长城“最隐秘的暗门”现身******

　　本报记者 韩梅

　　近日，天津大学建筑学院教授张玉坤团队宣布 ，河北省秦皇岛市明长城段发现一处突门实物遗存 。作为长城暗门家族中最隐秘 的一员 ，突门生动地传承着中国古代长城建筑、军事以及文化智慧。

　　首次构建暗门“家族图谱”

　　“近几年 ，我们在明长城全线调研中首次构建了暗门 的‘家族图谱’，并发现了其中最隐秘的类型——突门。”团队成员 、天津大学建筑学院特聘研究员 、博士生导师李哲介绍，发现突门 的长城段位于秦皇岛附近 ， 是2000多年前史书有关突门记载的首次实物发现。

　　突门作为一种古代防御设施，早在2000多年前 的春秋战国时期就有类似设施的记载，《墨子·备突》篇中对突门做了专门 的著述 ，暗门(突门)“藏于九地之下为暗，动于九天之上为突”。此后 ，唐 、宋、明 ，甚至清代学者都有记述 ，但现代相关研究论文却寥寥无几 ，一直没有发现对应 的实物。突门 是所有暗门中最为秘密 的出口，外面用一层砖砌上 ，从外面看和城墙一样，让敌人无法分辨 。突门没有被击破的时候，完全 是隐蔽状态 ，打仗时一旦需要出兵制敌 ，里面 的士兵可以迅速击碎表层墙 ，就跟鸡蛋破壳一样，士兵破墙而出，侧面夹击敌人，甚至可以把火炮从突门推出来击退敌人 。

　　已确认明长城有220处暗门遗存

　　长城的门洞就其规模而言，可以分为三类 ，其中较大型的 是“关”，属于古代连通塞外与内地的重要地理门户，一般设有重兵屯集防守 ，如居庸关 、黄崖关等 ；中等 是“口”(边口) ，如慕田峪口 、张家口等 ；最小的即为“暗门”。所谓“暗门” ，顾名思义，就 是伪装隐藏起来、不公开的门。其所以设置乃是攻防需要。“由于历史 的原因，长城上 的暗门遗存较少，且散落暗处，不为人知，甚至被忽视和误解 。”李哲说 。

　　团队2003年启动对长城的研究 ，2004年起开始将无人机低空信息采集技术应用其中 。2018年年底启动长城全线实景三维图像采集工程。4年多来，跨越10省区对明长城全线进行无盲区数字化测绘，用无人机拍摄 的200余万张照片 ，制作完成平均厘米级精准的三维数据库，终于将明长城内外构造清晰明了地呈现在世人眼前 。

　　暗门洞口一般宽0.6至1.6米，高1.5至2.5米，其中最窄 的仅容单人、最宽的可通马匹对行 ；从结构上，暗门可分为石或木质过梁式和砖或石质拱券式。

　　时至今日 ，暗门实物遗存已甄别130余处，其中绝大多数为砖石遗址 ，集中分布于京津冀晋 的蓟镇、真保镇、宣府镇、大同镇等区段。陕甘宁青明长城因夯土结构不易保存 ，目前仅发现2处暗门 ；此外依靠古代舆图整理出西部段41处暗门。许多暗门没有专属名称及门匾装饰 ，在已确认的220处暗门遗存中约一半属于此类 。

　　封锁下的隐秘通道

　　“长城暗门(突门)的发现和挖掘 ，说明长城除了作为防御入侵的‘边墙’，还有另外一个身份——封锁下的隐秘通道，体现了中国古代朴素辩证 的思维方式和深厚博大的规划思想，突门 的发现和挖掘使得墨子时代 的军事智慧有了实物传承 。”张玉坤接受记者采访时说 。

　　“暗门为人们开启了积极防御的新认知 ，打破了以往视长城为保守、封闭性象征的认识局限 。”张玉坤说，沿着长城广泛分布 、功能丰富、式样完备的暗门家族及其背后 的巧思设计表明 ，即使 是在宏大繁巨 的军事工程体系建设中，古代中国人仍然执着于对政治局势 、战争规律 、防卫环境 的细致把握，并将其贯彻于精密 的工程设计之中，展现出惊人 的统筹能力和严谨的实干精神。

　　长城国家文化公园建设对长城文化景观资源的挖掘与阐释、利用的深度与广度提出了更高 的要求。团队对暗门功能 、类型 、分布 的深入分析有助于原真性解读长城各类设施及整个防御体系的建设意图和运作机制，从整体视角撬动一系列新的遗址价值认知，引领长城文化景观资源的深度挖掘 。

　　暗门看似细枝末节，但却能够牵引出多层次的长城历史认知。这说明无论是长城文保管理还是文化园建设 ，应保持对遗址细节的敬畏，立足于对长城遗存进行全面系统观察研究 。

【网络强国这十年】微步在线薛锋 ：以“新安全”应对“新威胁”******

　　【网络强国这十年——行业观点篇】

　　当今时代 ，信息技术发展日新月异 ，实体产业数字化 、云化转型 的加速，提升了社会基础设施 的运转效率。与此同时，网络攻击技术持续演进，供应链攻击、勒索攻击等新式网络攻击手段屡见不鲜，也带来了更多 的网络安全“新威胁” 。

　　近日 ，微步在线创始人 、CEO薛锋做客光明网“网络强国这十年”专栏 ，畅谈关于网络安全态势及行业发展趋势 的观察与思考。

　　用户需求逐渐侧重“疗效”

　　薛锋表示 ，“新威胁”主要体现在几个方面，首先是基础设施 的变化。通俗来说，网络安全其实 是保护基础设施的 ，所以一旦基础设施发生变化 ，网络安全也就随之变化 。

　　我们可以看到，在基础设施端，随着5G、云计算技术的发展，物联网 、车联网等技术应用日趋成熟和广泛 ，网络安全态势也在同步发生变化 。

　　其次 是网络攻击 的发起方发生变化。比如，人们经常在新闻上能看到 的“挖矿勒索病毒”，就成为了近几年网络攻击占比最大 的攻击方式之一。背后攻击者的利益和驱动发生了很大变化，包括一些类似于数字货币的存在，都为黑客顺利完成勒索攻击和变现提供了极大便捷性 ，所以 ，网络攻击也越来越多 。

　　在此背景下，国家相关单位在监管提出了更高 的要求，对推动网络安全技术和产业发展出台了一系列举措 。

　　最后 ，网络安全行业的需求端也发生了一定变化。用户需求更加数字化，企业随之更重视网络安全、更重视效果。“大家不像很多年前 ，更在乎买了什么 ，现在大家更在乎安全有没有问题，怎么解决问题，怎么发现问题，更在乎‘疗效’。”薛锋说。

　　安全服务不再是“一锤子买卖”

　　当今世界正处于百年未有之大变局中，我国面临的网络安全态势也同步发生了前所未有 的变化，网络安全产业不断焕发活力，正呈现从传统安全向“新安全”的转变 。

　　薛锋介绍，当下网络安全行业中 ，威胁端和需求端都在发生变化 ，“新安全” 是网络安全产业供给端逐渐演化出 的新业态 。主要有以下几个特征 ：

　　首先在交付方式上走向“云化” 。过去 的网络安全通常 是以软件或硬件的本地化交付为主，就像过去买电视机是在线下，而现在的互联网电视或者视频APP ，其交付方式、内容和能力更多的集中在云端 。针对近两年飞速发展 的远程办公、混合办公场景 ，安全行业这种“云化” 的订阅服务显得正当其时 。

　　其次服务模式上采取“安全即服务SECaaS”的订阅模式。订阅的本质是持续服务 ，以客户的满意和成功为目标，更关注客户 的使用体验与效果 ，促使政企客户认可为效果付费，而非仅仅 是“一锤子买卖” 。

　　“我们对此提出了安全行业的‘客户成功’概念。你 是否真 的关心你 的客户，你的客户 是否取得了成功 ，这在整个SaaS行业都很重要。”薛锋说 。

　　最后，“新安全”更加注重面向安全运营 的实战效果 。面向新监管要求和新威胁带来 的需求，需求端的用户更在乎实战效果，作为供给方理应捕捉市场需求，帮助其真正解决问题，而非简单 的满足用户填补安全空白 。

　　产业创新更注重实战效果

　　薛锋表示，以“新安全”应对“新威胁”，应当以提升网络攻防技术为基础，以政策导向提升网络安全产业链转速，推动网络安全产业发展壮大 ，紧密结合数字经济 、智慧社会 的规划建设 ，提高我国网络安全整体水平 ，为建设网络强国提供强有力 的保障 。

　　薛锋介绍 ，传统网络安全除了以软件和硬件为交付方式外 ，背后技术原理也多依赖一些特征码、规则和策略来开展防范 ，存在一定滞后性，误报和漏报的空间也相对较大。

　　对此 ，微步在线通过威胁情报技术开展创新 ，用数据来保护数据。“通俗来说 ，因为每个企业要保护的资产对象通常是一些有价值 的数据 ，通过大数据实时关联和分析，对黑客、木马等进行持续、实时分析追踪，这样 的话 ，攻击方要对抗的就不是某一个特征 ，而是一个类似‘天网’ 的信息量巨大的黑客知识图谱 。攻击方逃避这张图谱要花费 的代价 是非常高 的 ，所以这种新技术突破实战效果 是非常好的。”

　　对于网络安全行业技术创新现状，薛锋也表达了自己的见解 。他认为，当前 ，整个行业都在尝试新的安全创新，其中一大标志就 是多数行业同仁都看到了需求方对于实战效果的需求 ，所以面向实战效果 的创新越来越多。目前来说 ，这种“心往一处想，劲往一处使”的创新，在需求端也得到了一定积极反馈。

　　对于网络安全行业发展趋势 ，薛锋表示，面对不断出现 的新威胁 ，希望网络安全领域各参与方携手共进 、互信共治 ，综合运用在技术、产品、服务和实战方面的新安全手段有效应对，不断推动网安产业步入新阶段，让网络空间命运共同体更具生机活力。

　　监制 ：张宁 李政葳

　　采访：雷渺鑫 李飞

　　拍摄/后期 ：雷渺鑫