下文整理自清華大學(xué)大數(shù)據(jù)能力提升項目能力提升模塊課程“Innovation & Entrepreneurship for Digital Economy”（數(shù)字經(jīng)濟創(chuàng)新創(chuàng)業(yè)課程)的精彩內(nèi)容。

主講嘉賓：Kris Singh: CEO at SRII, Palo Alto, CaliforniaVisiting Professor of Tsinghua UniversityKevin A. McGrail：Cloud Fellow，Dito Rick McGeer：CEO at engageLively, California, USAAshok Banerjee Vice President, VMware, California, USAJianmin Wang Professor of School of Software, Tsinghua UniversityPavlinaKr?ckel Chair of Information Systems, Friedrich-Alexander-Universit?t

今天我們想討論一個非常重要主題。數(shù)字經(jīng)濟和數(shù)字技術(shù)有很多組成部分，其中最重要的則是軟件，軟件就像膠水一樣粘合地基和支柱，以便數(shù)字技術(shù)正常運行、搭建應(yīng)用程序。今天我們邀請了幾位行業(yè)領(lǐng)導(dǎo)者和學(xué)校教授來加入該話題的討論。我們將探討軟件如何幫助推動數(shù)字化經(jīng)濟和數(shù)字社會、數(shù)字生活的發(fā)展，我們想探討的第二點是工業(yè)和院校，工業(yè)提供生產(chǎn)和服務(wù)解決方案，院校則集聚了大量人才。我們的目標是將人才作為杠桿撬動從研究到教學(xué)再到學(xué)生與工業(yè)密切合作，以便于他們可以學(xué)習(xí)如何將產(chǎn)品和解決方案用于應(yīng)對問題和挑戰(zhàn)，如何進行合作，工作如何更好地部署，如何變得更加高效。

(資料圖)

接下來我將簡單對今天的內(nèi)容進行介紹。軟件開發(fā)模型從需求分析、設(shè)計、代碼、測試再到部署最后交付給客戶，之后再debug并重復(fù)這個循環(huán)。以上是軟件開發(fā)的全過程，而現(xiàn)在我們面臨著軟件需求大量增加的問題，因此我們需要加快軟件開發(fā)速度、數(shù)量及規(guī)模。而舊有的系統(tǒng)無法滿足現(xiàn)在高生產(chǎn)力的需求，所以我們要提高軟件的開發(fā)速度、智能水平、安全性、更高質(zhì)量的輸出和更高的價值。

在IT行業(yè)發(fā)生的最大的事就是Ai的發(fā)展。大量的數(shù)據(jù)、計算速度加快、更多的存儲空間、更好的算法這四點讓AI比以往三四十年更適應(yīng)現(xiàn)實生活的各種情況。上圖展示了AI軟件如何開發(fā)并應(yīng)用于工業(yè)、制造業(yè)以及金融等行業(yè)。AI的接受度和應(yīng)用性在過去幾年里呈現(xiàn)指數(shù)級的增長，這在軟件開發(fā)領(lǐng)域是非常大的進步。

我們?nèi)绾问褂肁I工具和技術(shù)讓軟件更穩(wěn)定、更快捷。軟件開發(fā)是完整的體系，用戶和細節(jié)都整合在一個包里，所以如果我們遇到問題的話不得不回到軟件當中重做，這就分解成“微服務(wù)”，軟件開發(fā)從原來完整包分裂成更小的微服務(wù)，這樣就可以在遇到問題時訪問特定的區(qū)塊而非整體。這是非常大的進步，我人們?nèi)杂性S多工作要做，這也是未來發(fā)展的新方向。對于安全性問題來說，以往的軟件開發(fā)過程沒有合適的技術(shù)或?qū)＠陂_發(fā)階段做安全性測試，因此人們必須等到部署階段才去發(fā)現(xiàn)并修復(fù)安全性問題，這種傳統(tǒng)方式效率太低，且十分昂貴。現(xiàn)在的新模型可以實現(xiàn)在同一個包里開發(fā)、做安全測試。如果到生產(chǎn)階段再修復(fù)安全性問題，成本將會漲到原來的30倍，且軟件開發(fā)會變得更費時。

你可能也聽說過區(qū)塊鏈，現(xiàn)在的區(qū)塊鏈不僅僅是加密貨幣，它已經(jīng)有了很多新的應(yīng)用。例如在醫(yī)療領(lǐng)域，區(qū)塊鏈的應(yīng)用簡化了軟件開發(fā)流程并提高了魯棒性，可以有效保障數(shù)據(jù)隱私和數(shù)據(jù)安全。

在軟件開發(fā)過程中最耗時的就是代碼。研究預(yù)計，在未來十到二十年里將會面臨IT技術(shù)人才的短缺，未來對IT的需求會呈現(xiàn)指數(shù)級增長，但IT技術(shù)和勞動力水平卻沒能跟上。因此少寫或不寫代碼的開發(fā)就會變得格外有吸引力。雖然目前不能做到100%完美，但是已經(jīng)得到了較好的應(yīng)用。

接下來由嘉賓對這些主題進行詳細分享。

——Chris

目前開源軟件的市場規(guī)模達到330億，但這可能是低估了的數(shù)字。無論怎么說，在過去五年里，其市場規(guī)模增長了接近3倍，市場百分比正在增長的事實表明，其增長速度約為軟件速度的兩倍，并且可能成為軟件的主流。事實上，如果你看看世界上頂尖的網(wǎng)站，就會發(fā)現(xiàn)其中有一半都在Linux這樣的開源操作系統(tǒng)上運行。

根據(jù)上圖可以看出自從2013年開始，商業(yè)授權(quán)和開源授權(quán)的流行趨勢占比已經(jīng)逐漸有重合的趨勢。Linux在85%的智能手機和100%的超級計算機上運行，現(xiàn)在主要的供應(yīng)商都在推動開源軟件的使用。以Meta為例，React是目前最流行的網(wǎng)頁開發(fā)程序，Pytorch是最流行的機器學(xué)習(xí)環(huán)境，用于搜索大型圖表（如Facebook社交圖）的GraphOL都是臉書的流行產(chǎn)品。Chris提到的微服務(wù)架構(gòu)，主流的微服務(wù)是Kubernetes，這來自谷歌。

實際上是谷歌讀取其基礎(chǔ)設(shè)施，在基礎(chǔ)設(shè)施上運行。幾年前他們完全重寫了該架構(gòu)，并進行了商業(yè)發(fā)行、現(xiàn)任谷歌的云服務(wù)副總裁Eric·Brewer說，他認為未來將是微服務(wù)的世界。Android是目前主流的手機操作系統(tǒng)，Chromium是瀏覽器的主要操作系統(tǒng)，即使是Microsoft Edge現(xiàn)在也只是Chromium上的一個新皮膚，而Tensorflow可能是最受歡迎的機器學(xué)習(xí)，但都是開源的。微軟也已經(jīng)開始走向開源：Web編程語言的下一個演變typescript，visual studio皇冠上的明珠BS code，現(xiàn)在都已經(jīng)開源了。git不僅是最受歡迎的軟件版本工具，而且已經(jīng)成為開發(fā)人員的社交網(wǎng)絡(luò)。I B M為自己開發(fā)的開源軟件感到非常自豪。所有這些主要供應(yīng)商都是開源的，那么問題在于，你自己的產(chǎn)品和他們的產(chǎn)品都是開源的，為什么這些平臺主導(dǎo)者在線信息服務(wù)？這就像一個鏈式問題，但它觸及到了問題核心，即成為平臺選項。

美國日報就是一個例子。在過去二十年，美國日報發(fā)行量減少了一半。但對于四家報紙。尤其是三巨頭《華盛頓郵報》《紐約時報》和《華爾街日報》，發(fā)行量增加了兩倍。過去二十年，他們從不到百分之五的讀者人數(shù)上升到超過百分之二十五，而且他們的發(fā)行量增加了兩倍，為什么呢？是因為平臺效應(yīng)，他們獲得了更多的讀者，更多訂閱帶來更好的內(nèi)容，進一步帶來了更好的資金或更多的訂閱量。更好的資金導(dǎo)致更好的內(nèi)容，從而帶來更多的收入，更好的內(nèi)容吸引了更多的訂閱量。平臺效應(yīng)的良性循環(huán)對信息技術(shù)同樣適用。

關(guān)鍵在于，如果你使用主流平臺，就會帶來富人更富的結(jié)局。更多的用戶帶來更多的回報，如果開發(fā)人員想開發(fā)新功能，他們自然會傾向于最流行的平臺，因為他們可以獲得更多的用戶。而更多的開發(fā)者意味著更多的功能，這又會帶來更多的用戶和更多的回報。所以成功的秘訣就是無論在任何領(lǐng)域，都要成為最流行的平臺，移除所有使用和貢獻的障礙。你不希望你得到報酬的方式阻礙你獲得更多用戶和更多收入，因為這推動了整個周期運行，然后你可以找到一種獲得報酬的方法。

舉個例子，我們的公司提供了一個Jupyter作為網(wǎng)絡(luò)服務(wù)平臺，同時提供了一個無與倫比的數(shù)據(jù)可視化平臺，但我可以告訴你，Jupyter正在騰飛，它是大數(shù)據(jù)的電子表格，它看起來確實不同，但最終這就是人們使用它的目的。也是網(wǎng)飛的背后支持。網(wǎng)飛的一切都是在Jupyter上完成的，Jupyter每天有3500萬用戶，且它在五年前才剛剛起步。所以在短短五年的時間里，它就從0開始到3500萬用戶。它有一個非?；钴S的擴展和應(yīng)用程序生態(tài)系統(tǒng)，而我們都是其中的一份子。我們已經(jīng)擴展了Jupyter的新功能，當然，我們選擇Jupyter是因為它令人難以置信得流行，這將吸引更多的開發(fā)人員，所以這就是平臺如何影響行為。

上圖展示了從2017年1月到2020年5月達到800萬下載量，由于疫情原因人們居家辦公增速又有所提高。但這樣做也低估了Jupyter，因為沒有算上使用我們平臺的兩千人。因為他們安裝了Jupyter并在云上使用它，使用我們的服務(wù)，我們也不是唯一的Jupyter云服務(wù)用戶，所以Jupyter上有龐大的生態(tài)系統(tǒng)?；A(chǔ)是用于服務(wù)Jupyter的Jupyter hub，一個結(jié)合HTML、markdown、不同程序語言代碼的易用平臺，但是它遠不止于此。我們整合了大量的其他工具包括我們的studio和vs代碼進入Jupyter，因而成就了支配網(wǎng)絡(luò)的主流平臺。我們整合自己的studio的原因是另外一個開發(fā)者出于自用的目的發(fā)布了自己的平臺，然后我們就采用并整合進入了我們的服務(wù)器。一旦你有的自己的平臺，你就會持續(xù)的優(yōu)化它，因為人人都對此作出了貢獻。

為什么Jupyter在AI和數(shù)據(jù)科學(xué)方面做得格外出色呢？它所做的工作與電子表格如出一轍，但是其更優(yōu)質(zhì)的數(shù)據(jù)資源獲取能力、更出色的編輯和理解能力和計算能力，且對于企業(yè)來說它是完全開源的，雖然有一點復(fù)雜且難以維護，但是如果你用過R系統(tǒng)，你就會覺得Jupyter也還好。

伯克利也在Jupyter上運行自己的數(shù)據(jù)科學(xué)項目。Jupyter上每天有2000用戶來自伯克利校園。每個本科生都會上數(shù)據(jù)科學(xué)導(dǎo)論課程，所以校園里的每個人都使用它，他們現(xiàn)在有關(guān)于它的使用的龐大數(shù)據(jù)量。Syzygy.ca這是一個天文學(xué)術(shù)語，意思是行星的合相，它是一個Jupyter十九校園聯(lián)合會的名稱。如果你在加拿大的這些學(xué)校里，你就能使用Jupyter做云分析。它也因此成為了越來越多用戶的流行平臺。

每當我推廣我們的產(chǎn)品的時候，總是會遇到這樣的問題，你們的平臺是開源的，我可以自由下載并使用，那我為什么還需要你們呢？我會回答，你可以免費使用，但是我向你出售的是你的時間。你雖然可以在私人云上下載安裝并使用，也可以自己維護，但是我向你保證，這會花費你兩倍的時間，價值50萬美元的開銷。我曾經(jīng)跟生物技術(shù)公司的老板聊過，他說他的公司里有一半開發(fā)內(nèi)部應(yīng)用程序的全棧工程師，花了一半時間維護他們的 kubernetes。這就是人們?yōu)槭裁磿Ц断裎覀冞@樣的開源公司了。因為我們寫了軟件，所以我們比其他任何人都知道知道如何去更好地維護它，但同時也讓你可以自由做你想做的事。

每一個開源系統(tǒng)最終都會有一群核心的系統(tǒng)開發(fā)者，然后下一級有一群人，這些人通常在私營公司，他們通常是運營商，他們從開發(fā)人員那里獲取來自開源的東西，并使其可用和打包。沒有人會運行原始的Linux，相反，你從 canonical 運行 ubuntu，或者從 canonical 運行 debian，或者從 red hat 運行 fedora。那是因為從安裝和維護Linux難度很大，更不用說與之相關(guān)的軟件包了。這些工作值得去做，這就是為什么他們開展現(xiàn)有業(yè)務(wù)的原因。第一個意識到這一點的人是美國的signal Solutions，這甚至在 Linux PC 出現(xiàn)之前。1988年，他們開始維護軟件和工具，主要是開發(fā)工具，他們今天仍然在做這件事，當然他們大部分都是基于Windows，我仍然在Windows PC上運行sigwin，雖然這個業(yè)務(wù)有些陳舊，但這仍是獲得服務(wù)的最佳方式。

從圖上來看，三個組各司其職。提供者構(gòu)建它、維護者打包它、而應(yīng)用程序供應(yīng)商讓它有價值。對Linux來說，有一個小型規(guī)模的開發(fā)商打底，少數(shù)公司維護，然后有大量的附加值公司和增值服務(wù)坐擁一切，Jupyter也是如此。所以到現(xiàn)在我們不僅了解如何制作開源軟件，還了解價值在哪里以及如何將其轉(zhuǎn)化為商業(yè)模式。

——Rick

開源軟件明顯改變了我們計算的方式，從出現(xiàn)到現(xiàn)在也就20多年的時間，但是像 Apache 軟件基金會這樣的地方，旗下有超過四百個項目，就像他們對微軟所說的那樣，Azure比Windows更依賴Linux，Azure云系統(tǒng)很明顯成為他們目前工作的主要驅(qū)動力。我熱愛技術(shù)，也喜歡不同的平臺，我有個人電腦、有mac也有Chromebook，輪流使用，我有好多數(shù)據(jù)中心都在用Linux系統(tǒng)。我使用多個發(fā)行版，這就是像紅帽以及某些東西這樣的框架，這使得安裝 linux 比搭建自己的內(nèi)核更容易，對于普通人來也說不是很困難。但對我來說最重要的事情是學(xué)術(shù)界到底能為工業(yè)發(fā)展做些什么。我第一個想到的是安全。當我們研究這些類型的東西時，安全需要被嵌入而不是固定在表面，它必須是一個概念，需要被教導(dǎo)。我們正在教像Jupyter這樣的東西，我沒有聽說過伯克利那么專心地使用它。

但這些很棒，我想看到的是學(xué)校教你這些，就像教計算機科學(xué)和網(wǎng)絡(luò)安全的硬科學(xué)一樣。例如，我經(jīng)常說，如果你在大學(xué)期間獲得化學(xué)學(xué)位，你得待過十幾個實驗室。如果我雇用你，就能確保你已經(jīng)掌握了如何在化學(xué)實驗室做數(shù)據(jù)記錄和科學(xué)期刊以及數(shù)據(jù)完整性和學(xué)術(shù)誠信。但現(xiàn)在我們沒有這樣的“實驗室”或者實訓(xùn)經(jīng)驗，所以很高興看到像Jupyter這樣的東西在課堂上使用，但我們需要知道其他東西，例如我們提出了靈敏的軟件開發(fā)，我想看到我們的版本控制系統(tǒng)正在被教授，我想看到像OWASP（Open Web Application Security Project，開放網(wǎng)絡(luò)應(yīng)用程序安全項目）和STRIDE（微軟員工開發(fā)并于 1999 年發(fā)布的威脅建?？蚣埽┻@樣的安全概念被教導(dǎo)。我希望擁有非常標準的實驗室，以便知道我何時從一所或另一所大學(xué)雇用人員。我可以在他們的知識基礎(chǔ)上進行構(gòu)建，我不必只是培訓(xùn)他們?nèi)绾卧诂F(xiàn)實世界中工作。

現(xiàn)在大部分公司都在使用多重云服務(wù)，因為這樣可以避免供應(yīng)商封鎖。在美國，有個蟑螂汽車旅館，它的廣告講蟲子如何進入盒子不出來，這跟數(shù)據(jù)相類似。有一句名言只是說數(shù)據(jù)是新的石油。當你有像Jupyter Notebook這樣的東西，或者你知道big query和類似的東西，你的數(shù)據(jù)數(shù)據(jù)變成了你正在挖掘的東西，它變成了有價值的或你正在尋找有價值的項目資產(chǎn)。因此，他們可以將您的數(shù)據(jù)保留在那里，保留服務(wù)就足夠。你經(jīng)歷了基礎(chǔ)設(shè)施即服務(wù)的演變，運行虛擬機而不是類似的程序即服務(wù)或平臺作為服務(wù)，這就是許多公司試圖做的事，他們想為您提供具有獨特的供應(yīng)商鎖定的微服務(wù)，而這應(yīng)該是我們需要盡力避免的結(jié)果。

我在網(wǎng)絡(luò)領(lǐng)域所做的最重要的事情是在網(wǎng)絡(luò)安全方面有三大支柱。第一個幾乎適用于任何人的任何角色的任何工作，讓你的老板生活更輕松。這樣做你已經(jīng)達到了任何工作的第一個目標，但在網(wǎng)絡(luò)領(lǐng)域，它延伸到另外兩件事。第二件事讓人們在晚上睡個好覺，讓他們的生活更安全，知道你在工作，讓他們能夠在晚上睡得著。然后第三件事有點麻煩，但這是完全正確的，讓你的老板、你的客戶和你的公司遠離頭條新聞。這幾乎是最重要的事情。學(xué)術(shù)界可以做的是將其視為一門硬科學(xué)，開始給人們上課，這不是在反理論，而是一種促進實踐的方法。

——Kevin

我在這個領(lǐng)域工作了35年，有個經(jīng)濟學(xué)術(shù)語叫網(wǎng)絡(luò)外部性（network externalities）。電話本身無用，除非它能與其他人連通。一個人使用YouTube而非其他視頻服務(wù)的原因只是因為大家都在使用YouTube。這是一種自然趨勢，我不會用壟斷來定義它，這是一小撮人的勝利和一大群人的失敗。但關(guān)于它的瘋狂部分是，我們已經(jīng)在這個領(lǐng)域工作了大約三十五年，最終發(fā)生的事情是你意識到總是有一個新的捕鼠器，到處都在創(chuàng)造新的捕鼠器，其中一些捕鼠器技術(shù)正在嵌入，無論主導(dǎo)者是誰，或者它創(chuàng)造了新的生態(tài)系統(tǒng)并最終吞并了原有的競爭者。

在Google或Yahoo來搜索之前，我們只能看到自己的網(wǎng)絡(luò)搜索空間，它已經(jīng)改變了，看看流行的計算機軟件語言的趨勢，你可以在行業(yè)中看到誰在接管，誰在那里。事物在朝著網(wǎng)絡(luò)外部性趨勢發(fā)展。而開源就是主要推動力。因為人們可以相對劃算的成本進行實驗，獲得知識和技能并讓其變得有用起來，因為其他人也在使用相同的技術(shù)。所以如果我創(chuàng)造了一個比Jupyter Notebook更好的捕鼠器，即使它的性能比Jupyter好一倍，如果我向你們收取一千美元的許可證費用，很可能沒有人會使用它。這就是我想強調(diào)的，其中涉及商業(yè)力量，沒有東西是免費的。你想使用一些很好的產(chǎn)品，但它要求你能夠圍繞這些開源技術(shù)制作一個簡單的按鈕，圍繞這些環(huán)境創(chuàng)造一種價值流。但是我會告訴你，五年后可能有比Jupyter Notebook更好的捕鼠器，而且創(chuàng)新總是在發(fā)生，大多數(shù)人會失敗，有些人會被吞并到其他領(lǐng)域，但這完全取決于你的客戶他們處理的需求以及他們試圖解決的問題。

凱文和我在研究一種舊的編程語言，它出現(xiàn)在1960年左右，叫做AP L編程語言。它可以進行多重分析？但它主要使用的是希臘字母?，F(xiàn)在人們正在以想不到的方式看待數(shù)據(jù)的多重分析，只是把它扔在那里，因為我們已經(jīng)解決了某些問題。但現(xiàn)實是，很多問題我們已經(jīng)解決了卻又回到生活當中。我認識四個程序員，他們?nèi)匀挥泻芏嗟墓ぷ鞑恢涝撛趺醋觥Ｋ晕抑皇侵赋?，現(xiàn)實是事物永遠不會真正消亡，他們創(chuàng)造了一個仍然存在的生態(tài)系統(tǒng)，但總有一個新的生態(tài)系統(tǒng)最終會取代它。將一切重新回到自己身上，我們生活在一個競爭激烈的世界中，技術(shù)不斷變化，不斷解決新的主要業(yè)務(wù)問題。如果原有技術(shù)不再能解決問題，新金屬就會取而代之。在你的解決方案中添加一個新的捕鼠器，只是不移動針頭，就創(chuàng)造了一種全新的方法來看待問題，然后用一個新的解決方案，在生態(tài)系統(tǒng)中引入以前從未做過的新事物，這似乎就是創(chuàng)新周期。我們只能說出已經(jīng)看到的東西，卻很難預(yù)測將來的發(fā)展。從學(xué)生的角度來看，追隨當前的潮流，如果你想讓自己在工作中脫穎而出并變得有價值，就應(yīng)用當前技術(shù)的實踐，了解如何變成、如何部署。因為目前行業(yè)欠缺相關(guān)技術(shù)人才，而人們已經(jīng)適應(yīng)了當前的技術(shù)?！八阅憧梢园炎约悍旁谝粋€非常積極的位置，讓自己為這個行業(yè)做好準備。我們很難看到看幾年后會發(fā)生什么，但我們知道今天有什么成功。數(shù)據(jù)分析的主要趨勢和 Kubernetes 或者讓我們說路徑比如服務(wù)等等，這些是火箭科學(xué)，但大學(xué)一些在課程方面仍在教學(xué)生軟件工程這些舊的東西。

——Rick

感謝兩位的分享，接下來有請Ashok Banerjee，他在網(wǎng)絡(luò)安全領(lǐng)域有深厚的背景。曾在硅谷最大的安全公司擔任CTO，之后再vmware擔任副總裁，現(xiàn)在加入了一家新公司Trellix并擔任工程高級副總裁。他將從企業(yè)、行業(yè)以及客戶角度分享網(wǎng)絡(luò)安全領(lǐng)域的發(fā)展現(xiàn)狀。

——Chris

我發(fā)現(xiàn)現(xiàn)在的勒索軟件大肆盛行。你加密東西并把它留在公司，有一個過濾，所以如果你有備份，那就是雙重和三重勒索。你可以恢復(fù)文件，如果它都柏林三重勒索是它之前過濾掉的威脅，即使你恢復(fù)它，你的數(shù)據(jù)也會被盜取?？蛻舳死账鬈浖兩倭?，企業(yè)端則有所增加。如果有人追蹤Chris或我，不再是追蹤我們個人，而是我們背后的公司。工作負載站點受到的攻擊要多得多。不像說端點，昨天的機器就是今天的機器，我們的臺式機和手機在工作負載端它的虛擬機，你不會攻擊昨天的虛擬機，你只會棄之不用。然后啟動一個新的虛擬機，所以虛擬機中的持久性是沒有意義的，它明天就消失了。當它第二天被重新使用時，容器中的持久性就會消失。我認為隨著遠程工作的到來，一切都發(fā)生了變化，更多的事情已經(jīng)轉(zhuǎn)移到了網(wǎng)上，網(wǎng)絡(luò)安全成為一個新的前沿領(lǐng)域。

而且你可以從管轄范圍之外攻擊，無一例外。在人工智能方面最大的區(qū)別是。人工智能。和博弈論。在常規(guī)AI中，沒有人試圖欺騙Netflix相信你喜歡你了解的電影。但在網(wǎng)絡(luò)安全中，每次你接近奶酪時，奶酪都會移動。因為發(fā)生了其他事情，你的對手也在通過改變事物來做出回應(yīng)。

我們確實看到了更多關(guān)于開源的信息，今天的開源能占到代碼總量的70%。操作系統(tǒng)是開源的，數(shù)據(jù)庫是開源的，Web服務(wù)器是開源的。不僅如此。開源上的暗網(wǎng)價格一直在上漲。我們生成的警報是因為網(wǎng)絡(luò)安全定義越來越趨于絕對。我們檢測純已知的不良行為，定義絕對的好壞。而所有新的攻擊都開始越來越模糊。這導(dǎo)致安全分析師降低了警報標準，因為誤報仍然比你說它不是攻擊但確實是的假陰性要好。

——Ashok

感謝Ashok的分享，接下來有請清華大學(xué)王建民教授分享軟件領(lǐng)域相關(guān)研究。

——Chris

感謝Chris的邀請以及其他專家們所做的分享，我將圍繞我們在軟件領(lǐng)域的研究作簡單的報告。第一個研究是關(guān)于智能軟件工程。AI現(xiàn)在快速發(fā)展，有人說AI算法和AI工程師一體兩翼。所以今天的內(nèi)容也是關(guān)于工程學(xué)方法對智能軟件以及智能方法對軟件工程的應(yīng)用。第二個主題是關(guān)于工業(yè)大數(shù)據(jù)軟件。當前工業(yè)大數(shù)據(jù)也形成了龐大庫，因此我們對不同格式的工業(yè)大數(shù)據(jù)進行有效管理。為了管理并分析工業(yè)時間序列數(shù)據(jù)，我們開發(fā)了開源數(shù)據(jù)庫IOTDB。IOTDB是一個專用于物聯(lián)網(wǎng)應(yīng)用程序的數(shù)據(jù)庫管理系統(tǒng)，支持從收集、存儲、管理到分析的全生命過程循環(huán)。IOTDB以多協(xié)議兼容性、高壓縮比、高吞吐量、工業(yè)穩(wěn)定性以及最低程度操作和維護的特征著稱。除此之外，工業(yè)大數(shù)據(jù)管理也面臨著諸多挑戰(zhàn)。第三和第四個研究是關(guān)于工業(yè)安全性軟件。從工業(yè)角度來看，我們有很多實體設(shè)備，對我們而言，研究有意的安全威脅（security）和無意的事故風(fēng)險（safety）差異是非常重要的。第二個問題則是如何讓工業(yè)網(wǎng)絡(luò)更安全，尤其是在終端方面。第三點是保護邊緣應(yīng)用程序不受攻擊。以上是我分享的全部內(nèi)容。

——Jianmin

接下來讓我們有請下一位嘉賓Pavlina Kr?ckel，她來自德國的頂尖研究者，關(guān)注醫(yī)療領(lǐng)域的AI應(yīng)用程序，她是在工業(yè)和學(xué)術(shù)領(lǐng)域都有較好的成績，我邀請她來分享一下目前在做的工作。

——Chris

聽到討論很有趣，特別是關(guān)于“學(xué)術(shù)界和工業(yè)界之間的工作”，我想談?wù)勎以诘聡侨绾喂ぷ鞯?。我來自德語世界和歐洲最具創(chuàng)新性的大學(xué)之一，創(chuàng)建于1743年。它有大約四萬名學(xué)生和六百多名教授，我所在的信息系統(tǒng)研究所位于紐倫堡，我們曾經(jīng)是由知名教授Freimut Bodendorf領(lǐng)導(dǎo)，他是德國信息系統(tǒng)的先驅(qū)教授之一，現(xiàn)在他已經(jīng)部分退休了。我們有很多資金和公司是來自該地區(qū)和國外的行業(yè)合作伙伴。我們可以相對自由地開展項目，同時不受教學(xué)時長等來自學(xué)校的限制。我們與西門子、阿迪達斯這些龍頭企業(yè)有著長達十年的合作關(guān)系。以上是我們學(xué)校的背景信息。信息系統(tǒng)研究大都是應(yīng)用導(dǎo)向的，因此今天我將圍繞近期的學(xué)術(shù)研究展開，但重點會關(guān)注研究結(jié)果在工業(yè)領(lǐng)域的應(yīng)用。

我于2019年博士畢業(yè)后再大學(xué)任教，期間有一個足球?qū)W校的項目。我們研究的是數(shù)據(jù)年輕足球運動員的數(shù)據(jù)，比如開發(fā)人才預(yù)測模型，試圖預(yù)測這些年輕人才中哪一個會成功或中途退出。在跟教授和合作伙伴的討論之后，我們決定將研究領(lǐng)域轉(zhuǎn)到AI醫(yī)療方面。我的研究基于如何讓AI系統(tǒng)更值得信任。下圖是歐盟委員會提到的可信AI系統(tǒng)的關(guān)鍵要求。雖然這與醫(yī)療領(lǐng)域相關(guān)性不大，但是醫(yī)療領(lǐng)域AI的關(guān)注度也在慢慢提升。

我們目前也依據(jù)技術(shù)安全性和穩(wěn)健性、隱私和數(shù)據(jù)治理，開展了一項關(guān)于區(qū)塊鏈在醫(yī)療保健中的應(yīng)用項目。我們的項目合作伙伴在澳大利亞墨爾本，主題是如何使用區(qū)塊鏈技術(shù)解決醫(yī)療保健領(lǐng)域各種利益相關(guān)者的安全數(shù)據(jù)訪問問題，因為它非常敏感，我們目前正在開發(fā)一個小型原型應(yīng)用程序，并且收集墨爾本專家醫(yī)療保健專家的反饋，并嘗試弄清楚這如何投入實踐。當然，我們會遇到公正性歧視等一系列問題。

現(xiàn)在我專注于開始研究三個用例。第一個是醫(yī)院急診中的數(shù)字孿生。為了與澳大利亞墨爾本科技大學(xué)和ETH研究醫(yī)療保健研究中心合作，他們有很多來自急診科的患者數(shù)據(jù)，我們的目標是嘗試弄清楚如何使用這些數(shù)據(jù)來提高急診科分流決策的效率。另一個項目再次與斯威本科技大學(xué)和默多克兒童研究所，這是澳大利亞最大的研究所之一。他們多年來收集了大量小病人的數(shù)據(jù)，有很多有趣的問題我們可以嘗試解決。例如，為什么有些孩子對常見細菌的反應(yīng)更差，并發(fā)展出危及生命的疾病而有些孩子則不會，這是一個價值百萬美元的問題。我們會處理大量的遺傳數(shù)據(jù)，還有環(huán)境因素數(shù)據(jù)等等。我關(guān)注的第三個用例是在社交媒體上傳播的健康錯誤信息，但你可以想象在疫情期間會變得威力超強。所以要在阻止誤解之前先搞清楚這些信息的內(nèi)容為什么會大肆傳播。以上就是我分享的全部內(nèi)容。

——Pavlina Kr?ckel

編輯：王菁校對：林亦霖

關(guān)鍵詞： 軟件開發(fā) 應(yīng)用程序 網(wǎng)絡(luò)安全