展望2023:值得关注的十大网络安全趋势******
开栏的话:今年是全面贯彻落实党的二十大精神的开局之年。即日起,本版开设“前沿观点”专栏,翻译引介国际信息通信行业的前沿观点,聚焦信息通信领域的动态和发展,认真贯彻落实中央经济工作会议部署要求,为我国信息通信行业高质量发展作出应有的贡献。欢迎广大读者来信提出相关批评建议。
又是网络安全动荡的一年。复杂多变的国际局势加剧了国家间的数字冲突。加密货币市场崩溃,数十亿美元从投资者手中被盗。黑客入侵科技巨头,勒索软件继续肆虐众多行业。
信息安全传媒集团(Information Security Media Group)就2023年值得关注的事件咨询了一些行业领先的网络安全专家,内容涵盖了影响安全技术、领导力和监管等层面新出现的威胁与不断发展的趋势。这是对未来一年的展望。
网络犯罪分子将加大对API漏洞的攻击力度
随着组织越来越依赖开源软件和自定义接口来连接云系统,API(应用程序接口)经济正在增长。API攻击导致2022年发生了几起引人注目的违规事件,其中包括发生在澳大利亚电信公司Optus的违规事件。专家预计,新的一年网络犯罪分子会加大对API漏洞的攻击力度。
攻击者将瞄准电网、石油和天然气供应商以及其他关键基础设施
关键基础设施可能成为攻击者的主要目标。许多工业控制系统已有数十年历史,易受到攻击。事实上,此前IBM X-Force观察到针对TCP端口的对抗性侦察增加了2000%以上,这可能允许黑客控制物理设备并进行破坏操作。专家警告,准备好应对针对电网、石油和天然气供应商以及其他关键基础设施目标的攻击。
攻击者将增加多因素身份验证(MFA)漏洞利用
多因素身份验证(MFA)曾被认为是身份管理的黄金标准,为密码提供了重要的后盾。2022年发生了一系列非常成功的攻击,使用MFA旁路和MFA疲劳策略,结合久经考验的网络钓鱼和社会工程学,这一切都发生了变化。攻击者将会增加多因素身份验证漏洞利用。
勒索软件攻击将打击更大的目标并索取更多的赎金
勒索软件攻击在公共和私营机构激增,迫使受害者支付赎金的策略已扩大到双倍甚至三倍的勒索。由于许多受害者不愿报案,没有人真正知道事情是在好转还是在恶化。专家预计会有更多类似的情况发生,勒索软件攻击会击中更大的目标并索取更多的赎金。
攻击者将瞄准大型的云企业
数字化转型正在推动向公有云的大规模迁移。这种趋势始于企业部门,并扩展到大型政府机构,创造了复杂的混合和多云环境的大杂烩。应用程序的容器化加剧了恶意软件的感染,今年我们看到了针对AWS云的无服务器恶意软件的引入。随着越来越多的数据转移到云上,应高度关注攻击者是否会瞄准主要的云超大规模应用程序。
零信任将得到更广泛的采用
零信任的原则自2010年就已出现,但仅在过去几年中,网络安全组织和供应商社区才接受最小特权的概念并不断验证防御。此前,美国国防部宣布其零信任战略,这种方法得到了重大推动。随着黑客轻松地跨IT部门横向移动,组织希望实现防御现代化。专家预计零信任会得到更广泛的采用。
首席安全官将获得更好的个人保护谈判合同
2022年10月,优步前CSO乔·苏利文(Joe Sullivan)因掩盖2016年数据泄露事件被定罪,这在网络安全领域引发了不小的冲击波。刑事责任让高级安全领导者重新考虑他们在组织中的角色。首席安全官或将被提供更多人身保护的合同。
网络保险的式微将增加企业的财务风险
第一份网络保险政策是在20多年前制定的,但勒索软件攻击造成的恢复成本和业务损失呈指数级增长。事实上,大型医疗机构的损失通常超过1亿美元。因此,网络保险公司正在提高费率或完全退出该业务。网络保险的可用性将继续枯竭,增加企业的财务风险。
政府机构将对加密货币公司实施更严格的控制
一系列违规行为、市场价值的重大损失和FTX加密货币交易所丑闻使加密货币世界在2022年陷入混乱。寻求政府机构对加密货币公司实施更严格的控制,以保护投资者、打击洗钱和提高安全性。
组织将调整自身提供教育和认证计划的方式
多数大型公司多年来一直提供网络安全意识培训,但似乎并没有奏效。更糟糕的是,越来越难找到熟练的网络安全资源。未来,组织将积极寻找改变自身提供教育和认证计划的方式,着眼于更积极地学习、职业道路规划和提高信息安全人员的技能。
(作者:作者:安娜·德莱尼卡尔·哈里森 翻译:方正梁)
辑录汇编:文话理论品格的一种生成路径******
作者:侯体健(复旦大学中国古代文学研究中心教授)
辑录汇编是一种述而不作的著述方式,在我国传统典籍的成书过程中颇为常见。“作不如述,虽圣人犹择所从事,可以下学而昧诸?”(童槐《睿吾楼文话叙》)这样一种重视辑述的著书观念在古代中国可谓根深蒂固。就历代文话的体例形态而言,辑录汇编式文话也是重要的类型之一。在文话诞生之初的宋代,辑录汇编式文话即已呈现出多样的种类,杂抄型与类编型两大类相继出现,杨囦道《云庄四六余话》、张镃《仕学规范·作文》、王正德《余师录》均属杂抄之作,而晚宋王应麟《辞学指南》则是类编之作,往往能够抓住词科作文之关键,并以之为纲目,将搜集的观点与言论按类编排,颇见纲举目张的效果。这种带有较强类编色彩的文话,在后世不断发展,编者常能将自己的文学观念融入其中,表现出独特的文论主张,于明代逐渐成熟,出现了朱荃宰《文通》和高琦《文章一贯》等体例纯熟的辑录汇编之作。至清代更是嬗变衍生出融冶他书而能自铸新意的汇编集成性文话,如王之绩《铁立文起》、刘青芝《续锦机》、孙梅《四六丛话》、叶元垲《睿吾楼文话》等等,均属此类。至于民国王葆心所著《古文辞通义》规模宏阔、搜讨博赡,实乃辑录汇编式文话的重要代表。该书虽立足于辑录,但“广加荟萃,出以清豁”(《古文辞通义例目》),“购众材加以规矩绳墨,而后以覃思研精出之”(王葆心《复饶竹生学部书》),尤能“以旧说证己意,以己意衷旧说”(《古文辞通义例目》),堪称我国古代文章学著作中的杰构,获得了王先谦、林纾、马其昶、陈衍、姚永朴等著名学者的交口称赞。
然自近代学术开启以来,辑录之作常因缺乏原创性而为人所轻视,被认为多有蹈袭稗贩、陈陈相因之弊。即使是《古文辞通义》这样规矩粲然的鸿篇巨制,也不免为人误解。黄侃在读到王葆心之作后,竟以书掷地,批评说“何物《古文辞通义》,抄书匠而已”(《纗华隽永录》)。黄氏不以为然的态度,显示出对该书的轻蔑,尤其是对抄掇辑录这一著述方式的鄙夷。这或可算辑录汇编之作的“原罪”,无须多辩。但纵观历代文话辑录之作所呈现出的丰富样态和潜藏的学术理路,无疑构建了自足自洽的知识秩序,在剪辑编排之中,思想自然渗透其里,其意义和价值不可轻率否定。某种意义上甚至可以说辑录汇编是我国传统文学批评理论品格的独特生成路径之一,彰显了一种本土文化性格。这里且以我们新近编纂的《稀见清人文话二十种》(王水照、侯体健编,复旦大学出版社2021年版)所收辑录汇编式文话略作申说。
《稀见清人文话二十种》收录六部清人辑录汇编式文话,虽同是辑录,但它们各有学术追求,并非简单的抄撮资料而已。其中姚椿《论文别录》所辑最杂,它将自魏晋讫于明清的文话、目录、史书、评点、凡例、序说等各类批评形式并置一处,展现出各家多样的批评方法和观念,作者的编撰旨趣显然是开放的,能够兼容各派主张。丁晏《文彀》多采单篇文章,尤其集中于论文书牍,而以唐宋诸家为最,此乃基于他“阐明圣言,维持名教”(《文彀》自序)的认识,以服务于“文以载道”的理念,立场非常鲜明。范濂《四六谈荟》摭拾宋元明清诗话、笔记、文话、别集、方志等涉及四六名言警句、写作理论及逸闻轶事的相关内容,最喜摘录宋人骈文观点,反映出宋四六理论对清代骈文及骈文理论发展的影响。许钟岳《古文义法钞》以辑录明清古文家之论述为主,其持论明显受到桐城派影响,但常于各家论述之后下按语,阐述自己看法,又多有超越桐城之处,是一部辑中有作的文话。《十家论文》杂取潘昂霄、黄宗羲等十人综论古文风格、文章史和古文要法的言论而成,尤重桐城一脉,编者可能即是晚清桐城后学。最值得关注的,则是吴荫培的《文略》。
《文略》始撰于清光绪二十七年(1901),初名《文征》五卷,以备用于家塾,后增改为《文略》五卷首三卷。时清廷已废科举,故所撰并不为举业服务,而是用作学堂教育的教材。因有感于日本小林氏对中国文学之推崇,更负“镕铸古今,勉求国粹”(《文略》自序)之责任,故而全书展现出作者在欧风美雨的时代思潮中对汉民族文学的独特思考。该书出入经史,杂取百家,分门别类,“爰以原学、养蒙、立志、力行、识字、读书各条冠之编首,复取姚姬传氏之所谓格律、声色、神理、气味,而先之以典章、意义”(《文略》自序),颇有特色。正文五卷以桐城派格律声色、神理气味为纲,尤重于格律之解说。该书虽是辑录之作,但无论类目设置,还是所辑所选,均自具只眼,独运匠心。如果放入长时段的历史图景中观察,可见《文略》已带有传统文话向近代文学教育教材转型的色彩。它一方面将临文准备、文法要义、文章风格相涵摄,一方面又将诸家论说与例文例句相糅合,可谓既有批评史眼光,又涉范畴论阐释,还兼作品选分析,集史、论、选于一体,显示出传统文章学著述在清末民初学堂教育风习下形成的新面貌。
这些辑录汇编式文话都是在一定的文章学观念指导下编排前人言论的,我们应将其视为特殊的文论选本,以选本批评的眼光谛审之,那么就可能透视出潜藏在剪裁去取、体例结构背后的文章学思想,以及它们与时代学术之互动关系。实际上,这样一种带有文论选本意识的辑录式文话也颇为常见。前举丁晏《文彀》是其一,民国胡鄂公的《五十家论文书牍》也算典型,该书整篇地汇纂唐韩愈而下至于清代张裕钊的五十位作家的论文书牍七十余篇,俨然选本面目,显示出辑录汇编式文话与此后历代文论选的一脉渊源。至于多部辑录汇编式文话与桐城派的关系,就更颇堪留意了。
桐城派是清代最大的文章流派,影响所及,无远弗届。姚椿亲承姚鼐謦欬,是晚期桐城派的重要成员,对桐城文章可谓终身服膺,但《论文别录》所辑清代文论十二家,可算作桐城派者寥寥,反倒是对桐城文法多有质疑的恽敬、袁枚诸家入选其中,此即说明姚氏论文并不为一家一派所囿,表现出桐城后学在作文取法上的多元化。《文略》作者吴荫培和《古文义法钞》作者许钟岳,都是安徽歙县人,歙县与桐城距离不远,两人想必因地缘之近多受桐城文风浸润。《文略》一书骨骼全依姚鼐的格律、声色、神理、气味而设,内容也以征引桐城诸家文论为多,各个类目之中均不忘致敬方苞、刘大櫆、姚鼐等桐城派代表人物;但《文略》明显也兼取多家之说,并蓄各派观点,如前文所论,其所列“格律”诸目释义全袭包世臣,而包氏持论多有与桐城异趣者。吴荫培也指出:“桐城虽云《史》、《汉》、昌黎,实则远宗欧、曾,近法震川。”(《文略》卷首下“评文下”注)对桐城派的自我标榜有所保留。许氏《古文义法钞》书名就高举桐城“义法”大纛,但他不满于“株守宗派,拟议铢寸”(《古文义法钞》自序)的桐城末流,希望能够取法近代大家,以溯源韩柳,通于为文之法。选录诸家以桐城一脉为主,并且认为袁枚论文“与桐城格律亦合”(《古文义法钞》“古文十三弊”条按语),试图统摄弥合桐城派之外的各家有益之论。
此外,《文略》和《古文义法钞》两书还都表现出西风东渐时局下强烈的文学危机感。《文略》开篇大段征引日本小林氏演讲文字,强调“以中国文学论,诚可谓举世无双”,提醒应警惕青年“醉心欧美”,希望能够“重整保存国粹之旗鼓”,改变“近日学者无不规仿欧西”的局面。《古文义法钞》汪宗沂序说“古文词虽中国旧学,而断为启新者所不能废”,鲍鹗跋也说“言语文字为一国之人精神命脉之所寄”,都是以悲壮而痛惜的口吻来强调古文词在剧变时期的重要性,认为许钟岳此书有助于“通夫世运之变”。在欧风美雨的侵袭之中,传统文化的守成者们,采用这种述而不作的本土化撰著方式,回应了时代的诡谲,似借以对抗大变局下中国文章学不绝若线的颓势命运。由此可见,辑录汇编确然蕴藏了独有的知识秩序和思想秩序,与时代学术发生了内在的呼应,并非无意义的重复和转录,而是一种表达主张的著述方式,也是本土化的理论生成路径。
综上所述,回到辑录汇编式文话的历史语境之中,或许我们就能真正理解这类文话的本土性格所具有的特别的理论意义。
《光明日报》( 2022年12月26日 13版)
(文图:赵筱尘 巫邓炎)