5月下旬，在公司成立5周年之际，晨网创始人魏尧在朋友圈发文称，晨网即将转战数据安全建模、业务安全监控、隐私保护新战场。这段简单而有力的文字引起了安全419的好奇心。
作为业内知名的黑客和安全企业家，魏尧一直对关系民生的信息安全问题很感兴趣。这几年，魏尧带领清晨网研究城市公共WiFi安全，深挖网络黑产链。他还在业内黑客大会上展示了破解智能保险箱的绝技，一直活跃在网络安全第一线，为大众揭示潜伏在角落的网络安全隐患。
为什么网络会在凌晨喊出数据安全的口号，他们会从什么角度切入数据安全的细分安全市场？近日，安全419约见了老朋友魏尧，谈谈他对这件事背后的理解和思考。
数据:网络安全的共性数据安全将成为凌晨的新起点。
魏尧回忆说，大家第一次知道凌晨网络，基本上是从他们发表的《中国一线城市公共Wi-Fi安全与潜在威胁调查报告》开始的。当时大众已经提出了WiFi安全的问题，但几乎所有人的关注点一般都集中在WiFi密码是否安全、加密、破解等非常简单的方向上。
当时网络在凌晨发现，很多恶意攻击者会利用钓鱼WiFi或伪热点窃取日志者的流量数据，然后剥离用户的身份信息、访问记录等隐私数据，甚至是访问者在其他平台的账号密码，从而为访问者创建精准的用户画像。在这个过程中，游客的私人信息可能会被出售给黑产诈骗团伙，或者用于一些恶意的金融诈骗。
在这些发现的基础上，今天凌晨，互联网发布了《中国一线城市公共Wi-Fi安全与潜在威胁调查报告》，真实地向公众揭示了公民隐私泄露和数据安全的风险。
“在接下来的各种安全研究工作中，我们发现了一件非常有趣的事情。无论是我们一直在做的无线安全研究，黑产研究，反诈骗研究，还是攻防研究，最后落地的都一定是数据。这意味着，无论我们做什么领域的安全研究，最终都会回到数据保护上来。所以数据其实是安全问题的共性。”
在魏尧看来，当前，随着互联网、信息化、大数据的快速发展，信息传递的方式变得越来越数字化，所以一大早，网络就开始思考，作为网络安全中的普遍问题，数据安全是否更值得更多的关注和研究？思考后的答案是，凌晨，网络决定转行做数据安全这个细分领域，并将其作为整个团队的新起点。
对数据泄露风险的识别和发现，确实可以帮助甲方建立自己的数据安全能力。
数据安全本身还有很多更细致的细分，比如数据存储安全、数据传输安全、数据加密、数据库安全等等。业内通行的做法是为甲方提供一套结构化、系统化的产品，帮助甲方客户在这套产品的框架内形成相应的风险发现能力和数据管理能力。
相比较而言，在凌晨，网络选择了不同的做法。
在近年来的一些数据泄露案例中可以发现，数据泄露不仅仅是外部入侵造成的，企业内部的内鬼主动共享数据的案例也越来越多。研究机构威瑞森最近发布的《2021年数据泄露调查报告》也提到，85%的数据泄露与人为因素有关。“通过一套安全系统或数据加密产品，很难杜绝人为泄露数据的行为。”魏尧说。
在一个大型企业内部，RD、运维岗位员工的工作和数据几乎是分不开的。在RD过程中，必须调用数据接口，在运维过程中，必须操作数据库做一些部署或备份工作。这些都属于需要控制的数据安全范畴。可见，数据安全不仅要从外部保护，更要从内部保护。
因此，凌晨网络选择从业务端入手，帮助甲方企业实现数据安全和风险监控的发展。“我们对数据安全的关注是帮助甲方建立自己的数据安全能力，通过我们自己开发的一套数据安全模型和安全基线，帮助企业建立发现和感知数据泄露风险的能力。”
魏尧解释说，从技术实现的角度来看，对于一些有数据中心的大型甲方，凌晨网络会根据收集到的细粒度日志匹配风险模型，用风险规则控制数据流转的过程，实现对安全风险的感知。
而对于一些中小企业，比如一些刚入信息化改造的企事业单位，一般不会有中间站的数据。凌晨，网络会先使用分类的工具，对甲方企业的所有数据进行自动分类管理。然后利用SDK帮助他们实现安全监控，利用甲方企业提供的数据，实时分析数据流过程，将不同的数据进行关联，与安全基线进行对比，提高数据风险识别的灵敏度，综合判断员工是否存在违法行为，是否需要建议甲方企业的安全管理人员进行封堵。
从技术角度来说，网络在凌晨提供的解决方案可能并不复杂，但背后的整个数据安全模型和安全基线才是他们的核心竞争力。
魏尧表示，物联网、车联网、工业互联网等领域逐渐成为近年来新兴网络安全的热门研究方向。在凌晨，网络不会停止对新技术的追逐和研究，无论是以前还是将来，但在这个过程中，数据安全将是关注的焦点。
以物联网为例。在魏尧看来，虽然近年来领域日新月异，万物互联看似大势所趋，但实际上这些物联网设备的通信过程和数据交换过程的载体并没有实质性的跳跃，依然是无线网络、固有网络、蓝牙等技术方式。在通信和数据传输的过程中，业界其实已经做了大量的研究工作。但是，在早期，网络并没有像其他人一样专注于某一种特定的东西来做安全研究，而是通过研究共性来为数据安全模型提供更多的支持。
“无论我们最终是用这些安全数据来指导安全，还是用安全来保护数据，最终数据安全将永远是我们研究的重点和出发点。”
安全本质上是投入多少钱的问题，个人隐私和数据安全也是。
当前，随着5G、AI、大数据、物联网、工业互联网等新兴技术的蓬勃发展。，网络安全风险比以往任何时候都更加严峻。数据泄露、个人隐私信息泄露等等都让大众开始质疑新技术。享受新技术带来的便利，是否要付出个人隐私泄露的代价？安全与发展的关系应该如何平衡？
关于这个话题，魏尧分享了自己的看法。他说，“新技术带来新的安全挑战是不可避免的，但最终这两者会相互促进。无论是做安全服务、安全产品还是安全研究，本质上都不是一种技术。你认为我们实际上用的是什么？我们仍然使用互联网、大数据、计算机技术和通信技术。”
“举个开锁的例子，可能有人会说是智能门锁的出现才会导致这些网络破解方式，并将其视为新的安全隐患，其实并不是这样。”在几年前的GeekPwn上，魏尧亲自演示了几种破解智能保险箱的方法，包括劫持其蓝牙通信、劫持WiFi网络通信、发出解锁指令等。通过网络手段。最后，他甚至演示了传统的物理解锁方法。
魏尧说，即使是传统的物理门锁，其开锁技术也在不断发展更新，如锡纸开锁、钥匙枪开锁等。，可能只需要几秒钟就能被暴力破解。这是什么意思？证明了锁的基础设施没有更新，但是破解技术提高了，反而验证了锁技术落后。
所以安全本质上是一个投入多少的问题。如果在安全方面进行了足够的投资，不管是旧的还是新的技术，都会发现新的安全问题。如果我们不对传统技术投入足够的精力，也会有很多安全问题。
新技术的出现会带来新的安全挑战，数据安全和个人信息保护也是如此。随着数据安全投入的不断加大，以及相关政策法规的不断出台和实施，安全最终会回归到一个比现在更合理的平衡点。
在创业中不要过分强调“坚持”，找到目的和过程的平衡尤为重要。
聊天的最后，安全419也不能免俗地聊起了创业的话题，魏尧也毫不掩饰地分享了自己的创业经历。
作为一个在网络安全行业摸爬滚打了十几年的安全老兵，魏尧一直对这个行业心存敬畏。在他看来，做安全越久，越能感受到网络安全行业的神秘和广阔。“我们今天在侃侃谈论的很多话题，可能明天或者不久的将来就会被颠覆，甚至被我们自己颠覆，这就是网络安全行业的魅力所在。”
目前行业内不断出现一些新的出路，大家会从Gartner报告中提到的一些新方向中学习。但是对于清晨网来说，它最有特色的风格就是在发展的每一个阶段都没有赶上所谓的网点，而是一直在做更适合当前阶段，更适合自己的事情。现在，数据安全是网络在清晨为自己选择的下一条赛道。
“说到创业，很多人都会提到一个词，那就是‘坚持’。但其实我从来没有谈过这个话题，甚至我团队里的人也没有说过一定要坚持，或者凌晨创业是什么样子。因为我们还是要找到目的和过程的平衡点，这很重要，否则你的坚持就会变成一件身心俱伤的事情。”
魏尧回忆，当初提出做数据安全的时候，他也问过自己，是不是应该先做数据治理？难道不应该建立这个体系和一个更大的框架，然后形成一套完整的解决方案吗？“其实你的目的和你现在要做的事情在一个漫长的过程中是没有任何共同之处的，你先不用担心。创业本身就是一件很难的事情。先说服自己，再找到目的和过程的平衡点，会让创业的过程更舒服。”
在讲述这段创业经历时，魏尧没有掺杂任何感人的创业故事，但他缓慢而沉稳的语气让人感觉他将再次带领团队在数据安全的战场上奋力拼搏。安全419相信，在魏尧的带领下，晨光网络必将成为数据安全领域的又一颗新星。
