窄的仅容单人、最宽的可通马匹对行；从结构上，暗门可分为石或木质过梁式和砖或石质拱券式。

　　时至今日，暗门实物遗存已甄别130余处，其中绝大多数为砖石遗址，集中分布于京津冀晋的蓟镇、真保镇、宣府镇、大同镇等区段。陕甘宁青明长城因夯土结构不易保存，目前仅发现2处暗门；此外依靠古代舆图整理出西部段41处暗门。许多暗门没有专属名称及门匾装饰，在已确认的220处暗门遗存中约一半属于此类。

　　封锁下的隐秘通道

　　“长城暗门(突门)的发现和挖掘，说明长城除了作为防御入侵的‘边墙’，还有另外一个身份——封锁下的隐秘通道，体现了中国古代朴素辩证的思维方式和深厚博大的规划思想，突门的发现和挖掘使得墨子时代的军事智慧有了实物传承。”张玉坤接受记者采访时说。

　　“暗门为人们开启了积极防御的新认知，打破了以往视长城为保守、封闭性象征的认识局限。”张玉坤说，沿着长城广泛分布、功能丰富、式样完备的暗门家族及其背后的巧思设计表明，即使是在宏大繁巨的军事工程体系建设中，古代中国人仍然执着于对政治局势、战争规律、防卫环境的细致把握，并将其贯彻于精密的工程设计之中，展现出惊人的统筹能力和严谨的实干精神。

　　长城国家文化公园建设对长城文化景观资源的挖掘与阐释、利用的深度与广度提出了更高的要求。团队对暗门功能、类型、分布的深入分析有助于原真性解读长城各类设施及整个防御体系的建设意图和运作机制，从整体视角撬动一系列新的遗址价值认知，引领长城文化景观资源的深度挖掘。

　　暗门看似细枝末节，但却能够牵引出多层次的长城历史认知。这说明无论是长城文保管理还是文化园建设，应保持对遗址细节的敬畏，立足于对长城遗存进行全面系统观察研究。