一.小白剧院
小白:不要被我的外表吓到。其实我很可爱~
大东:哟嗬，小白在唱歌！
小白:当然，这是任贤齐的热门神曲《看对面的姑娘》，讲述了一个宅男希望得到姑娘认可的心声。我左看右看上看下~
大东:那么问题来了。个人应该如何看待网络安全？
小白:大东，你有什么好的建议吗？
大东:其实在酒香也怕巷子深的当今经济社会，拥有一双明察秋毫的眼睛，可以有效地欣赏、观察、发现、甄别、洞察某个特定的行业，就像拥有了一件法宝，将海量的行业信息化整为零，去粗取精，实现精准的信息选择，从而领先他人一步，占据行业和行业先机；在网络安全行业，也是如此。
小白:道理是这个道理没错，但是董哥，有没有类似《观影指南》这方面的用户手册？
大东:等一下，让我整理一下
小白:看来我又要记笔记了~
两个，六个字看。
简介:看热闹。
大东:俗话说，外行看热闹，外行看门道。无论是业余爱好者还是业余爱好者，都必须“懂行”，才能准确把握行业发展趋势，在激烈的市场竞争中立于不败之地。
小白:还不错。
大东:网络安全学科只是一门交叉学科，知识面很广，自然会有空的“看热闹”和“看门道”的余地。
小白:是的，虽然看热闹很简单，但也是有学问的。
大东:对，比如我们刚开始看电影的时候，经常会惊叹编剧思维的天马行空空，剧情的曲折环环相扣；震撼制作现场的视野宏大而卷帙浩繁。比如我们买第一部手机，往往是因为商家的夸大宣传，或者口碑、从众，刺激了购买欲望和从众心理。
大东:看电影是审美需求，买手机是使用需求。这些需求都是生活中观影场景的典型代表。但是，从看热闹到看门道，怎么会这么简单呢？不然任贤齐歌里的孤独少年也不用用“六观”看它的底了！
小白:但是从引入看热闹的兴趣到达到看门道的能力，往往需要一个漫长的练习过程，不是一蹴而就的。
大东:那么，普通大众如何实现网络安全行业从第一眼“看热闹”到如数家珍般“看门道”的视野转换，就要经历以下“六看”的过程。从这六个角度展示了游戏中分段逐渐完善的过程。
小白:所以这是普通公众观察网空之间的安全领域的“观看指南”。
大东:没错！
看流程
大东:小白，你尝过西北食品的连锁品牌吗？
小白:我上个月在他家吃过饭，透明的厨房给我留下了深刻的印象。
大东:嗯，几年前，一家西北菜连锁餐厅创新性地推出了透明厨房，成为其长期在中国西北菜连锁品牌排行榜上的重要课题之一。厨房的透明让食客直观地看到从新鲜食材到一系列美味的变化全过程，仿佛是一场视觉和味觉的盛宴，一家餐饮店如法炮制。
小白:的确，无论是西北料理的连锁品牌，还是其他餐厅的如下行为，都揭示了透明厨房爆炸的内在逻辑:就是把做菜的过程公开，让食客对做菜的食材和卫生放心。
大东:不错，小白。她似乎是个美食家。网络安全领域也是如此。如果能将艰深晦涩的概念、神秘的攻防过程透明化、程序化，那么原本在看热闹的人会有更深刻的体验、更充分的认知、更立体的共鸣。
小白:这是“观察过程”。
大东:对！
看效果。
小白:那么下一步是什么？
大东:是“看效果”。网络空安全是从产业生态中衍生出来的专业学科，起源于伴随而来的商业形态。它把自己鲜明的产业依赖性写入了学科发展的基因。
小白:这个我也知道。
大东:是的，网络安全学科的历史沿革，产业结构的布局，经济社会的发展，也决定了在网络安全领域，一定要有商业思维，学会站在用户的立场思考网络安全问题，零敲碎打地思考网络安全事件的前因后果，从商业推广过程看结果。
小白:嗯。始终牢记“首先满足用户需求”的实用原则。一切从效果方面来看。
大东:对，了解流程只是初级阶段。只有了解了效果，才能证明我们了解了网络安全行业的基本发展规律。
看方法
大东:小白，今年夏天热吗？
小白:不客气。这是一个可怕的夏天。江浙沪很“热”，到处都有“熟悉”的人。真想说空救了我一命。
大东:在欣赏空 tone的拯救之恩的同时，你也必须知道空 tone有很多工作模式。北方气候炎热干燥，可以使用湿冷模式；在湿热的南方，如果在室内开启“除湿”模式，可以在除湿的同时达到更好的降温效果。
小白:我知道这个。
大东:再比如，买车的时候，我们总是不厌其烦地听4s店的销售人员讲解汽车的动力模式，是电动的还是油动的？还是油电混合？这些都是“看的方式”。
小白:哦，在看空调和车的“方法”的同时，也启发了我们:其实在观察网络安全这门学科的时候，也要看看这些“方法”吧？
大东:正解。只有这样，我们才能从过程和效果上对网络安全行业有进一步的了解。
注意热度
小白:读完《方法》后，你还在看什么？
大东:想想吧。当我们在厨房里烹饪美味的食物时，仅仅是准备食材和配料，知道一道菜是该炖还是该炒，该炒还是该炸，是远远不够的。我们还需要知道它什么时候可以被认为是熟的。要用文火炖还是大火炖？
小白:看到热度了吗？
大东:没错。在理解方法的同时，还要在方法实现的维度上实现“微操作”，也就是“看温度”。学会量身定制自己的措施，比如网络安全的资产、设施、设备，以及如何进行审计、渗透测试、压力测试等技术管理方法。
小白:不能靠简单的方法，要“看火候”，用手段。
大东:是的。
看价值
小白:接下来你想看什么？
大东:我们回到看热闹的介绍里提到的买手机的场景。如果在看热闹的阶段买手机，听信商家的推销，头脑一热就买，那么一系列问题就可能随之而来。
小白:是的，手机屏幕比脸大，但我家里有电视，包里有ipad。为什么我需要这么大的屏幕？相机放大50倍能看到一颗天然卫星是真的，但我也不是后羿老人。我每天看一个自然卫星做什么…等等。问题的本质是什么？
大东:正是。因为不知道怎么做，被迫“看热闹”。
小白:是的，手机不是包子。中午在这家包子店踩雷了，晚上得换一家。但是手机是几千米的昂贵物品，试错成本很高。
大东:这就需要我们更深入的研究复杂的智能手机参数体系，也就是“看数值”:比如是否抗摔、前后摄像头像素、屏幕分辨率、CPU性能、操作系统等等。针对网络安全行业，在从看热闹到看门道的转变过程中，“看价值”是至关重要的一步。要货比三家，最终选择物美价廉的产品和服务。
小白:我明白了。
着眼长远
大东:看了过程、效果、方法、温度、价值，基本可以说你对网络安全行业有了一定程度的了解。但是别忘了，你看任何事情都要坚持与时俱进的发展眼光，而不是固步自封的看着。
小白:的确，尤其是新兴的高科技学科，如网络空安全。
大东:是的。“看得长远”体现的是一个人的眼界、眼界和格局，是“点睛之笔”，是一个看门人“定位”的关键环节。而这就好比围棋的棋谱，需要不断增加自己的下棋和观棋能力。
小白:有什么好主意吗？
大东:目前我们提出了“网络安全对弈”的新安全观，就是把层出不穷的安全事件作为长期的分析对象，聚焦网络安全的本质，即攻击和防御，把国计民生的需求作为科学问题，不断积累迭代，形成“网络安全对弈”。
小白:我明白了。我想提高观看网络安全的能力。看着相应的网络安全对抗不同等级的棋谱就好了。这个棋谱太有用了。
结论:看门道。
大东:现在终于可以放心“看门道”了。回头想想，我们为什么要从看热闹过渡到看门道。
小白:为什么？
大东:让我们回到《看热闹》介绍中的电影场景。当我们不再惊叹编剧空天马行空的思维时，剧情一波三折，环环相扣；不再被制作场景的宏大视野所震撼，电影欣赏水平在卷帙浩繁的情况下自然会提高。我们会更倾向于关注电影分类、拍摄手法、音轨设计、长短镜头交替、特写等更专业的美学细节。
小白:答对了！
第三，大话连篇
大东:今天主要从个人角度讨论网络安全问题，从看热闹过渡到看门道。这几乎是一个必然的过程，本质上是马斯洛五层需求逐渐完善的具体体现。无论是看电影、买手机，还是观察网络安全行业，我们都是从朱光潜美学中提到的“善”和“美”的维度来追求科学的“真”。网络空安防行业作为一个新兴的科技领域，其“求真”属性日益凸显。
小白:嗯，寻求真理是永恒的追求。
第四，小白心里说
小白:俗话说，知识是最重要的。现在的产业分工更加精细，更重要的是找到懂行的人来提高我们的鉴别能力。听了东哥的《六个表》，还是有点晕。我拿了一个小本子记下来。看来，无论是想做网络安全专家，还是咨询网络安全专家，都离不开中科院。
资料来源:中国科学院信息工程研究所
【来源:中国科学院之声】
免责声明:本文转载目的在于传达更多信息。如有出处标注错误或侵犯您的合法权益，请持权属证明与本网联系，我们将及时更正删除。谢谢你。电子邮件地址:newmedia@xxcb.cn
