摘要： 微软为何突然密集地指向与以色列网络安适公司的合作？这背后其实隐藏着一个全球网络安适市场供需之间的重要厘革。

5月的互联网世界，笼罩在一层似有似无的网络安适暗影傍边。全球性发作的勒索病毒给很多互联网安适企业一个重新刷出存在感的机会，但同时也给我们提了个醒：你的网络和系统环境，很可能是在一个极其不安适的轨道到运行，随时有车毁人亡的风险。

这口大锅到底甩给谁，国外媒体还处在激烈的争辩中。但显然锅属于微软这个“古老命题”依旧没有被遗忘，众多关于微软不提供早先版本安适更新、没有及时消除系统漏洞，甚至在明知有针对性黑客兵器存在的情况下不作为，种种“安锅”莫衷一是。

同样，微软也没有闲着。微软总裁布莱德.史密斯就体现，美国政府部门不该该利用系统漏洞囤积黑客兵器，最终才造成了黑客兵器升级为发作式蠕虫病毒。

但这样的互相指责显然是个先有鸡还是先有蛋的问题，怎么争论也不会有结果。比拟之下，微软刚刚另一个动作就让人看出了些实干派的意思。

5月24日，以色列财经网站Calcalist称，微软以约1亿美元收购了以色列网络安适创业公司Hexadite。有意思的是，这不是微软首次收购以色列网络安适公司。不说在2014、15年收购的以色列网络安适公司Aorato、Secure Islands和Adallom，这起收购已经是本年微软收购和投资的第三家以色列网络安适企业。

本年1月，微软投资了著名的以色列网络安适孵化公司Team8。4月，微软又以6000万美元摆布的价格收购了云监测初创公司Cloudyn。

作为全球最大的系统办事商，微软为何突然密集地指向与以色列网络安适公司的合作？这背后其实隐藏着一个全球网络安适市场供需之间的重要厘革。作为最大的系统运营商和“背锅侠”，收购与投资背后，微软关于网络安适的新思路或许有不少借鉴意义。

监控和预警大于解决：微软急需的是疫苗

从14-15年的那次密集收购，与本年上半年出现的密集合作傍边，我们或许可以比较出微软对于网络安适企业能力的差别需求。

我们可以注意到，刚刚完成收购的Hexadite，其业务并不是杀毒软件、防火墙、隔离系统等传统意义上的网络安适办法，其主要业务是以AI分析的方式，，在已有网络系统中监测和预警潜在威胁。好比在Syslog日志、电子邮件或API中，通过AI来推导和判断可能发生的网络攻击，再针对性解决这些网络攻击。

换句话说，Hexadite的产品AIRS(自动化事件响应解决方案)，是一个以防患于未然为目的，专注扼杀可能性网络攻击的互联网安适工具。无独有偶，上个月微软收购的以色列安适公司Cloudyn，致力于监控和监测云计算系统中的安适漏洞和攻击行为，也是种安适预防办法。

而微软在1月份投资的以色列安适孵化企业Team8，旗下两家公司别离指向用诱骗技术（deception technology）侦测网络攻击和物联网系统的掩护。

可以很清晰的看到，这些收购与投资中，微软最关心的一个网络安适问题就是“预防”。要知道，微软最为用户所诟病的一点，就是其更新安适补丁的速度非常慢。加之很多系统推出后会迅速被找到漏洞，好比之前Windows10企业版就被指出在隐私设置方面有问题，这就给网络攻击留下了可能。

以这次勒索病毒为例，无论黑客兵器是谁造的，其利用微软缓慢更新安适补丁，停止更新旧系统安适补丁的间隙实施了攻击，恐怕是无争议的事实。几个锅连续背上，微软也是有苦难言。

而解决这个问题的最好方式，当然就是通过新技术手段去预防和监控网络攻击与病毒释放，变被动防御为主动攻击。这句话虽然在网络安适界说了很多年，但现在仿佛正在借由新技术变为现实。

换句话说，微软连续掏腰包给以色列企业，主要购买的就是“疫苗”的预防能力。

AI与物联网齐飞：新技术和细分需求在重新分割市场

而另一个让微软心动的，显然就是上面所说，借助新技术让“主动出击”变为可能的能力。

其实，新技术投放到网络系统安适监测中，也并非都是网络安适能力的提升。更多的其实是在网络攻击方式多元化面前，一种被逼无奈之举。

随着科技的进步，人类应用的网络种类越来越多。好比云计算体系代替了物理办事器，物联网系统也越来越多的被使用在重要基础设施傍边。

但随着技术的进步，风险也变得史无前例的多样化起来。好比云计算安适、物联网安适，甚至包孕

接下来很有可能出现的极其学习系统安适问题。另一方面，是黑客劫持与病毒攻击种类的快速增多。勒索病毒、物联网木马、人工智能型网络诈骗，都给底层办事商带来了无穷无尽的麻烦。

新病还需新药医，深陷众多漏洞与安适隐患问题中的微软，显然也是看中了这几家以色列网络安适企业在新技术上的运用。