易語言外掛制作教程文章列表:

• 1、中國程序員的人口基數那么大，為什么不發展漢化的編程語言？
• 2、一站式 IDE 的構想：從頭審視產品研發過程
• 3、信息學競賽全攻略2：為什么要參加競賽
• 4、技術才是硬道理！小鎮青年憑編程為自己造出春天
• 5、網絡安全市場迎來顛覆性變革，正從合規驅動走向業務和競爭力驅動

中國程序員的人口基數那么大，為什么不發展漢化的編程語言？

從事嵌入式的軟件開發十幾年，個人的一種感覺是稍微有點英語水平的人就能從事軟件開發，但是要達到高手的水準，英語還是不可或缺的。

其實在編程過程中英語更多是表現在翻閱國外原汁原味的文檔上，英文不過關的情況下很難看明白，至于在編程過程中英文關鍵字的影響其實很小，無論是英文還是中文關鍵字用的次數多了也就記住了。

從理論上講，不懂英文的人也是可以從事編程代碼的學習，但是要成為真正意義上的高手還是顯得吃力一些，要比通常意義上的程序員要費勁，而且在概率上也會小一些，畢竟如果英文不達標可能就是學歷層面的問題，影響的不僅僅是英文，可能還會有數學基礎。

為什么中國的漢化編程語言進展如此緩慢？

漢化編程語言本身的意義不是很大。如果單純從替換關鍵字的概念入手來解決問題，只是在外觀上顯得好理解一些，在真正寫代碼的時候思維邏輯方式還是一樣的，而且目前計算機的架構就是基于馮諾依曼在機器碼，里面就是一堆的0和1的組合方式，而且設計者本身是基于英文體系，所以轉化成中文在效率也會打折扣，同樣能夠編程但沒有必要非要轉化成中文去編程。

首先要搞清楚一點，編程的關鍵是編程邏輯，就是設計上的邏輯層次，至于具體代碼的編寫可能在初級階段覺得特別的難，磨練幾年之后關注的重點就不在本身的代碼實現了，更加關注如何去實現功能或者實現的功能是不是有最優的解決方案。

層次再高一些就是如何在框架上進行深層次的改進或者如何設計實現一個新的框架之類的操作，到了這個層面就是編程比較高的境界了，至于是不是漢語編程本身的意義已經不是很大了。

漢化語言易語言在國內的推廣并不順利。

最早的易語言在推廣之初還是贏得了很多的粉絲，但是大家發現易語言的使用者不是設計什么復雜產品，大部分是用來設計游戲外掛或者逆向的工作了，很多學歷不是很高的人覺得從事游戲的輔助編寫或者外掛能夠賺到很多錢，于是投入精力到易語言的學習中去了。

只能講現在易語言的發展歷史還是非常的尷尬，本來在設計之初有著良好的民族感染力，但時間長了之后大家并不覺得這種漢化的語言有多大的優勢，現在的發展態勢只能叫不溫不火。

編程語言的生態建設不順利。

一個編程語言能夠發展的關鍵在于生態的建設是否跟得上時代的潮流，在全球范圍內編程語言已經超過500種，真正能夠站上主流舞臺也不過幾十種，從概率上講還是非常低的。

中國軟件發展到今天，更多是在吸取外在營養，對于創新方面還是欠缺的比較多，從未來的發展趨勢看，擁有中文的編程語言只是時間問題，但至少不是現在。

因為技術層面的積累還是遠遠不夠，當前階段是發展創新方面以及生態建設方面欠缺的相對比較多，等基礎積累到一定層次時自然就開始創新發展了，但需要一個長期的過程，要給自己足夠多的信心，時機到了自然就會有了。

來源丨程序員互動聯盟

喜歡請多多關注易杰智科技！

一站式 IDE 的構想：從頭審視產品研發過程

前文《例程就是戰斗力》提到了 IDE 在開發中的關鍵位置。本文嘗試從頂層需求開始分析，探討一下 IDE 理應具備的功能，最后是中文（母語）編程工具的優勢。實現細節、復雜度，一些非技術問題如開源協議、商業模式等暫不討論。

前文是從 mcuScript 展開，本文也以單片機領域開發為例。個人近二十年前在大學時初次接觸單片機、FPGA 開發，04 年畢業后有幸參與了某國產嵌入式系統的 IDE 開發（主要是 Eclipse 插件）。08 年來美讀碩時又重修了 FPGA 開發，但之后十年甚少接觸這個領域，文中如有脫節錯謬之處還請指出。

1 整個產品周期的各種活動

1.1 需求與功能分析

開發是手段，滿足某個需求才是目的。軟件開發中很大比例時間都是在搞清需求（到底想要什么）、調研現有產品（看看是否已有同樣或相近產品）并將需求細化文檔化，但個人項目往往對這一步比較忽視，或者說也沒有什么好用的工具提供輔助。往往是從一開始的大概“想法”，在網上搜一搜大概方案，然后就開始著手開發了。

1.2 開發

這是現有的 IDE 大多專注的部分。根本上是為了讓用戶更快、更準確地完成需求，為此在開發過程中不斷“糾偏”，將潛在問題盡早反饋給開發者并幫助解決。

比如語法高亮是為了代碼更可讀，代碼補全是為了更易寫對代碼，各種編輯、編譯期間的警告報錯信息和修改建議、自動測試框架等都是為了盡早提示用戶可能出錯的位置、以免拖到運行期，集成的調試器是為了更快地定位運行時問題，仿真器是為了節省在真實硬件上運行調試的開銷。

IDE 的完善程度很大決定了開發效率。但如果遇到靠 IDE 以及內置的幫助文檔無法理解或解決的問題怎么辦？

1.3 交流

易語言、按鍵精靈等等中文編程工具都有自己的論壇或者群，供問題交流、代碼或可執行文件分享、甚至甲方乙方交易，也有隨編程工具捆綁銷售教程的，這些都是查看社區生產的產品（無論是教程中的例程還是論壇的分享）、比照自身需求、解決開發問題的渠道，但是它們畢竟與 IDE 是分離的，各種內容往往碎片化，難以整理和搜索（尤其對新手來說）。即使有管理員做了類似索引置頂帖之類的入口，很多常見問題往往還是一再出現。對于新編程工具的作者，往往要花費大量時間應付新用戶的雷同問題，尤其在編程工具尚未完備、各種報錯信息尚不完善之時。

可以看到，IDE 幾乎不參與需求調研和交流部分，而實際上這兩部分占據了“產品開發所耗時間“的很大部分。單純開發期的輔助功能已基本被 IDE 覆蓋，而且并沒有太大提升的空間（當然新出的編程工具覆蓋上面列出的輔助功能肯定需要一定時日），那么很自然，應該從被忽視的其他部分著手，將其納入 IDE 的集成范疇中。這也將是與其他編程工具差異化的關鍵之處。

2 一站式 IDE

思路很簡單，開發者只要拿到這個 IDE，就可以通過它這一個渠道，盡早達成需求。當然，這是理想情況，但方向定了之后，就可以采取各種方式接近它。下面對上述各個方面逐一構想相應功能。

2.1 最快的開發是不用開發

沒有現成的方案，才需要開發。即便是就想自己從頭造輪子，如果一開始就能找到其他人的輪子草圖，也會有很大參考價值。對于業務人員或者開發新手，即便只有目標文件（可執行文件）對需求調研也很有用，因為這可以讓他們及早確認這個編程工具可以完成他們的想法。

那么如果 IDE 集成了一套覆蓋常見應用的例程、或者開發者分享的項目（甚至只有可執行文件）的話，再加上一定的搜索功能，用戶就可以不用自己寫一行代碼而找到自己需求相近的方案并進行嘗試運行，以達到輔助需求分析的目的。

這個”搜索“就大有文章可作。最基本的是關鍵詞搜索，比如在例程的題目、描述、代碼全文等搜索某個關鍵詞，再進一步就是用某個 DSL 描述自己的需求（“高級搜索”其實就是一種初級的 DSL）再由 IDE 在例程項目中進行匹配，甚至在開發過程中提示你的代碼“很像”某個/些例程以供用戶參考。

2.2 知識庫是倍增器

在現有的輔助功能基礎上，與領域知識庫深度集成可以讓用戶的“自助”能力大大提升。單片機領域牽涉了很多硬件知識（如果支持多個硬件平臺背景知識就更多），在開發、調試方法上有很多獨特之處。在開發全過程中，對各種報錯警告信息都可以指向相關的知識點、例程、或是他人提過的問題和解決方法（如何集成論壇或是問題追溯平臺功能另行討論）。

知識庫完備地越早，編程工具作者就可以省去越多應對用戶問題的開銷，從而更專注于編程工具和知識庫更新和改進本身。

2.3 交流與反饋

上面提到了與開發過程的集成，如相似需求、開發問題的匹配。此外，知識庫的積累也可以借助社區的力量，如一些用戶分享的圍繞某功能的教程、疑難雜癥的調試方法等。知識庫的整理和搜索也是個很大的課題。

還有一個重要方面：所有對 IDE 的用戶操作數據都可以成為 IDE 或編程工具鏈改進的重要參考。比如說上面提到的關鍵詞搜索，即使不對其他開發者完全可見，也可以進行數據分析后得出一些熱門需求，并有針對性地加強該方面的生態加強（例程覆蓋、API 和相關開發手段改進等等）。這樣可以更深入了解編程工具的用戶群和使用趨勢，以及時調整開發方向。再比如，假如對某個問題的搜索特別頻繁，那么就有必要看看是否能在工具層面盡量避免這個問題的發生。

此外，是否能將其他現在論壇背負的功能比如甲方乙方市場集成到 IDE 內，都可以暢想一下。

3 中文編程工具的優勢

基于上面的功能構想，只要能做到絕大多數例程的標識符為中文、報錯信息、知識庫為中文，就會有不少優勢。

3.1 術語一致

無論是需求相關術語或者單片機領域專用術語都是中文的，就可以貫穿需求到實現。在上面的例程搜索時，可以更方便地找到合適的解決方案。在報錯信息搜索時，也可以更方便地找到相關知識點。

3.2 代碼代替文檔

前文提過，中文例程可以更大程度代替文檔的作用。這樣在建設知識庫時，可以更倚重例程，減少文檔量。鑒于例程是更可直接利用、綜合價值更大的，可以在例程庫上投入更多精力意味著生態完善得更快、社區發展也更快。

小結

從用戶角度說，一站式提供解決方案的工具是最理想的。IDE 理應從最源頭的用戶需求開始就及早參與，并貫穿整個產品研發過程。也許“集成開發環境”這個詞匯也應與時俱進。

成文倉促，請不吝指摘。

信息學競賽全攻略2：為什么要參加競賽

本系列文章分為六部分，本文為第二部分。歡迎關注作者了解相關資訊。

上回我們講了競賽的基本情況，很多學生和家長知道了NOIP是個啥玩意兒。這回我們講一講學習信息學競賽的作用。當然這里主要講的是參與編程學習的好處。

作為一種興趣，培養情操

編程作為一種愛好或者興趣，本質上和唱歌、跳舞是類似，都有愉悅身心、陶冶情操、增加耐心的功效。為什么呢？寫出一道題/做出一個小程序會很爽快，有成就感。無論是編寫應用程序還是NOIP算法競賽，學習過程都不是非常簡單的。但是正是經過這樣的磨練，當自己完成出任務的成就感是非常大的。

編程跟琴棋書畫一樣也是一種陶冶情操的方式

通過調bug，找錯誤，可以培養沉得住氣的品質。編寫計算機程序要求的是準確，任何一點錯誤就會導致程序不能按照自己的預期運行。所以經過一些訓練，選手會特別注意自己踩過的坑，變得非常仔細。但是編程的實現方式是可以有自己的個性而不一而足的，同學可以發揮想象完成編程過程，這也是對創造力的培養。這些經歷對人生會有很大的幫助。

算法能力訓練有助于課業內容學習

很多老師家長因為不了解算法競賽，以為就是“玩電腦”，浪費時間，影響課內學習。實際上如果訓練計劃科學，那么不需要擔心這個問題。相反，學習編程以及算法可以訓練數學（尤其是邏輯數學思維能力）。

算法競賽主要研究對象的是離散數學，雖然很多學生并沒有意識到這一點。即使是小學生，知識儲備還很有限，但是即使寫一些簡單的題目，也是對思維的訓練。效果是對數字、形狀與抽象結構的理解更加透徹。小學或者初一小朋友理解一些抽象的東西起來會有一些困難，但是經過編程的訓練，就可以很大的提升這一方面的能力。對，就是非常有助于中學階段的理科學習。

對于中學生來說，學習算法競賽除了上一點所說的培養興趣以外，還能學習到一些數論、概率統計方面的一些知識。這些知識很可能在學校的課堂上并不會教授，但是在學習中學數學中是可以用得到的。除此之外，學習算法競賽可以給同學提供另外的思路，比如遞推思想、枚舉思想等，這些思維方式在實際生活中是很有用的。

信息技術和數學聯系緊密

如果說“高考不考”編程，那么這個觀點也不對?，F在在浙江，編程（信息技術的一部分）已經成為了高考科目，而且是計分科目，技術科目會直接影響高考排名以及大學的錄?。夹g科目占100分，其中一半是信息技術）。浙江是第一個吃骨頭的省份，誰敢打包票之后別的省份也不會加入技術高考呢？浙江的信息學競賽選手普遍認為學習過信息學競賽后，完成浙江信息技術高考試題簡單得和切菜一樣，完全不需要花什么時間就可以輕松應對。

編寫程序可以制造實用軟件

學習信息學競賽后，因為有了編程基礎，再去學習制作應用軟件就會簡單很多。

應用軟件種類很多，例如可以去學Python寫爬蟲獲得互聯網上的一些數據，并進行分析；還能來游戲外掛（比如使用Visual Basic的按鍵精靈，以及不得不說的易語言，雖然現在我們不再推崇）。這些技能都是可以在現實生活中用得到的，可以利用計算機作為工具解決現實生活中的種種問題，提升效率。

洛谷站長kkksc03就是前信息學競賽選手，學習編程的經歷讓kkksc03受益匪淺，能夠編寫出洛谷這個網站也離不開這樣的編程經歷。

說不定大家以后可以從事這方面相關的工作，而且CS（計算機科學）相關的工作的收入是很高的。當然前提是要對這些感興趣，畢竟這一行還是相當累的。

還能幫助學生升學！

這個優點是非常吸引人了，從某種角度來說，的確是踏入自己理想大學的一條捷徑

如果你參加NOIP提高組并獲得一等獎（這個其實不是那么難），那么自主招生多數985大學都可以去報名了，而且大概率進入到面試環節（這就意味著基本上可以獲得降分甚至降到本一線的優惠）。下表（來自@cdcq）整理出來了2018年的重點大學的自招政策。

如果你能NOIP分數足夠高，那你還有機會報名清北復交的自招營、或者NOI冬令營/CTSC/APIO，成績優異者可以拿到有條件約（比如進省隊、NOI拿獎等條件可以本一錄?。┥踔翢o條件約（本一錄?。ｋm然高考考上本一線非常容易，但是獲得資格這個就要難多了。

對于非常優秀的選手，參加NOI全國比賽并獲得金牌進入國家集訓隊（每年約50個），那就可以免除高考，直接進入清華北大。不過能夠到這一步的選手都是全國最頂尖的選手，競爭非常激烈，難度非常之高，所以知道就好，剛開始學習的話不要指望能夠達到這個地步，雖然夢想還是要有的，萬一實現了呢。

但是這個不應當成為唯一促使你學習信息學競賽的理由。如果無愛的話會覺得很痛苦，這種情況的話就要勸退了。

路漫漫其修遠兮，吾將上下而求索。競賽競爭激烈，但是也可以很有收獲。本系列文章將繼續更新。預計在猴年馬月前更新完畢。

信息學競賽全攻略（一）：競賽基本概況（報名與賽程）
信息學競賽全攻略（二）：為什么要參加競賽與自主招生政策
信息學競賽全攻略（三）：信息學競賽考什么
信息學競賽全攻略（四）：什么樣的同學適合參加競賽
信息學競賽全攻略（五）：零基礎學生如何入門
信息學競賽全攻略（六）：如何進一步提升算法能力

本文發布于洛谷日報#95，特約作者：kkksc03

原文地址：https://www.luogu.org/blog/kkksc03/oi-descption2

技術才是硬道理！小鎮青年憑編程為自己造出春天

一個來自連云港的農村娃，因游戲而接觸到編程，立刻被玄妙的數字技術深深吸引，自學數十套教材和教程，成長為編程大拿，拿下諸多大獎。

在大專即將畢業時，他依靠技術實現6位數存款，還曾在困難時期補貼沒有經濟收入的家里，小小年紀就擔起了家庭責任。

這就是故事的主人公，臧家河，常州信息職業技術學院大三學生。如今，他的夢想是做人人都用的人工智能平臺，讓每個人都能用上！

從打游戲到學編程

“小時候，我父親在新加坡務工，母親擺攤做點小生意，我是跟著爺爺奶奶長大的?！?/p>

在臧家河的印象中，打游戲是他童年最多的記憶。

“那會年紀太小，家又在農村，父母管不著，就愛去黑網吧里打游戲。可以說我不在家，就在網吧。”談起那段時間的瘋狂，臧家河有些不好意思。

為了讓小家河擺脫網吧復雜的環境，媽媽咬咬牙，給他買了一臺電腦，讓他在家玩游戲。

“玩著玩著，我發現無論如何，我都打不過人家。后來我才知道，他們有個東西叫外掛?！奔液娱_始研究起外掛來，“打游戲慢慢變得無趣，天天自己學習編程，然后就不想玩了?！?/p>

2015年，臧家河上初三，對編程興趣更濃了，開始自學“易語言”中文編程。碰到一個問題不會，就自學，解決了一個又一個難題。那年，他給班級做了個簡單的網站，受到了同學們熱烈的歡迎。

后來一發不可收拾。高中他開始做各種亂七八糟的東西，比如網絡加速程序，小說論壇網站，平臺系統等等。周圍的人開始叫他大神。

就這樣，臧家河完整自學了十幾套教程?！拔夷菚?，24個小時能有17個小時泡在電腦前，除了睡覺，就是在研究技術。

外快賺了6位數

用臧家河的話說，自己偏科的厲害。英語和數學的分數加起來，還不如語文的成績高。但由于編程方面的出色，他被特招到了常州信息職業技術學院。

臧家河的編程能力很快被人注意到。他開始接一些老師朋友介紹的活兒，小訂單幾個小時能做完，賺幾百塊，大一點的得花一兩周，大概能賺幾千塊錢。

“我做得最大的一筆訂單，賺了6000塊，幫一個科技企業實現了后臺數據統計分析的功能?！本瓦@樣日積月累，臧家河攢下了6位數的存款。

最讓臧家河驕傲的是，還在讀大三的他，已經有能力承擔起家庭的責任?！叭ツ暌咔?，父親在新加坡屬于停工狀態，基本沒有收入。媽媽的收入也不夠家里的開支，于是，我每個月向家里打一筆錢，用做家里開銷。那一刻，我才覺得我長大了，我是一個男子漢了?！睂τ谶@切，臧家河很自豪。

大學期間，他開發了we校園平臺，在官方平臺未上線前給千百學生提供課表制定、快遞查詢、校園導覽等服務，這個項目獲得了江蘇省省級大學生創新創業訓練項目立項。

他還帶領團隊，闖進第九屆“中國軟件杯”全國總決賽并榮獲二等獎。

現在，家河有三項軟件著作權，真正成為“有身份的男人”。

阿里云高校計劃跑出的黑馬

疫情期間，臧家河在家學習上課，從CSDN的網站上看到了阿里云高校計劃，于是加入進來。他獲得了免費使用半年的服務器，并積極參加AI訓練營，結識了一批熱愛技術的同學和朋友，相互切磋，不斷提高自身水平。

“參與阿里云高校計劃的同學們來自全國各地，大家都充分利用資源，學習知識，錘煉技能，設計出了不少好玩的東西。比如來自汕尾職業技術學院的Jack用服務器搭建”櫻花飄落“場景討女朋友歡心，還搭建了自動匯報功能報備行蹤，湖南高速鐵路職業技術學院的稀飯制作了一個在線下單的網站，和室友合伙開了一間小賣部~~”談起這些經歷，臧家河失笑出聲。

阿里云高校計劃負責人告訴記者，該計劃目前已為全國2258所高校、近9萬余名師生免費提供7.7億小時ECS服務器算力。來自清華、浙大、武大等知名高校，也包括平頂山工業職業技術學院、柳州城市職業學院等高職院校的同學都參與了這一計劃，并有2567名同學參加了20余期訓練營的學習。

“許多高職同學本身可利用資源不多，但學習熱情很高，通過高校計劃提升了數字技能。我們很愿意繼續支持熱愛學習、勤于鉆研的同學們?！痹撠撠熑苏f。

在阿里云高校計劃中，臧家河又一次感受到數字技術的魅力，這一次是人工智能技術。臧家河設計出一款識別水果的AI應用，成為常信院歷史上第一個人工智能類的畢業設計。

“我想要做出一套人工智能框架，就像谷歌最知名的TensorFlow那樣的！”他自信滿滿地說，要做一款中國版的人人通用的人工智能平臺。

心懷夢想，腳踏實地?；仡^來看，臧家河覺得付出的一切都是值得的?！翱赡苓@些對城市里的小孩來說不算什么，但對我而言，我在我們家那邊平輩中還是挺不錯的，算是有出息的了。從農村里考上來，并且有自己的一技之長，也在準備專升本的課程，未來我還想考研究生，繼續攀登IT技術的高峰。”

網絡安全市場迎來顛覆性變革，正從合規驅動走向業務和競爭力驅動

關注@模因創業，分享財經投資，挖掘細分行業，助你走向人生巔峰！

上五篇《每年網絡安全犯罪造成的損失超過4450億美元，形勢不容樂觀》、《我國網絡安全市場規模將達到千億,未來3年復合增速達到23%》、《政策法規與激勵扶持多管齊下，為網絡安全產業發展提供優越環境》、《網絡安全廠商面臨著嚴峻的競爭格局，但也在孕育著新的發展機遇》、《信息安全問題無處不在，政府、企業、個人甚至設備都在面臨著風險》分析了網絡安全行業面臨的危機與形勢、市場現狀、政策環境、產業布局、目標客戶群體，本文將繼續對網絡安全產業發展趨勢進行分析。

五、產業發展趨勢

2020年，中國網絡安全市場迎來顛覆性變革機遇，網絡安全正在成為中國數字化進程增長最為強勁的“剛需市場”。未來五年，網絡安全將在云計算、物聯網、人工智能、新基礎設施建設、企業數字化轉型中“泛在化”和“內生化”，安全市場從合規驅動走向業務驅動和競爭力驅動。未來十年，網絡安全將成為企業最重要的競爭力之一，每一家企業都將（應當）成為網絡安全企業。

1、隱私和安全問題成為網絡安全的重中之重。隱私是2020網絡安全的關鍵話題之一，國內多家企業上億份用戶簡歷、智能家居公司過億條涉及用戶相關信息等大規模數據泄露事件在網上相繼曝光。此外，部分不法分子已將數據非法交易轉移至暗網，暗網已成為數據非法交易的重要渠道，涉及銀行、證券、網貸等金融行業數據非法售賣事件最多占比達34.3%，黨政機關、教育、各主流電商平臺等行業數據被非法售賣的事件也時有發生。目前我國正在積極推進數據安全管理和個人信息保護立法，但我國數據安全防護水平有待加強，公民個人信息防護意識需進一步提升。近年來，隨著《中華人民共和國網絡安全法》《移動互聯網應用程序信息服務管理規定》等法律、法規、行業與技術標準的相繼出臺，四部門聯合印發《App 違法違規收集使用個人信息行為認定方法》，標志著隱私法規正在經歷從無到有，再到精準監管的轉變。

2、網絡犯罪與疫情齊飛，勒索病毒、挖礦木馬在黑產刺激下持續活躍。2019年，CNCERT/CC捕獲勒索病毒73.1 萬余個，較2018年增長超過4倍，勒索病毒活躍程度持續居高不下。勒索病毒GandCrab的“商業成功”，引爆互聯網地下黑灰產，進一步刺激互聯網地下黑灰產組織對勒索病毒的制作、分發和攻擊技術的快速迭代更新。隨著2019年下半年加密貨幣價格持續走高，挖礦木馬更加活躍。“永恒之藍”下載器木馬、WannaMiner等挖礦團伙頻繁推出挖礦木馬變種，并利用各類安全漏洞、僵尸網絡、網盤等進行快速擴散傳播，WannaMiner、Xmrig、CoinMiner等成為2019年最為流行的挖礦木馬家族。2020年上半年，加密貨幣市場回溫，勒索軟件“重裝上陣”，變種同比增長26%，大幅領先木馬、僵尸網絡、后門和RAT。專業化的黑產活動為網絡詐騙等網絡犯罪活動提供了幫助和支持，加速了網絡犯罪的蔓延趨勢。作為全球勒索軟件的重災區，2019年中國勒索病毒感染量已經躍居全球榜首，監測到各類網絡黑產攻擊日均70萬余次，電商網站、視頻直播、棋牌游戲等行業成為網絡黑產的主要攻擊對象，攻防博弈持續演進。2020年勒索軟件病毒的發展呈現多平臺感染、產業化、針對性等特征，而勒索軟件即服務正在成為黑產的重要模式之一，各類專業的網絡黑產平臺通過API、易語言模塊等方式，提供了標準化接口， 網絡黑產工具通過調用這些接口集成各類資源，用于網絡黑產活動。

3、防范于未然，預防是最好的防護，網絡安全意識培訓將成主流培訓行業。RSAC2020網絡安全大會的主題——“Human Element”（以人為本）。在網絡安全領域，網絡安全的本質其實是人與人的對抗，人是網絡安全里面最薄弱的一個環節，不管你是安全從業者還是普通人，其他行業的人，都需要去加強安全意識，要提升對安全的認知度，建立一個安全的文化，把安全風險降至最低。安全團隊、IT團隊、企業員工、企業的最終用戶，任何一個環節在使用過程當中因為安全意識問題、安全技能問題、安全工具問題、安全運營和事件響應問題等出現紕漏，都會造成最終安全體系的失敗。根據GoSecurity公司2020年全球企業安全調查報告，安全意識培訓是安全人士認為最有效的網絡安全措施。而根據Tessian的報告，33%的企業網絡安全或者數據安全事件與員工錯誤有關。而隨著疫情的全球蔓延，企業員工的安全意識培訓已經從可有可無的可選項變成“剛需”。

4、開發安全和安全開發運營是降低漏洞發生率的源頭。很多技術研發不了解安全，也不重視安全，只有在自己的服務器被黑掉、被掛馬、被脫褲才想起關注安全，但是這個時候，技術架構已經成型、代碼已經在線上穩定運行，再亡羊補牢，改代碼、改策略，往往成本巨大、而收效很低。如果不能在產品開發和運營的全生命周期中實現有效的“安全左移”和“安全內生”，那么就會給黑產和攻擊留下可乘之機。2020年，從視頻會議、智能硬件到社交通訊和網盤業務，一系列與開發安全相關的“大型翻車事故”表明，產品安全問題是一個“全局問題”。開發安全是“安全債”還是“安全紅利”，如何將安全能力變成企業的核心能力，這主要取決于企業決策者對安全團隊和安全開發管理體系建設的支持。

5、消費物聯網安全監管升級。智能音箱、智能攝像頭等消費科技產品的普及，帶來了新的安全隱患，網上時常曝出自己的聊天的內容上了產品推薦，甚至攝像頭被不法分子控制窺探隱私，如不加以監管，安全性較差的智能家居產品將成為黑客攻擊的重點對象，成為“竊聽器”、“監視器”。5月份“特斯拉汽車大面積失聯，中國車主被鎖車內”的新聞敲響了消費物聯網的安全警鐘。對于可威脅消費者生命安全的聯網汽車和自動駕駛汽車，全國政協委員嚴望佳在兩會期間提議推進智能車聯網安全風險評估與檢測，在《機動車運行技術條件》中增加信息安全要求，并建議無人駕駛汽車和智能聯網汽車在投入使用前必須進行全面的信息安全風險評估。5G技術的商用與普及帶來了消費科技領域新的活力，引發智能制造、車聯網、智慧能源、遠程協作、個人AI 輔助等新技術、新應用、新業態不斷涌現，然而對于給網絡帶來怎樣的新威脅和風險，產生怎樣的新攻擊類型，采用怎樣的防御應對手段等亟待研究。

6、規模性、破壞性急劇上升成為有組織網絡攻擊新特點。隨著國際局勢漸趨復雜，有組織的、出于政治目的發起的網絡攻擊行動持續高發。近年來，針對我國發起的APT攻擊事件持續曝光，攻擊規模和烈度逐年遞增，攻擊目標涉及國計民生的重要部門和行業。此外，常在敏感時間節點發起有針對性的攻擊滲透以最大程度博取政治利益。在當前全球貿易疲弱、經濟下行壓力持續的背景下，國際間摩擦將從經貿領域逐漸擴散至更多領域，網絡攻擊作為以小博大的非常規手段將受到各方面勢力的高度關注，有組織網絡攻擊的規模性、破壞性恐將急劇上升。面對愈加嚴峻的有組織有目的網絡攻擊形勢，應加強數據情報互通、監測手段互補等方面的能力建設，構建網絡安全一體化防護機制，共同應對新的高級網絡攻擊威脅。

7、工控物聯網安全，高中危漏洞占比達92.8%，市政、醫療、制造行業成重災區。工業控制系統作為我國關鍵信息基礎設施的重要組成部分，廣泛用于電力、石化、軌道交通、制造等諸多領域，隨著物聯網、5G、云計算、大數據等技術發展和廣泛應用，工業控制系統正從專用、封閉狀態逐步向通用、開放方向發展。2019年，國家信息安全漏洞共享平臺（CNVD）、Common Vulnerabilities and Exposures（CVE）、National Vulnerability Database（NVD）及國家信息安全漏洞庫（CNNVD）4大漏洞平臺新增收錄工業控制系統產品漏洞共計690個，其中高中危漏洞占比達92.8%。近年來針對工控系統的入侵和攻擊工具呈現快速增長趨勢，使得針對OT網絡和工控系統（ICS）的攻擊門檻大幅下降。2020年上半年，安全防護能力較弱的市政、醫療、制造行業成為網絡攻擊的重災區，而新冠疫情期間對醫療結構的攻擊更是危害巨大，包括歐洲最大的私人醫院運營商Fresenlus都曾遭受勒索軟件攻擊。根據CyberMDX的研究，由于種種原因，大多數醫院都不會修補超過40%的易受攻擊設備。80%的醫療設備制造商和醫療機構表示設備非常難以保護，因為缺乏安全開發的知識和培訓，以及相關的產品信息安全測試程序。

8、資本寒冬的一把火，國內網絡安全企業融資四大熱點。2020年上半年國內網絡安全企業的融資熱點主要是數據安全、物聯網/工業互聯網/車聯網、身份與訪問、云安全等幾個領域，尤其是數據安全領域，美創科技和愛數信息的融資額分別高達5億和2.5億元。

網絡安全已經成為事關國家安全、國家發展的重大戰略問題。國家網信工作持續發力，為網絡安全技術創新、網絡安全企業做大做強提供了寶貴機遇，也為網絡安全產業發展創造了更為優越的政策環境，網絡安全產業將迎來黃金發展期，未來市場規模將進一步擴大。此外，信息通信技術的變革發展和新型安全威脅的不斷出現，驅動了全球網絡安全技術的加速迭代創新。云安全、威脅情報等新興安全產品和服務逐步落地，自適應安全、情境化智能安全等新的安全防護理念接連出現，為我國網絡安全技術發展不斷注入創新活力。

細分行業分析3：網絡安全行業

關注@模因創業，分享財經投資，挖掘細分行業，助你走向人生巔峰！