点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
展望2023：值得关注的十大网络安全趋势******
开栏的话：今年是全面贯彻落实党的二十大精神的开局之年。即日起，本版开设“前沿观点”专栏，翻译引介国际信息通信行业的前沿观点，聚焦信息通信领域的动态和发展，认真贯彻落实中央经济工作会议部署要求，为我国信息通信行业高质量发展作出应有的贡献。欢迎广大读者来信提出相关批评建议。
又是网络安全动荡的一年。复杂多变的国际局势加剧了国家间的数字冲突。加密货币市场崩溃，数十亿美元从投资者手中被盗。黑客入侵科技巨头，勒索软件继续肆虐众多行业。
信息安全传媒集团（Information Security Media Group）就2023年值得关注的事件咨询了一些行业领先的网络安全专家，内容涵盖了影响安全技术、领导力和监管等层面新出现的威胁与不断发展的趋势。这是对未来一年的展望。
网络犯罪分子将加大对API漏洞的攻击力度
随着组织越来越依赖开源软件和自定义接口来连接云系统，API（应用程序接口）经济正在增长。API攻击导致2022年发生了几起引人注目的违规事件，其中包括发生在澳大利亚电信公司Optus的违规事件。专家预计，新的一年网络犯罪分子会加大对API漏洞的攻击力度。
攻击者将瞄准电网、石油和天然气供应商以及其他关键基础设施
关键基础设施可能成为攻击者的主要目标。许多工业控制系统已有数十年历史，易受到攻击。事实上，此前IBM X-Force观察到针对TCP端口的对抗性侦察增加了2000%以上，这可能允许黑客控制物理设备并进行破坏操作。专家警告，准备好应对针对电网、石油和天然气供应商以及其他关键基础设施目标的攻击。
攻击者将增加多因素身份验证（MFA）漏洞利用
多因素身份验证（MFA）曾被认为是身份管理的黄金标准，为密码提供了重要的后盾。2022年发生了一系列非常成功的攻击，使用MFA旁路和MFA疲劳策略，结合久经考验的网络钓鱼和社会工程学，这一切都发生了变化。攻击者将会增加多因素身份验证漏洞利用。
勒索软件攻击将打击更大的目标并索取更多的赎金
勒索软件攻击在公共和私营机构激增，迫使受害者支付赎金的策略已扩大到双倍甚至三倍的勒索。由于许多受害者不愿报案，没有人真正知道事情是在好转还是在恶化。专家预计会有更多类似的情况发生，勒索软件攻击会击中更大的目标并索取更多的赎金。
攻击者将瞄准大型的云企业
数字化转型正在推动向公有云的大规模迁移。这种趋势始于企业部门，并扩展到大型政府机构，创造了复杂的混合和多云环境的大杂烩。应用程序的容器化加剧了恶意软件的感染，今年我们看到了针对AWS云的无服务器恶意软件的引入。随着越来越多的数据转移到云上，应高度关注攻击者是否会瞄准主要的云超大规模应用程序。
零信任将得到更广泛的采用
零信任的原则自2010年就已出现，但仅在过去几年中，网络安全组织和供应商社区才接受最小特权的概念并不断验证防御。此前，美国国防部宣布其零信任战略，这种方法得到了重大推动。随着黑客轻松地跨IT部门横向移动，组织希望实现防御现代化。专家预计零信任会得到更广泛的采用。
首席安全官将获得更好的个人保护谈判合同
2022年10月，优步前CSO乔·苏利文（Joe Sullivan）因掩盖2016年数据泄露事件被定罪，这在网络安全领域引发了不小的冲击波。刑事责任让高级安全领导者重新考虑他们在组织中的角色。首席安全官或将被提供更多人身保护的合同。
网络保险的式微将增加企业的财务风险
第一份网络保险政策是在20多年前制定的，但勒索软件攻击造成的恢复成本和业务损失呈指数级增长。事实上，大型医疗机构的损失通常超过1亿美元。因此，网络保险公司正在提高费率或完全退出该业务。网络保险的可用性将继续枯竭，增加企业的财务风险。
政府机构将对加密货币公司实施更严格的控制
一系列违规行为、市场价值的重大损失和FTX加密货币交易所丑闻使加密货币世界在2022年陷入混乱。寻求政府机构对加密货币公司实施更严格的控制，以保护投资者、打击洗钱和提高安全性。
组织将调整自身提供教育和认证计划的方式
多数大型公司多年来一直提供网络安全意识培训，但似乎并没有奏效。更糟糕的是，越来越难找到熟练的网络安全资源。未来，组织将积极寻找改变自身提供教育和认证计划的方式，着眼于更积极地学习、职业道路规划和提高信息安全人员的技能。
（作者：作者：安娜·德莱尼卡尔·哈里森 翻译：方正梁）
东西问·解码兔年 | 赵燕林：千年壁画“三兔共耳”缘何闻名中西？****** 编者按： “万物迎春送残腊，一年结局在今宵”。中国传统的兔年春节将至，历经疫情考验的人们心怀希冀。自2023年1月18日起，中新社“东西问”专栏特推出“解码兔年”系列稿，探究春节文化、“双立春”等的意涵与影响。
中新社敦煌1月20日电 题：千年壁画“三兔共耳”缘何闻名中西？
——专访敦煌研究院副研究馆员赵燕林
中新社记者 丁思
临近中国农历兔年春节，萌态可掬的兔子造型层出不穷。中国敦煌莫高窟壁画中的“三兔共耳”图存世千余年，绘制了共用三耳、循环追逐的三只兔子，这或许是世界上最与众不同的兔子造型。这一图案，也出现于巴基斯坦赤陶浮雕、叙利亚的多色陶瓷、欧洲教堂彩绘玻璃，乃至一些西方现代建筑中。
“三兔共耳”的创作源起是什么，有何寓意？为何能在中西广受认同？敦煌研究院副研究馆员赵燕林近日就此接受中新社“东西问”独家专访。
视频：【东西问】赵燕林：千年壁画“三兔共耳”缘何闻名中西？来源：中国新闻网
现将访谈实录摘要如下：
中新社记者：目前，现存于敦煌莫高窟壁画中的“三兔共耳”图案有多少个？它们的造型、纹样有何不同？
赵燕林：“三兔共耳”的装饰图案广泛分布于古丝绸之路沿线的亚欧大陆各地，目前已知该图案年代最早的实例存于敦煌莫高窟壁画中。从时代分布情况来看，壁画中“三兔共耳”发端于隋初，流行于初唐和中晚唐时期，最终消亡于五代。
莫高窟共发现有20个洞窟绘制有这一图案。其中，17个绘制在洞窟藻井图案中，4个为天宫栏墙装饰图案，还有1个绘制于藻井垂帐纹，共出现22处，隋代洞窟占比最多，共9幅。
总体来看，隋代初期此类图案尚显生涩，而至隋代中晚期则极尽繁华，第407窟“三兔共耳”藻井图案被认为是该纹样的杰出代表，也是大众最为熟知的一幅。
莫高窟第407窟“三兔共耳”藻井图案。敦煌研究院供图“三兔共耳”的图案主体构成呈圆形，三只兔子以等边三角形均匀分布其中，两两共用一耳，呈顺时针或逆时针方向旋转奔跑、相互追逐，首尾相接，动感十足，造型优美。早期图案中的兔子，以白色居多，唐代逐渐出现了黑色、灰褐等色。
中新社记者：该图案为何是三只兔子？有何寓意？
赵燕林：“三”在中国传统文化中，有着特殊寓意。《道德经》讲，“一生二，二生三，三生万物”，三只兔子有往复循环、繁衍生息的涵义。“三”又与佛教涅槃思想吻合，三兔像是“前世”“今生”与“来世”，有“循环”“轮回”之意。
同时，古人眼中，“兔”的内涵也很丰富。西晋张华《博物志》卷四《物性》中说：“兔舐毫望月而孕，口中吐子。”明代徐树丕在《识小录》中云：“俗曰：兔无雄，望月而生也。”古人认为世间所有兔子都为雌性，只有月亮中的兔子为雄性，加之兔子繁殖能力极强，自古便成为多子多福的象征。西晋傅玄《拟天问》曰：“月中何有，白兔捣药”，又说：“月为阴水，白兔之形”。古人认为月是“阴水”，还是白兔的化身，故《隋书·天文志》说：“月为太阴之精，以之配日，女主之象也”。所以，藻井图案中兔子的形象，也有“月神”与“阴水”的意涵，是“以水克火”的延展。
另外，汉魏以来，图谶瑞应思想极为流行，有着向朝廷进献“祥瑞”的传统。白色的鹿、兔子等世间稀有罕见，是吉祥、祥瑞的象征。经过魏晋南北朝战争，隋初人口相对退减，多子多福、生生不息成为普通民众朴素的期盼。藻井是莫高窟洞窟中最为核心的位置，将“三兔共耳”图案绘制在最中央的藻井中，也是寄托了洞窟功德主们的美好愿望。
莫高窟第302窟“三兔共耳”栏墙纹，这是目前已知该图案年代最早的实例。敦煌研究院供图中新社记者：“三兔共耳”有何源起，其创作手法有何特点？
赵燕林：研究发现，“三兔共耳”图案与中国古代传统文化纹样十分接近，例如出现在中国新石器时代的彩陶和玉器上的类似装饰图案，在春秋战国时期的铜敦盖、漆器上出现的三兽纹等，最为突出的是汉代瓦当上的三雁纹，以及画像石上的三鱼共首纹等。
其创作手法是中国传统的“共生”，即将两个或者两个以上相同造型元素的相同部分叠加重合在一起，在构成新图形的同时，不破坏单体结构的完整性。中国历代纹样作品中，有大量的共生图案，内涵也多与生命繁衍、祈福相关。
“三兔共耳”的“共生”创作手法也体现着中国传统宇宙观。中国古人重视天文，有星象崇拜，“三兔共耳”有自秦汉以来“三圆三方”宇宙模型的影子，即由中心三个圆外切三个正方形的叠涩构架而成，体现着天圆地方、天人合一的哲学观念。
莫高窟第305窟“三兔共耳”藻井图案及其“三圆三方宇宙模型”结构示意图 。敦煌研究院供图中新社记者：“三兔共耳”的传播路径有无定论？该图案为何也在西方社会受到认同？
赵燕林：敦煌是古丝绸之路的枢纽城市和商贸文化重镇，世界四大文明和三大宗教在这里相会，不同民族与文化交流交融是丝绸之路沿线地区的重要特征。存世最早的“三兔共耳”图案正是出现在敦煌。
学界多认为，这一图案是从中国自东向西传播，其以古代中国的传统文化为渊薮。有部分学者猜想其源于中原，后从蒙古帝国西征时，从敦煌沿丝绸之路同时向蒙古国、印度、中亚各地传播，后从中亚、西亚向非洲的埃及、欧洲各国传播。也有学者提出，是战争把它带至西方社会。
该图案究竟源于何处，缘何被带至西方？目前尚无定论，但有一点可以确定，世界很多民族都有月亮当中有一只兔子的传说。
随着时间演变，“三兔共耳”出现在伊斯兰圆章模印玻璃、阿富汗的金属盘、伊朗的托盘、科威特的瓷砖画、德国教堂的钟表、英国教堂的玻璃窗上，成为当地宗教、文化与民众日常生活中的图饰，沿用至今。
巴基斯坦斯瓦特赛杜沙里夫遗址“三兔共耳”浮雕(9—11世纪)。采自《三只野兔的神奇旅程》。受访者供图该图案对于西方民众意味着什么？一些西方学者做了调查，甚至专门有团队出版了《三只野兔的神奇旅程》等研究文集，他们认为“这幅图具有神秘的力量”，能够为人们带来无限遐想和吉祥的寓意。由此看来，无论是中国还是西方，人们对艺术魅力的认同与对生活的美好祈愿是相通的。(完)
专家简介：
赵燕林，甘肃省甘谷县人。敦煌研究院考古研究所副研究馆员。在《敦煌研究》《自然辩证法研究》《艺术设计研究》等期刊发表论文20余篇，出版著作3部。主要研究领域为中国传统文化及石窟艺术，在《西北民族大学学报》(哲学社会科学版)、日本《比较民俗研究》等期刊发表“三兔共耳”相关研究论文5篇。主持国家社科基金项目、甘肃省社科规划一般项目等研究课题4项，参与国家社科基金重大项目、国家社科基金冷门绝学团队项目、国家社科基金一般项目等多项课题基金。
（文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
彩神地图 |
)