文/孙伟的信息安全笔记
0x00介绍
快乐的时光总是短暂的。朋友们还没有习惯从艾瑞克变成铁柱的名字，就已经带着猴年春晚的兴奋回到了城市，开始收红包。
春节期间各大V公众号不断更新。这是什么毛病啊？你每天都不睡觉吗？高富帅都这么勤快，我这个失败者只好离开麻将桌，在鞭炮声中继续干活。
我从事信息安全工作已近 10 年。作为一名安全资深人士，我一直对以色列非常好奇。为什么这么一个小地方在网络安全领域却如此受欢迎呢？所以我的春节假期到了，花了所有的时间通过各种防火墙搜索信息，也算是对得起刚刚更新了年费的Bricklayer VPN。
为什么我们需要进行这项调查？
第一个原因一定是怀疑。以色列在网络安全领域真的那么好吗？
第二个原因是震惊。每年，近 30 位公民社会组织或大公司的安全负责人前往以色列朝圣，当然不是耶路撒冷。
听说国内几家有实力的公司的安全总监每年都会去以色列几次取经。有的航班还会绕道阿姆斯特丹，是的阿姆斯特丹，哈哈，原谅我邪恶吧，毕竟我也是个宅男。
第三个原因是好奇心。英特尔、IBM、微软、惠普、雅虎、谷歌、苹果等国际IT巨头都在以色列设有研发中心，而很多研发中心的核心工作就是网络安全。
好了，前戏就这样了，虽然有点短，但还是有的。
0x01 以色列印象
对于大多数人来说，对以色列的印象就是耶路撒冷的哭墙、长达数年的巴以冲突、一些关于犹太儿童教育和中以友谊的笑话，最后是无数的以色列科学家和科学家。贝尔奖获得者。
如果要给以色列贴上标签，我相信排名靠前的肯定是：小国、战争阴影、耶路撒冷、军事力量、优秀的教育、牛逼的无人机等等。
我们来看一个真实的故事，以色列的军事力量有多强大。
1976年6月，一架法航大型客机从雅典飞往乌干达恩德培机场被劫持。机上242名乘客中，有107名是以色列人。他们被软禁在机场航站楼作为人质。
为了营救人质，以色列军方和以色列特工摩萨德策划了恩德培行动。以色列四架大力士运输机夜间从以色列起飞，跨越4000公里，途经多个敌对国家，超低空飞行，绕过乌干达军用雷达，盲目降落在乌干达机场（值得注意的是，此时当时，乌干达独裁政府正在支持劫机者）。
特种兵伪装成乌干达总统及其下属。他们潜入航站楼后，击毙了看守人质的劫持者，并成功解救了200多名人质（只有1人被误杀）。
是不是看起来很强大呢？这真的不是电影剧本。
0x02 以色列揭开面纱
建设安全国家是基本国策
打开世界地图，如果不仔细看，很难找到以色列。这个拥有800万人口、实际控制2.5万平方公里土地（比北京稍大）的国家，半个多世纪以来一直面临着10倍于其面积的敌人，并经历了五次中东战争。这是一个奇迹。
饱受流离失所和战争之苦的犹太人在中东建国后，确立了建立安全国家的基本方针。
生活在危险之中，连年战乱，让以色列整个国家对安全二字产生了非凡的理解和渴望。想要增强军事实力，就必须依靠高科技，所以这也促进了以色列在网络、通信、电子等高科技领域的快速发展。
20世纪90年代，以色列迎来了来自世界各地的100万犹太移民，其中大部分是受过高等教育、充满创业精神的高科技人才。在这波技术和人才回流的推动下，加上2004年以来的一系列市场改革，以色列经济取得了快速发展。
如今，在纳斯达克上市的以色列公司数量仅次于美国和加拿大，超过91家。
网络安全至上
网络安全作为全球性话题，自然也是以色列的重中之重。至于以色列网络安全能力的体现，我们从最早的关卡就能一窥端倪。
网络安全从业者都知道，Checkpoint是以色列老牌防火墙厂商，如今已是以色列最大的科技公司。 C的老板舍伍德早年曾在以色列军队著名的8200部队服役。迄今为止，该部门主导了以色列网络安全生态系统。体系建设培养和输送了大量人才。
早在 1993 年，令人敬畏的舍伍德就既是父亲又是母亲。在管理公司的同时，他还开发了当时最早的网络计算机防火墙。一年后，美国思科公司尚未进入防火墙市场。当其他人还在依靠命令进行控制时，C Ji已经推出了防火墙解决方案来保护企业，并且还开发了GUI界面。在接下来的几年里，CJ 稳坐防火墙市场的头把交椅。
写到这里，我突然想起了麦咖啡的创始人约翰·麦菲。
20多年后，已有20多家以色列公司追随CheckPoint的脚步，进入网络安全行业，使该行业成为“以色列硅谷”的主导产业。
目前以色列有300多家网络安全公司，这也使其成为仅次于美国的全球第二大安全产业。以色列占据全球网络安全技术市场10%的份额。 2014年，以色列网络安全软件销售额达到600亿美元。 2015年，这一比例预计将进一步增长：全球安全市场整体规模较上年增长约25%，而以色列网络安全初创企业数量增加81家。
这些网络安全初创公司在投资生态系统中保持着主导地位，占同期以色列所有投资的 16%。此类融资相当于全球其他网络安全初创公司投资比例的两倍以上。
贝尔谢巴的传说
西半球美帝国总有一些虚伪的城市喜欢吹嘘自己即将成为下一个“硅谷”，但事实上，以色列南部有一座沙漠城市更值得有第二个“硅谷”之称。
它就是贝尔谢巴，以色列6号国道穿过这座城市。如今，无论在世界哪个地方，每当提及网络安全研究、教育、创新、创业等话题时，贝尔谢巴都是第一个跳出来的城市。谢霸，不信你可以问360红衣CEO周鸿祎。
但这座军事要塞小镇还有另一个故事被口口相传，史称“贝尔谢巴冲锋”。这次冲锋是一战中东战场的转折点，也正是因为这场战役的胜利，为盟军突破了奥斯曼土耳其帝国在中东的一条重要防线，奠定了坚实的基础。为了未来占领加沙城并缩短第一次世界大战的进程。
进入热兵器时代后，骑兵很少直接攻击敌人的防线，因为成本太高。有趣的是，这个故事代表了传统意义上的骑兵最后一次击败创新的热武器军队。但谁也没想到，近一百年后，当它再次出现在世人面前时，却被刻上了创新的标签。
0x03 怎么这么厉害
为什么资源匮乏的以色列能够成为创新国家，技术创新对GDP的贡献率高达90%，而我们的兔子连别人的1/10都不到？
为什么一个人口不到800万的小国在战争期间还能安全创业，初创公司数量比欧洲加起来还多？
能这么牛逼的前提是什么？当然，以色列有着非常好的科技创新氛围。
以色列有三个少数民族：人口少、土地少、资源少。一无所有的内盖夫沙漠占据了他们一半的土地面积。
重工业基本不可能发展，间接促进了智力资源工作的发展。
另外，以色列人比较懒（不愿意做体力劳动），爱钱，年轻人喜欢挑战。某些因技术创新而带来的高薪工作对年轻人来说非常有吸引力。其实年轻人都是懒的，我也很懒，不然饿了么也能闹得这么大，哈哈。
犹太人的命运并不稳定，所以很多人一直从事借贷、轻工业、自由职业，直到今天也是如此。
前面提到，以色列移民很多来自西欧、前苏联等地，受教育程度普遍较高，提供了良好的基础。理工科丰富且高水平的教育资源，加上以色列人对理工科专业的特殊兴趣（我不知道这是什么原因），导致很多人走上了理工科的不归路。研究和创新。
作为一个被强敌包围的地区大国，确保自身生存是以色列的首要任务。这也是以色列自力更生政策的缩影。以色列自建国以来，一直面临着来自各方的危险。中东以色列在现实世界中面临的充满挑战的环境也反映在网络世界中。虽然安全是一门可以从理论上讲授的学科，但没有什么可以取代他们积累的大量实践经验。
这样一个小国经历了几十年的风风雨雨，成为了强大的军事和网络强国。这背后的根本原因是什么？让我一一告诉你。
一、完整的教育体系和人才培养计划
以色列自己的VC机构曾根据数据得出以色列的教育排名世界第一的结论。
以色列高度重视基础教育和专业人才培养。其对教育的投入仅次于军事开支，让占世界人口千分之二的犹太人获得了24%的诺贝尔奖。每1万名以色列人中就有140名科学家和技术人员，这一数字超过了美国的80名和日本的75名。
以色列从高中开始允许自由选课，但数学、物理和生物是必修课。各个大学招收的计算机科学和网络安全专业的学生比例都非常高，并且对计算机和网络安全有很强的倾向。本古里安大学、以色列理工学院等在信息技术和网络安全方面做出了很大的努力。本古里安大学网络安全实验室正在进行恶意软件和僵尸网络检测、移动网络安全和攻击恢复。原因和其他方面的研究。
大多数大学理工科专业都非常重视理论研究成果的实际应用。许多大学都有自己的专利管理公司，并有大量的对外合作。
本古里安大学还与Deutsche Telekom（德国电信巨头）、IBM等公司合作开展网络安全研究。学校与其他企业和政府部门合作完成了许多项目。学生参与这些项目，许多企业网络安全研究中心将设在大学城附近，通过提供便利的条件和措施来吸引毕业生和其他新生力量。
2013年9月3日，以色列在贝尔谢巴（本古里安大学所在地）开启了该国网络安全产业的新篇章。贝塔尼亚胡总理在古里安大学校园开设了先进技术园 (ATP)。竣工仪式上剪彩。该科技园的意义在于将学术界、科技企业和以色列国防军三股力量紧密结合在一起，极大促进三方之间的项目合作、数据共享、资源互补、人才流动和领导力协作。
为保持在网络安全技术领域的优势，以色列科技部与洛克希德·马丁公司签署协议，合作制定科技专业教育课程计划，重点教授网络安全原理。
当我们还在高中学习基础办公软件、打CS、Dota的时候，别人的娃娃就已经开始装包拆包写代码了。
可以说，以色列现有的教育体系为国家培养了大量的网络安全人才。
二是全民选兵的国防战略。
确保该国人民能够应对各级威胁已成为以色列政府的核心战略。以色列公民，无论男性还是女性，都必须服兵役。高中、大学毕业后，大多数人选择参军接受网络安全再教育，成为工程师。
是骡子还是马，当过兵的你就知道了。以色列军方还发现并培养了一批顶尖的网络安全力量为国家服务。
由于受到军方的系统训练，以色列人的整体计算机技能和网络安全技能也遥遥领先于其他国家。
例如，以色列情报部门8200部队就享有优先招募优秀高中毕业生的权利。贝尔谢巴网络安全产业园距离以色列国防军基地也仅几步之遥。这些网络部队应届毕业生将优先成为园区网络安全公司的潜在员工。
很多孩子不知道8200部队的背景，它实际上是一个由数千名士兵组成的军事情报部门，类似于美国的国家安全局。近期，以色列军方在网络安全机构的设立方面有了新动作，因为安全部门现在分散在整个国防军中，军事情报司令部负责进攻，C4I分支负责防御。这个新单位需要得到国防部长的批准，可能会在两年内开始运作，它将汇集以色列军方的网络专业知识。
以色列初创安全公司老板伊丹·滕德勒（Idan Tendler）写了一篇名为《从以色列陆军8200部队到硅谷》的文章，描述了以色列网络安全黄埔军校8200部队毕业生的辉煌创业成就。
当然，最牛逼的是以色列的塔尔皮奥特计划，该计划是由希伯来大学的两位科学家在20世纪70年代提出的。旨在让自己拥有绝对的技术优势，以弥补以色列国土面积小、人口少的不足。弱点。
迄今为止，这个项目已经持续了30多年。每年只选拔全国排名前2%（约2000人）的高中生，选拔率仅为十分之一。培训计划为期41个月。一旦入选，他们的最短服务时间为9年。进入培训计划后，这些人所接受的学术培训远远超过以色列或世界其他国家普通大学生所接受的培训。范围。
尽管塔尔皮奥特在30年里只培养了650名毕业生，但他们都后来成为以色列顶尖的学术专家或该国最成功公司的创始人。许多以色列科技公司在纳斯达克上市。它们要么由 Talpion 创建，要么由 Talpion 担任高级职位。
三是国家政策的大力支持与以色列创新精神的化学反应
特拉维夫是以色列的科技之都，也被誉为“欧洲主要科技中心”。虽然人口只有40万，但却拥有1200家高科技公司和700家初创公司，其中三分之二位于特拉维夫都会区。 。特拉维夫持续吸引着大批世界知名科技公司、年轻企业家、风险投资和技术移民。
顺便说一句，特拉维夫也被全球公认为同性恋天堂。不知道是不是因为各种高科技天才太过集中，彼此惺惺相惜。
目前，以色列正全力将贝尔谢巴打造成为继特拉维夫之后该国第二个高科技中心，重点发展网络安全。贝尔谢巴距特拉维夫100多公里，车程1小时。用手一算，就是平日里从帝都北五环到南五环所需要的时间。
2014年，贝尔谢巴在古里安大学附近的高新区推出了针对网络安全企业的减税措施，吸引了越来越多的高科技企业入驻。
“以色列很多城市都有高科技工业园，但我们认为贝尔谢巴不同。这里的基础设施已经建成，要有效利用它，我们需要打好牌。”以色列国家网络局人力资源部资本开发总监汤姆·阿什·德罗尔 (Tom Ashe Dror) 表示。 “贝尔谢巴有很多大人物，所以你和谁共进午餐可能很重要。”
以色列政府目前正在加强网络防御。政府宣布成立新的网络安全机构，协调政府、企业和私人力量的努力，共同确保网络安全。此前，以色列政府刚刚成立国家网络管理局。
将国防部门的人才与以色列强大的创业精神相结合是发展网络安全和技术公司的完美秘诀。
除了前面提到的老牌安全厂商Checkpoint之外，Palo Alto Networks、CyberArk等新兴安全公司也都是由Unit 8200的前成员创立的。
Pund-IT首席分析师查尔斯·金指出，得益于政府对科学研究和科学教育的支持，大多数知名IT公司都在以色列设立了研发机构，从而在以色列培育了深厚的创业精神和文化。他表示：“可以说，历史、政治、社会、文化等因素的结合，使以色列成为天然的网络安全创新中心。这恰逢其时，特别是考虑到近年来全球网络攻击所带来的危害。”继续增长。”
查尔斯·金表示，在一个几乎每个公民都服义务兵役的国家，很容易看出军队和IT行业之间的联系。随着计算机技术在战争中的应用越来越广泛，这些联系的强度不断加强，越来越多的曾在军队服役的人加入国防和信息技术领域。
关于以色列创业，我推荐大家看一下《创业之国：以色列经济奇迹的启示》一书。本书将以色列科技公司乃至整个以色列国家和民族的力量源泉概括为三个字：“不服从”，是的，不服从，永远延续着怀疑和争论的文化。
培养鼓励异议的文化是以色列最好的科技公司的基因。
当然，创新除了来自于思考、质疑、打破常规（这些深深植根于以色列文化中）之外，另一个重要来源是丰富的生活经历：以色列的国情和国际环境使以色列青年比其他同类青年更优秀。世界上的年龄段。 ，有了更多的经历，也面临过更多艰难到严酷的选择。
我们无法想象，当我们20多岁还在玩真人CS的时候，20多岁的以色列年轻人可能已经经历过多次战争，已经在思考如何管理100多人、100多种不同类型的人了。有效作战的枪支和装备。开着直升机去战区救人的他，已经在思考如何更快地拆装枪支，如何面对敌人的新型反坦克武器。当大规模攻击以色列坦克时，要考虑最快的反应方式。战略。
四、全球风险投资沃土的加持
手表看瑞士，信息安全看以色列。
在政府的支持下，以色列风险投资行业发展迅速。从1992年成立到2002年，以色列风险投资规模已超过100亿美元。目前，以色列在纳斯达克上市的公司数量仅次于美国。
2015年，78家以色列互联网公司融资5.4亿美元，较2014年增长20%。自2011年以来，已有超过230家本地或外国投资机构投资了超过165家以色列互联网科技初创企业。
我家兔子的阿里巴巴向以色列风投JVP投资了数千万美元，再次引起人们对网络安全基金的关注。
此前，eBay旗下支付平台PayPal宣布以6000万美元收购JVP投资的初创公司CyActiveSecurity。早在2013年，IBM还斥资近5亿美元收购了以色列计算机安全公司Trusteer，成为全球三大杀毒软件厂商之一。
谷歌于2014年收购了以色列安全公司SlickLogin，Palo Alto Networks宣布收购以色列网络安全初创公司Cyvera。一时间，以色列的网络安全产业吸引了全球投资者的关注。
做一家优秀的网络安全企业不易，培育一个国家的网络安全产业更不易。但以色列人还是这么做了，bug级的犹太人突然在地中海旁边的沙漠中开辟了一片天地。网络安全的沃土。
让我们回顾一下以色列。基础教育提供人才输送，优惠政策体现政府支持，军事训练巩固技术积累，风险投资确保运营顺利。
就像唐僧师徒去西天取经的队伍，悟空、八戒、沙和尚、白龙马，这些都是人才；唐朝皇帝的通关文书和天上各大菩萨的威吓，相当于政府的支持；悟空大闹天宫再造是技术的积累；沿途地主和观世音菩萨的引导和救援是风险投资的保障。
母鸡可以下蛋、孵小鸡，而以色列就是孵化器里的战斗机。
我记得以色列国家网信局的一位大佬说过，“以色列希望成为全球网络安全孵化器”。他们确实就是这样做的。 2016年，以色列将推出网络安全产业发展计划的升级版——“前进”。 2.0”，努力建设网络安全产业强国。
我总结一下这个计划的大意：春不是叫出来的，春是真刀真枪干的。我们的政府是大家的财神爷。只要你手段好，政府就会砸钱给你！
当然，这个计划的结果是非常好的。关心的可以google一下。
0x04 尾巴
讲到这里，您觉得我国的北京、深圳等一线城市是不是也具备以色列安防产业发展的各种条件，包括人才、风险投资、创业、技术积累等，但是为什么呢？他们的形成不像以色列吗？其实，明眼人都知道网络安全产业规模如此庞大的原因。
以色列借助犹太人的头脑和创业精神打造了如此庞大的网络安全实体经济，并在云计算、云计算、智能移动等新兴领域孵化了许多优秀的安全初创企业和产品。近年来的发展，以色列已经悄然改变了世界网络安全力量的格局。
与生俱来的危机意识、根深蒂固的创新精神、先进完善的教育体系，在以色列这片千万人创业的文化土壤里，网络安全就像一夜春风过后开满了海棠树。 ，铺天盖地的梨花，令人惊叹。四重奏。
0x05 尾巴+1
有人的地方就有江湖，有互联网的地方就有黑客，有商业的地方就有危害。我的朋友老王因为公司网上业务经常被打，晚上睡不着觉。他患有失眠症和噩梦。
老王实在忍无可忍，就去看医生，带着一大袋药回家了。经过几个疗程的治疗，问题依然没有解决，于是老人又拿出了几套中药出来。
经过门诊大楼门口时，门口扫地的阿姨看了老王一眼，尖锐地说：“心脏病需要吃心药。”几句话点醒了梦中人后，老王大吃一惊。他发现这位阿姨果然是个高手。他赶紧走近她，询问她如何治疗。
阿姨微微一笑，小伙子，云中有如来的法门。只有拿着盾牌才能抵挡内心的恶魔，然后走开。
老王顿了顿，云，顿，师父说的是云顿。
老王回到公司，拨打400-8265-980找到阿里云安全团队，解决了失眠的问题。
如果你经常环游世界，怎么能不请个保镖呢？
经过十年攻防对抗的技术实践，阿里云于2014年正式推出安全品牌云盾，对外输出安全能力和服务。
以色列距离太远，所以提醒大家，如果遇到网络安全问题，不妨找阿里云安全团队尝试一下。
接机密码：400-8265-980
超过。
本网站每日更新互联网创业教程，一年会员只需98，全站资源免费下载点击查看会员权益
