彩云网APP - 彩云官网

展望2023：值得关注的十大网络安全趋势******

　　开栏的话：今年是全面贯彻落实党的二十大精神的开局之年。即日起，本版开设“前沿观点”专栏，翻译引介国际信息通信行业的前沿观点，聚焦信息通信领域的动态和发展，认真贯彻落实中央经济工作会议部署要求，为我国信息通信行业高质量发展作出应有的贡献。欢迎广大读者来信提出相关批评建议。

　　又是网络安全动荡的一年。复杂多变的国际局势加剧了国家间的数字冲突。加密货币市场崩溃，数十亿美元从投资者手中被盗。黑客入侵科技巨头，勒索软件继续肆虐众多行业。

　　信息安全传媒集团（Information Security Media Group）就2023年值得关注的事件咨询了一些行业领先的网络安全专家，内容涵盖了影响安全技术、领导力和监管等层面新出现的威胁与不断发展的趋势。这是对未来一年的展望。

　　网络犯罪分子将加大对API漏洞的攻击力度

　　随着组织越来越依赖开源软件和自定义接口来连接云系统，API（应用程序接口）经济正在增长。API攻击导致2022年发生了几起引人注目的违规事件，其中包括发生在澳大利亚电信公司Optus的违规事件。专家预计，新的一年网络犯罪分子会加大对API漏洞的攻击力度。

　　攻击者将瞄准电网、石油和天然气供应商以及其他关键基础设施

　　关键基础设施可能成为攻击者的主要目标。许多工业控制系统已有数十年历史，易受到攻击。事实上，此前IBM X-Force观察到针对TCP端口的对抗性侦察增加了2000%以上，这可能允许黑客控制物理设备并进行破坏操作。专家警告，准备好应对针对电网、石油和天然气供应商以及其他关键基础设施目标的攻击。

　　攻击者将增加多因素身份验证（MFA）漏洞利用

　　多因素身份验证（MFA）曾被认为是身份管理的黄金标准，为密码提供了重要的后盾。2022年发生了一系列非常成功的攻击，使用MFA旁路和MFA疲劳策略，结合久经考验的网络钓鱼和社会工程学，这一切都发生了变化。攻击者将会增加多因素身份验证漏洞利用。

　　勒索软件攻击将打击更大的目标并索取更多的赎金

　　勒索软件攻击在公共和私营机构激增，迫使受害者支付赎金的策略已扩大到双倍甚至三倍的勒索。由于许多受害者不愿报案，没有人真正知道事情是在好转还是在恶化。专家预计会有更多类似的情况发生，勒索软件攻击会击中更大的目标并索取更多的赎金。

　　攻击者将瞄准大型的云企业

　　数字化转型正在推动向公有云的大规模迁移。这种趋势始于企业部门，并扩展到大型政府机构，创造了复杂的混合和多云环境的大杂烩。应用程序的容器化加剧了恶意软件的感染，今年我们看到了针对AWS云的无服务器恶意软件的引入。随着越来越多的数据转移到云上，应高度关注攻击者是否会瞄准主要的云超大规模应用程序。

　　零信任将得到更广泛的采用

　　零信任的原则自2010年就已出现，但仅在过去几年中，网络安全组织和供应商社区才接受最小特权的概念并不断验证防御。此前，美国国防部宣布其零信任战略，这种方法得到了重大推动。随着黑客轻松地跨IT部门横向移动，组织希望实现防御现代化。专家预计零信任会得到更广泛的采用。

　　首席安全官将获得更好的个人保护谈判合同

　　2022年10月，优步前CSO乔·苏利文（Joe Sullivan）因掩盖2016年数据泄露事件被定罪，这在网络安全领域引发了不小的冲击波。刑事责任让高级安全领导者重新考虑他们在组织中的角色。首席安全官或将被提供更多人身保护的合同。

　　网络保险的式微将增加企业的财务风险

　　第一份网络保险政策是在20多年前制定的，但勒索软件攻击造成的恢复成本和业务损失呈指数级增长。事实上，大型医疗机构的损失通常超过1亿美元。因此，网络保险公司正在提高费率或完全退出该业务。网络保险的可用性将继续枯竭，增加企业的财务风险。

　　政府机构将对加密货币公司实施更严格的控制

　　一系列违规行为、市场价值的重大损失和FTX加密货币交易所丑闻使加密货币世界在2022年陷入混乱。寻求政府机构对加密货币公司实施更严格的控制，以保护投资者、打击洗钱和提高安全性。

　　组织将调整自身提供教育和认证计划的方式

　　多数大型公司多年来一直提供网络安全意识培训，但似乎并没有奏效。更糟糕的是，越来越难找到熟练的网络安全资源。未来，组织将积极寻找改变自身提供教育和认证计划的方式，着眼于更积极地学习、职业道路规划和提高信息安全人员的技能。

　　（作者：作者：安娜·德莱尼卡尔·哈里森 翻译：方正梁）

赵孟頫对《楚辞》的图像呈现******

　　作者：罗建新（西华师范大学文学院教授）

　　宋室贵胄赵孟頫“以承平王孙而婴世变，黍离之悲，有不能忘情者，故深得骚人意度”（邵亨贞《蚁术词选》），以“香草美人”之法创作诗文，吟咏情性：用“春风不披拂”“含英在中林”的“青青蕙兰花”作比，抒写“胡能见幽心”的不遇之悲；借“美人在何许，忽若阻山阿。攀条弄白日，常恐岁蹉跎”之事象，寄托“恐年岁之不吾与”的忧生之嗟；假“霜风何凄厉，兰萧同枯萎”起兴，传递因“众女嫉蛾眉”“俯首无所诉，菹醢听所为”而生的幽怨之情；遂使其文学作品呈现出“绍骚”韵致。而在其最为世人所称誉、推许为元人“冠冕”的图像创作中，也能见出“灵均余影”：他挥毫泼墨，涂抹丹青，书《离骚》《九歌》，写《渔父》《远游》，绘《屈原像》《九歌图》《西洞庭图》《东洞庭图》，画《兰蕙图》《竹石幽兰图》，运用多种艺术样式对《楚辞》进行图像呈现，使得其艺术创作展现出别具深意的楚骚情怀，既增加图像作品的文化底蕴，又丰富了中国古代《楚辞》文献的内容，具有多重意义。

　　众体兼擅的赵孟頫，曾以楷、行诸体，书写《离骚》《渔父》《九歌》《远游》等文辞。据清张照《石渠宝笈》卷一载：顺治十六年（1659年），皇帝“节临赵孟頫书《离骚》凡八则，计十七页”，则赵松雪当书写有《离骚》的部分诗句，故方能为顺治帝所本。又据美国纽约大都会艺术博物馆藏赵孟頫《九歌图册》、台北“故宫博物院”藏赵孟頫《九歌图》可知，孟頫曾行楷书《渔父》《九歌》文辞。复据陆心源《穰梨馆过眼录》卷二载：赵孟頫有行书《远游》卷，白麻纸本，坚洁如素，凡三接，八十八行，行十二至十四字；拖尾有钱应溥、唐翰题等跋文，谓此卷“首末千百言，无一懈笔，转换处篆以籀法运之，视公他迹，尤奇特”，极为推许；此卷在元时为句曲外史张雨庋藏，后流入建康王氏家，至清时，相继为沈旦华、唐翰题所得，后又经程文葆、曾朴、李葆恂、奎濂、朱汝珍等观览题签，今藏于北京故宫博物院，为人们直观感知松雪“上追二王，后人不及”的精绝书艺提供物质依凭。

　　“画入逸品、高者诣神”的赵孟頫，也以册页、手卷、立轴等形制，用白描、设色之法，绘制屈原肖像，摹写《九歌》诗意诗境，图画南楚东西洞庭形象，勾勒《离骚》香草状貌，创作出异彩纷呈的《楚辞》图像作品。

　　大德九年（1305年）八月，赵孟頫于所绘《九歌图》卷首画屈原立像：隆额高鼻，毫眉稀须，面容清癯，其头束缁撮，身着交领大袖袍，双手拢袖中，侧视前方，若有所思，目光平和而坚定；不似《渔父》篇所谓“颜色憔悴，形容枯槁”者，与后世画家如陈洪绶等所绘之屈子亦不类，具象呈现出宋、元时人对屈原容貌的理解与想象。

　　《楚辞》诸篇中，赵孟頫于《九歌》尤为眷怀，曾屡屡将之绘为图像。其中，有予《九歌》诸神以整体图绘者，如大德三年（1299年）八月，孟頫以设色之法，绘东皇太一、云中君、湘君、湘夫人、大司命、少司命、东君、河伯、山鬼、国殇共十神形象于绢帛上，笔法精妙，种种入神，令神之丰容、仪从，尽展于画幅之中。观者展玩一过，但觉云为之屯，烟为之摇，鼋为之泳，豹为之翔，恍恍惚惚，隐隐邈邈有不可遍视者，故明景泰（1450—1457年）时人顾亶叹曰：“神哉技至此也！”大德九年（1305年）八月，孟頫楷书《渔父》《九歌》十篇文辞，笔画精严，无一懈怠落凡，风神秀健；复以线描之法，绘屈原像及《九歌》十神，其所绘人物有贵而尊严者，有绰约神仙者，有魁梧奇伟者，有诡怪可怖者，旁见侧出，各极其妙，而笔力飞动，神情如生，明人蒋如奇（？—1643年）将之誉为“稀世宝”。延祐六年（1319年）四月，孟頫应夏七提领之请，于绢帛之上楷书《九歌》十一篇，线描前十神之形象，其中东皇太一裹甲执弓矢、訾裂髯张，而东君冠服手板、从以拥剑侍从，与诗意不符，或为后人误装所致。

　　亦有取用《九歌》部分诗句蕴意，予以图像呈现者，如孟頫曾取意于《湘夫人》“袅袅兮秋风，洞庭波兮木叶下”语，作《西洞庭图》《东洞庭图》，前图山自右出而高，缘岸老树数株，后图山自左出而小，愈见湖天空旷之势，山宗董源，水法唐人，布景设色得淡远之妙，秀润已极，乾隆以为其“着墨无多，而湖光渺弥，传神在气韵间，直骎骎然度营邱前矣”。图中各题以骚语四句：“山之凹兮水之涯，沙棱棱兮石礌礌，有美人兮如彼兰茝，思之不来兮使我心痗”“洞庭波兮山崨岌，川可济兮不可以涉。木兰为舟兮为楫，渺余怀兮风一叶。”既取法“骚体”，又化用《九歌》文辞，直接点明图中“阻隔”之象所寄的“不遇”之意，抒写期冀“小舟从此逝，江海寄余生”的退居之情。

　　赵孟頫还取材于《楚辞》香草，绘制多种图画。大德八年（1304年）三月，孟頫任浙江等处儒学提举，王冕将之邵阳，遂往拜谒。孟頫取意《离骚》“余既滋兰之九畹兮，又树蕙之百亩”语，作水墨《兰蕙图》以赠之。图绘兰、蕙二丛，生于石隙，兰叶交搭，向上作风势，蕙蕊含馨，似临风笑迎，诸物刚柔互济，俯仰交应，极富层次感。卷首有乾隆款识，谓其于“甲子仲秋月曾临一过”，拖尾有赵孟吁、赵孟琪、张图南、沈原、赵淇等人题跋，谓“悠悠《离骚》意，奕奕相浦华”“玉堂云雾湿，飞下《离骚》笔”云云，在“香草美人”的传统审美语境中赋予图像与《楚辞》以直接关联，启发观者思考图中所蕴含的“无限幽贞意”。美国克利夫兰艺术博物馆藏有孟頫《竹石幽兰图》，绘有嶙峋叠立之坡石，左右生幽兰数丛，兰叶潇洒舒展，穿插有致，花瓣随意点簇，疏落俏丽；复缀以小竹数株，枝叶繁茂，或有斜逸旁出者，其间若有轻风斜吹，竹叶俯仰摇曳；石隙间生幽草七、八丛，葳蕤纤柔。全图布局匀称平正，石以飞白，曲折顿挫，兰竹则以草书和八分笔法，撇捺为之，灵动飘逸，含劲健于婀娜之中，充分体现出赵体书法特有的俊逸秀美。图后有韩性、仇远、郑元祐、吴克恭、昂吉、王孜方、柯九思、赵奕、张渥、章鑑等题跋二十七则，或陈说“欲寻灵均歌楚些，汨罗江远日将曛”“三闾六逸重千古，其名耿耿谁相成”等有观图而生的悼屈之感；或依王逸“善鸟香草以配忠贞，恶禽臭物以比谗佞”之例，谓其图中之兰“纫之为佩矣，如屈平终投于汨罗”，竹“直躬如矢矣，若史渔今亦且死”，而“伊谁树二棘于其间矣，正枳棘之青蝇为白璧之所耻”，解析图像的比兴意义。

　　赵孟頫运用多种艺术技法，对《楚辞》进行图像化呈现，当是托物言志而有意为之者。孟頫为赵宋“帝王苗裔”，才名重当世，却折节仕元，故多为世人鄙斥，郑思肖、谢枋得、戴表元等甚至与之绝交，不肯相见；为官元廷后的政治境遇又令其有“误落尘网中”“宛转受缠绕”的“笼中鸟”之感，愁来无端倪。面对此种窘境，他曾作《送吴幼清南还序》自陈心迹：入朝为官乃是“欲出而用之于国，使圣贤之泽沛然及于天下”“非苟为是栖栖也”，并书写《楚辞》，以“众不可户说兮，孰云察余之中情”自慰，用“岂余身之惮殃兮，恐皇舆之败绩”自勉；又因觉“《九歌》屈子之所作也，忠以事君，而君或不见信而反踈，然其忠愤有不能自已，故假神人以寓厥意”（赵孟頫延祐六年本《九歌图》自跋），绘多本《九歌图》，具象呈现“空有丹心依魏阙”的不遇之悲；同时，他还取意于《楚辞》香草，屡屡图画深林寂寞犹芬芳的兰、蕙，蕴清洁贞静之志于嫋嫋幽花中，以明情志。美国旧金山亚洲艺术博物馆藏赵孟頫《兰蕙图》中，有日本学者长尾甲题跋：“松雪仕元，贵封魏国，乃写此幽抱孤芳之状，岂有所托耶？”或可表明，赵孟頫《楚辞》图像中体现出的楚骚情怀，已成为不同区域观者的审美共识。

　　《光明日报》（ 2022年12月19日 13版）

　　（文图：赵筱尘 巫邓炎）