我的了解，这件事情须要从2个层面而言，从根本上是大家以往很容易了解的，在安全防护防

御的闭环控制里边，人是绕不过去的。由于人为因素的缘故，1个粗心大意或是1个不正确的系统

配置将会造成全部的安全防护无效、或是是防范意识欠缺被钓鱼、又或是是被收买变为奸细这些

，全部都是造成安全防护防御被攻克。针对1个企业而言，人是相对比较不可以控制的要素，不

像你写一个程序代码是啥样便是啥样，顶多是有bug有安全漏洞的情况。而且人自身不单单是呆

在企业里，他也有企业以外的社交平台，有家庭生活、有好朋友这些，也都能够变成攻击点，因

而是1个比较复杂的要素。针对须要安全服务和安全防护的顾客而言，须要如何把人的阶段和别

的阶段装在一块儿，自始至终全部都是十分大的1个考验。因而这同样是许多企业始终在做防范

意识、安全防护技术等各种各样检测的缘故。
 

 

 

与此同时，我的了解是人的要素不仅是对顾客方，针对安全服务方，便是安全防护水平的厂商

同样是如此的。从社会学的视角而言，这就变为究竟如何看待“唯软件论”還是“人机对战融合

论”的情况。唯软件论即纯靠技术，觉得软件功能干扰输赢。可是软件功能做的更好就无人能

敌吗？一种新产品达到更好，就能够 抵御全部黑客的攻击？最少对我而言并非认可的。到现

在为止，战争也罢，网络信息安全也罢，到最终实际上還是人和人的对战，它并非程序代码

和程序代码的对战。因而如今还没法做到靠单纯的自动化技术和单纯的人工智能技术就可以

和真正的人来对战的。干扰输赢的是软件功能和人的融合，这便是“人机对战融合论”。因而

愈来愈多的人也了解到，不可以寄希望于只卖给客户新产品，由于单单卖个新产品给客户，

真得就能给客户处理问题了吗？并非如此的。到最终务必是新产品加人的水平的整体融合，

才可以帮客户处理问题。
 

 

 

举例说明，大家过去许多人觉得防御类的专业人士并非关键的，如今许多人不如此看了，是吧

？由于啥子？如今愈来愈多人发觉安全防护不单单是是个合规管理的情况，愈来愈多的地区逐

渐用你的实操水平来检测你安全防护究竟做如何？此刻就发觉没人不行了，此刻要的人是什么

？防御类的人。过去不实操的情况下，总之卖给你们新产品管不管用全部都是自个来定，什么

地方须要防御技术人员。因而从这一视角而言，它十分需要你厂商有较强的人的水平，融合新

产品的水平帮我提供服务，要不便是客户这里人的水平足以好啦，才能够 产生人机对战融合

，随后产生各种各样水平，最终可以处理问题，我就是如此了解人的要素。当初我帮我的队伍

定了3个每一年务必报名参加的国际学术会议，在其中排到首位的便是RSAC。因而正常情况

下情况我自然是每一年的RSAC都期望去的，可是2020这一的确是有点儿赶不及，我倒并不是

由于受疫情的干扰，反而是过去有各种各样事儿相对比较多，并没有来的及办理签证。