|
网络安全我为什么坚持“道高一丈”：卓伊凡的观点 卓伊凡·网络安全研究室 我先把我自己的立场摆清楚：在网络安全这个领域，长期来看，道一定高于魔。 这不是安慰话，也不是喊口号。我干这行这么多年，看过的攻击、跟过的事件、复盘过的失败，最后都指向同一个结论——如果道不高于魔，这几十年数字世界不可能发展到今天这个规模。所有成果早就可以被恶人轻易窃取，根本轮不到我们坐在这里讨论“安全趋势”。 但我要同时把另一半话说在前面：谁要是把“道高一丈”理解成“我们每一仗都赢、可以高枕无忧”，那他就是把这件事想得太简单了。 我这篇文章，就是把我自己的观点完整讲一遍，好的坏的都说。 一、我说的“道高一丈”，不是每一局都赢我从来不用“有没有出事”来判断道魔胜负。这个标准本身就是错的。 安全技术的进步，几乎都是事件驱动的。出了事，才有防火墙的快速普及，才有入侵检测、漏洞扫描的产业化，才有今天默认开启的沙箱和代码签名。每一次魔得手，换来的是一次道的结构性升级。所以“道高一丈”在我这里的真实含义是：攻击者可以赢下某一次入侵，但他很难把这一次的收益变成对整个数字生态的长期控制权。 防火墙、入侵检测、漏洞扫描这三块基石立起来之后，大规模蠕虫式传播的生存空间被系统性压缩了。TLS和公钥基础设施普及之后，通信被大规模裸窃听的时代基本结束了。移动操作系统把权限沙箱和代码签名做成默认架构之后，恶意应用要拿持久化控制权，门槛被抬高了好几个数量级。 这些不是“某一次防御成功了”，这是防御方把攻击的可行域永久性地收窄了一块。魔可以翻墙，但墙本身在变高、变厚、变智能。这就是我理解的“道高一丈”：不是不败，而是每一次失败之后，防御基线被不可逆地抬升。 二、我为什么认为道有结构性优势有人跟我说，攻击者只需要找一个缺口，防御者要守全部面，防御天然吃亏。这话对一半。短期看是这样，但长期看，恰恰是这个不对称，反过来变成了防御的结构性优势。我的理由有三条。 第一，防御成果是可积累、可标准化的。 一个有效的防御机制一旦被验证，就能迅速固化成协议标准、操作系统默认配置、行业合规基线、硬件安全模块。密码学从古典密码一路走到公钥基础设施，是一条清晰的积累曲线：频率分析出来了，多字母编码表跟上；Enigma被破了，现代密码学走向数学化和体系化。每一代攻击催生的防御知识，都沉淀成下一代的默认起点。攻击者要不断重新发明绕过手段，我们却站在上一轮的沉淀上继续加高。这个复利，是魔拿不到的。 第二，攻击的收益是消耗性的，防御的收益是结构性的。 一次成功入侵能偷数据、能勒索、能瘫痪服务，但数据会过期，赎金花完就没了，被修补的漏洞不会第二次打开同一扇门。而每一次被公开分析的重大攻击，都在给整个防御生态免费提供威胁情报和规则更新。勒索软件再猖獗，EDR、备份恢复、零信任分段这些能力一旦部署下去，同类攻击的边际成功率就是递减的。魔的每一次得手都在消耗一个缺口，道的每一次响应都在关闭一类缺口。 这笔账，长期算下来是我们赢。 第三，制度力量把技术优势放大成了治理优势。 中央网信办把“魔高一尺、道高一丈”明确作为提高网络安全保障能力的重点，抓手是《网络安全法》《关键信息基础设施保护条例》这些法律法规，督促运营者落实主体责任，开展常态化专项检查，推动关口前移。这意味着道不只是一群工程师在防守，而是一整套法律—监管—技术—产业的联动体系。攻击者面对的不是一个防火墙，是一个会自我修补、会追责、会强制升级的生态。这一点，是我认为很多人低估了的。 三、但我必须把话说重：不能想得太简单上面讲的是我判断的底气。下面讲我的担忧。“道高一丈”有一个隐含前提：我们有足够的时间完成“发现—分析—修补—部署”这个循环。AI正在把这个时间窗口压到极限。 卡内基梅隆大学CyLab的研究者有一句话我印象很深：过去是人的时间尺度问题，现在变成了机器的时间尺度问题。LinkedIn的首席信息安全官在同一个讨论里说得很直白，短期内优势明确在攻击者一侧。国内的安全研究也给过具体数字：高关注漏洞从披露到出现可用概念验证代码，部分场景已经压缩到24到72小时，而大量组织的修补审批和部署流程还是以周甚至以月计。 这个“AI安全时间差”的本质是什么？是魔的迭代速度进入了机器节奏，道的修补节奏还卡在人的流程里。 2026年TechWorld智慧安全大会上邬江兴的判断更尖锐：AI驱动的智能自主攻击正在超越人类专家的能力边界，传统被动防御体系已经捉襟见肘。这不是魔高了一尺的问题，这是魔换了一套引擎。 所以我说“不能想得太简单”，意思很明确：“道高一丈”不是自动实现的。 它需要我们用不低于攻击方的速度完成进化。如果防御还停留在人工研判、层层审批、季度补丁的节奏上，那这一轮“道”确实可能被甩开。但这不否定我的长期判断，它恰恰在提醒我：长期优势，需要每一代人重新挣回来。 我自己也不例外。 四、我判断“道高于魔”的真正依据回到我最核心的那句话：要不是道高于魔，所有成果都可以被恶人轻易窃取。 我判断的标准，不是“有没有出事”，而是“出事的代价有没有被控制在可承受的范围内”。几十年来，数字经济的规模从零膨胀到数十万亿美元量级，金融、能源、医疗、交通对网络的依赖深度是指数级上升的。如果防御没有同步甚至超前演进，按照攻击面随连接数增长的朴素逻辑，系统性崩溃早就该成为常态了。 但现实是，大规模、持续性、不可恢复的数字基础设施瘫痪没有发生。 不是因为攻击不够多，是因为我们在关键节点上守住了底线。金融系统的交易完整性、通信系统的可用性、云平台的多租户隔离、移动支付的身份验证——这些领域的防御基线在持续抬升。攻击者可以制造局部混乱，可以勒索一家医院、一个企业，但要把“轻易窃取所有成果”变成现实，得同时突破密码学、访问控制、审计追溯、应急恢复、法律追责这五层结构。这五层里的每一层，都是道在过去几十年里一块砖一块砖垒起来的。 IEEE在2026年的一篇网络安全时间线综述里把这种状态叫作“一场持续的军备竞赛”。军备竞赛这个说法本身就说明问题：竞赛没有终局，但双方并不对等。 魔追求的是下一次突破，我追求的是让下一次突破比上一次更难、更慢、更贵、更容易被追溯。当这四个“更”持续成立的时候，“道高于魔”对我来说就是一个可操作的工程判断，不是一句口号。 五、我自己的三条结论第一，“道高一丈”是结构性判断，不是每一局的比分。 它成立的方式是防御基线不可逆地抬升，是攻击可行域被持续收窄，是制度和技术形成联动闭环。拿“有没有人被骗、有没有系统被黑”来否定这个判断，是把战术得失误读成战略成败。我不这么看问题。 第二，这个判断需要每一代人重新证明。 AI正在把攻防节奏从人的尺度推向机器的尺度，漏洞武器化的门槛在降低，防御流程的惯性在变成负担。如果我们不把自己的迭代速度提上来，“一丈”的优势就会被时间差吃掉。中央网信办强调关口前移、防患于未然，在AI时代比以往任何时候都紧迫。这是我自己每天在琢磨的事。 第三，正因为道长期占优，才更不能把安全当成已经解决的问题。 数字成果没有被轻易窃取，不是因为恶人不够努力，是因为有一整套防御体系在看不见的地方持续运转。把这种运转当成理所当然，削减投入、放松流程、把安全做成合规盖章，就是在亲手拆掉“道高一丈”的物质基础。这种事我见得太多了，每一次看到都心疼。 魔一直在翻墙，道一直在加高。加高的速度，就是安全本身。 这就是我卓伊凡的观点，我把它放在这里，接受同行检验，也接受时间检验。
| 
