【CNZ-021】厳選美少女100本番8時間 潘攻愚：“蓝屏网灾”显现三大悖论，“纯血鸿蒙”别有肺肠

“不要去盯着坏心软件，而是要去识别恶的念念维。坏东说念主们正在驾驭他们的狡猾手段渗入和障碍地球上的每一家大公司，咱们必应知彼之长【CNZ-021】厳選美少女100本番8時間，进而实施打击，最终治服他们。”

这是八年前Crowdstrike CEO和CTO共同领受某家西方主流媒体采访时的名言。

上周五以来，这家全球有名的云谈论端点收罗安全公司以一种奇异的格局，让名字本人的字面涵义成为了施行：群体+歇工（Crowd+Strike）。转眼分，全球微软Windows系统大面积蓝屏死机（BSOD），致使航班停飞、火车误点、银行很是等，曲折经济亏本难以揣度。

几天来，打发媒体上围绕此事的声息主要分为三种，一种来自Crowdstrike、微软和好意思国官方安一都门的说念歉性解释；一种来自泰西科商界绅士如马斯克的谴责和嘲讽；一种则是无餍论的“小作文”，实质无怪乎这是否是一场考虑收罗安全干戈的应力测试？抑或是Crowdstrike家贼难防，是内鬼的黑客式障碍？

对其中任何一种声息的招供或驳斥，以及从本领层濒临事件本人的解读（比如终局安全软件Falcon Sensor推送的舛错配置更新与Windows兼容性问题），都离不开对本文来源这一段话作念一种溯源性的分析。Crowdstrike的“收罗安全神学”，就遮蔽于此。

该“神学”产生了连他们都无法自视的三大悖论。

悖论一：“莫得坏时势，只须坏东说念主”——谁是坏东说念主？

一部硕大无朋的东说念主类互联网软件发展史，充满了原始软件拓荒者与分销商的利益纠葛。微软Windows以前几十年来不停开疆拓宇，这一过程伴跟着的是将其宽阔领地的安全保卫权分封给“诸侯”，即诸多端点和云责任负载承包商。

CrowdStrike背靠Windows生态大树，接住了多田户、云原生时间泼天的欢叫，在收罗安防端点保护市集现在拿到了全球近乎四分之一的市集份额，依靠以前十多年处理大型国外收罗障碍和惩治黑客的优异纪录，成为一众全球500强跨国大公司的内网安保的不二东说念主选，公司高管也在好意思国“旋转门”体系下，不停游走在政府谍报系统和头部网安商界之间。

不外，咱们如故需要承认CrowdStrike在杀毒软件、挟制谍报、端点检测和反馈（EDR）等方面所作的颠覆性翻新，这种翻新性其实根植于深层访谒谈论机的操作系统。这种主动的“端点检测和反馈”机制比拟传统杀毒软件被迫识别谢却体系要精深的多。

CrowdStrike首席实行官George Kurtz从不婉言况且在公开样式铁心宣扬我方的叮嘱是何等的“精深”：咱们的竞争敌手只可识别坏时势，咱们能识别“坏东说念主”。换言之，最高档的杀毒软件要从行恶者的“念头”就要开动将其掐灭，要是行恶者也曾出现了行恶行动，你再去谢却就也曾晚了，这无异于一种高档的安全机制左移（shift left）。

偷拍厕所女同学

云原生本领的不停老到，让CrowdStrike在云表部署的主动督察机制不错本事超卓。该本领架构约略让大型公司的软件系统尽可能地剥离云应用中的非业务代码，聚焦功能性业务，高效打造敏捷、智能云谈论办事。

云原生网保市集，将来将有特出20%的年均复合增长率，远景看好

企业数据迁徙上云，突破了腹地化的边界问题，无办事器架构不错作念到化繁为简，将约略让企业免去管制与真贵办事器的过程，因此，系统安全才略随之在在云主机、捏造化、容器中延展。

Falcon平台是CrowdStrike的中枢拳头居品，弥散基于云表部署的SaaS模子，公司公开对外标榜该居品约略提供及时的障碍运筹帷幄、挟制谍报，在“矛”和“盾”的比拼中不停加厚盾的谢却力。

要是把一家企业的数据中心和收罗后台比作一个庄园，CrowdStrike的Falcon平台保护机制软件在云表就不错扫描这个庄园的每一派墙皮、砖缝和下水说念的阴沟，奋力杀死可能让蟑螂、臭虫存在的泥土，并同期叛逆潜在外部入侵者。

它的逻辑是，通过领路所办事的主东说念主的一切，包括肌体内一切毛细血管，来试图揣度、判断来自外部入侵者可能会取舍的突破点，从而监测到坏东说念主的“犯警念头”，作念好提前预警。

越是更好地领路你办事的主东说念主，你就越能判断主东说念主潜在的敌东说念主是谁，要是你不成识别潜在的敌东说念主，那只可讲明你对办事的主东说念主不了解。

这就是Crowdstrike在云谈论时间的活命逻辑。问题是，他们太了解其办事的主东说念主——微软Windows了，以至于把我方变成了主东说念主的敌东说念主。

国内头部收罗安全本领办事公司安天集团在分析这次BSOD事件时，一阵见血地指出，该公司的终局安全软件Falcon Sensor推送的舛错的配置更新与Windows系统发生了兼容性问题，解说了安全居品的安全功能和安全居品本人的安全的并不等价。

因此Crowdstrike这次无法委果无法甩锅到外部，辩解这是一场意外之失的bug激励了不欢悦性后果，而不是黑客障碍。这个论断无异于承认了我方就是阿谁“坏东说念主”。

悖论二：用AI加握算法，却无法用AI惩处问题

如前所述，Crowdstrike近几年乘上了发展的快车，时间的进程除了云原生以外，还有AI大潮。Crowdstrike然而客岁纳斯达克十大“AI牛股”之一。

在“AI+收罗安全”成为本钱市集深嗜的骄子之大配景下，Crowdstrike敏感嗅到了商机，他们搞了一个捏造AI分析师，匡助平台用户快速创建责任经过。用户不错向该捏造分析师发问，不错了解及时收罗安全毛病或其他安全问题。

而且该公司还优化了算法，通过使用ChatGPT等AI器用来匡助重用和转机源代码，其Falcon平台驾驭大边界的相通性搜索来提升效果，驾驭基于AI深度学习的特征形色符来促进对数十万坏心剧本的近乎即时搜索。

Crowdstrike研发的AI防病毒分析师Charlotte姑娘，很缺憾，她在出事之后啥也干不了

通过比较传入文献与已知坏心软件的相通性来进行检测的理念并不簇新、不外，这一次咱们需要恭喜CrowdStrike，他们多了一个接洽样本，就是他们我方拓荒的“坏心软件”。

其产生的悖论在于，通过AI加快用户快速创建责任经过，提升检测效果，但出了问题时，AI算法却失灵了，CrowdStrike果真立时势需要一台电脑接一台电脑手动确立。不少收罗安全大众说，受影响组织的规复可能需要数周或更永劫分，耗时耗力。

悖论三：反华与自主可控的回旋镖

即即是最精良CrowdStrike安防水平的拥趸，也无法否定CrowdStrike并不是一家弥散作念到“在商言商”的科技公司。不必过多起底这家公司的成长史，仅举一例即可知全貌。公司最高教会东说念主之一曾是FBI官员Shawn Henry，他率领公司有过屡次惩处对俄罗斯、朝鲜、伊朗等国黑客障碍的履历。

要是咱们再次记忆东说念主类软件发展史，就会发现二战后的好意思国，工业、商用操作系统的最大买家长久是好意思国国防部和国度航空航天局等官家，ToG而非ToB曾是收罗安防的要点布局对象。

基于此，咱们才智领路好意思国“收罗安全和基础措施安全局”（CISA）驾驭Jen Easterly在Linkedin上褒贬这次不欢悦性事件时，不停强调公众要克制情怀，不要对CrowdStrike“扔屎球”，更要看在之前CrowdStrike搞过对华出色的谍报战和信息战的份上，尽可能谅解这种“小舛错”。

好意思国“网安局”驾驭尽然在Linkedin上发长文，合计此事不成排斥是中国黑客所为

愈加奇异的是，这次BSOD大不欢悦出现之后，泰西主流媒体纷繁追问为何中国反而成为了这次事件的免灾高地，得出的论断是CrowdStrike在华市集份额不错小到忽略不计，“保护”了中国的收罗安全。在强调收罗安全，本领主权自主可控的叙事模式下，CrowdStrike对华本领阻扰反而助华免疫，这是对CrowdStrike多年来所承袭的政商一体发展逻辑的雄伟讪笑。

鸿蒙初开正那时

在浩繁且精好意思的ICT高下流全产业链中，软件操作系统偏激附带的安防体系有“倒金字塔基石”之喻，是万亿级别数字经济的底座和基石。隧说念从财富角度考量，CrowdStrike的市值比拟这次蓝屏死机事件带来的径直和曲折的经济亏本也根柢微不足道。

把信息安全保护职责让渡给少数几家外部厂商，让咱们坚定到所处的寰宇蓝本如斯脆弱，一串代码不错让系数这个词经济运转的齿轮霎时卡壳致使短时天职报废。

因此，国产操作系统收罗安全是时间性的必答题。CrowdStrike给咱们送来了答题卡。

开天辟地，鸿蒙初开。上个月的华为拓荒者大会上宣告了“纯血鸿蒙”——HarmonyOS NEXT的出身。从这一刻起，鸿蒙系统也曾是“在海岸瞭望海中也曾看得见桅杆尖头了的一只航船”，正在驶入深海的鸿蒙必将还要经过风高浪急的试验。

如前所述，CrowdStrike特地之处恰是因为其基于“云原生本领”的安全模式，遴荐SaaS的终局防护居品架构，通过SaaS订阅的格局集成了不同云模块，总体涵盖了端点安全、安全和IT运营和挟制谍报等各方面的办事，况且通过单一数据模子和灵通式云架构。

也正因为如斯，CrowdStrike的愚蠢操作导致了一缘故等闲使用的安全居品故障，导致渊博主机系统崩溃，至少20多个国度和地区的组织机构的业务系统办事中断，全球多地的航空运载、医疗办事、媒体、银行与金融办事、零卖、餐饮等行业或大众办事受到了影响。

不雅察者网专栏作家张仲麟发文指出，国内航空公司大部分使用的都是中航信系统，其运行环境基于Linux，也莫得使用微软的Azure云办事或者亚马逊的AWS，因此这次蓝屏死机事件基本莫得波及到中国大陆的银行业。

从施行层面上看，微软Windows依然是现在中国诸多政企部门长处期依赖的操作系统。国产操作系统替代的急迫性，也例必让业内会高度可贵鸿蒙系统对收罗安防性能的集成，这也有望冲突Windows+Crowdstrike这种“操作系统+防务外包”的运营模式。

天然Crowdstrike在华业务少量，但Windows在中国依然有极高的市占率

以金融办事行业为例，鸿蒙能否带来高质地的防火墙？原生鸿蒙的拓荒能为国产收罗安防带来哪些新元素？

现在，从占用户时分高达99%的系数APP的鸿蒙拓荒程度来看，天然现在仍称不上“行百里者半九十”，但某些带有领路性格的头部APP，在对安卓、iOS的拓荒逻辑不错丰富咱们对鸿蒙系统本人的收罗安防融会；从鸿蒙原生生态的终局应用上看，华为还需和诸多芯片假想公司融合，进一步拓展鸿蒙原生应用版块拓荒，夯实HarmonyOS NEXT鸿蒙银河版一次拓荒、多端部署的用户体验一致感。

mPaaS场景中台才略包含了安全检测、加固、挟制感知等

以mPaaS模式拓荒鸿蒙操作系统，不错对标手机银行APP，比如惩处手机银行APP用户活跃度低，场景单一，功能近似等短处，它们在拓荒过程中庸手机银行APP的竞争中也曾探索出了一套适合自身叮嘱的底层逻辑。

mPaaS中枢上风是拓荒者们不错驾驭其工程化的拓荒框架自动生成原始代码，提供模块化的拓荒模式让多东说念主协同拓荒，临了如同搭积木似的快速搭建我方的APP。

从最基础的APP拓荒引擎，到转移端的运营，融入小时势本领框架，再到转移新媒体和AI智能化运营，mPaaS也曾在转移端不错提供老到的从拓荒到运维的一站式的全面的惩处决策。蚂蚁数科转移科技居品总司理祁晓龙暗示，针对鸿蒙居品拓荒的好意思满时分表，不错和mPaaS居品的本领逻辑演进不错逐个双应。

从蚂蚁数科官方发布的拓荒蹊径上看，鸿蒙版APP的基础经过至少包括了这样几个阶段：梳理APP中使用的本领栈，包括第三方和闭源模块，然后再明确这些本领栈是否在鸿蒙上是否不错原生守旧，以及mPaaS不错提供怎样的本领平移。然后把系数这个词升级决策和狡计加以明确，临了再作念系数这个词鸿蒙团队的本领搭建和储备，拓荒鸿蒙的壳应用并将其和APP的终局SDK（软件包）对接起来。

在这一过程中，咱们不错找到不少mPaaS和鸿蒙系统的特有上风的原理契合。mPaaS架构由下至上分为三层，底层为办事端提供的多样左券和转移网关，为表层应用提供相应的守旧。第二层为客户端拓荒东说念主员提供相应拓荒组件，保证客户端功具有相应功能。最表层为系数这个词软件系统的具体业务场景提供惩处决策，匡助拓荒者对接市集。

“纯血鸿蒙”意味着鸿蒙动作一个好意思满的系统不错已毕对AOSP（开源安卓神态）的替代，有了鸿蒙+HMS，就不错已毕安卓、iOS系统系数功能的剥离。mPaaS献媚“纯血”鸿蒙守旧才略，不错重新假想mPaaS波及的联系组件的架构、经过等，包括基础平台、转移网关、转移数据同步、转移音信推送等等。

结语

mPaaS“纯血鸿蒙”不错对业务和界面实施动态化代码代拓荒，功能和界面不错进行热更新，通过其丰富的组件已毕场景优化，对用户行动进行行动分析，拓展多业务功能，以此达到精良的用户体验并提升居品竞争力。

“纯血”鸿蒙从根柢上解脱了CrowdStrike那种猎巫式的识别敌我的蹙迫型谢却蹊径，在用户交互层面作念到了快速迭代、小步快跑，让用户充分感受鸿蒙系统帅来的正反馈，以增多用户黏性的格局保证了用AI识别潜在风险，又能让AI算法惩处出现的问题；同期，在供给侧，华为还齐集了繁多Tier1的鸿蒙生态建设者继连接扩大鸿蒙终局进口的接入渠说念，通过以量促价，诱惑更多拓荒者加入，裁减了拓荒成本，保证鸿蒙生态的握续完善。

CrowdStrike一手形成的“网灾”，解说了零丁行走的鸿蒙在终局应用的拓展，以及在国产收罗安防尺度制定方面还有渊博的蓝海市集可深耕。

不管是拓荒者的参加成本和情怀价值报告【CNZ-021】厳選美少女100本番8時間，终局应用场景的丰富，如故准入尺度的夯实，都是“纯血鸿蒙”长征程中需要不停特出的雪山和草地。