5月的互联网世界，atv，笼罩在一层似有似无的网络安全阴影当中。全球性爆发的勒索病毒给很多互联网安全企业一个重新刷出存在感的机会，但同时也给我们提了个醒：你的网络和系统环境，很可能是在一个极其不安全的轨道到运行，随时有车毁人亡的风险。

　　这口大锅到底甩给谁，国外媒体还处在激烈的争辩中。但显然锅属于微软这个“古老命题”依旧没有被遗忘，众多关于微软不提供早先版本安全更新、没有及时消除系统漏洞，甚至在明知有针对性黑客武器存在的情况下不作为，种种“安锅”莫衷一是。

　　同样，微软也没有闲着。微软总裁布莱德.史密斯就表示，美国政府部门不应该利用系统漏洞囤积黑客武器，最终才造成了黑客武器升级为爆发式蠕虫病毒。

　　但这样的互相指责显然是个先有鸡还是先有蛋的问题，怎么争论也不会有结果。相比之下，微软刚刚另一个动作就让人看出了些实干派的意思。

　　5月24日，以色列财经网站Calcalist称，微软以约1亿美元收购了以色列网络安全创业公司Hexadite。有意思的是，这不是微软首次收购以色列网络安全公司。不说在2014、15年收购的以色列网络安全公司Aorato、Secure Islands和Adallom，这起收购已经是今年微软收购和投资的第三家以色列网络安全企业。

　　今年1月，微软投资了著名的以色列网络安全孵化公司Team8。4月，微软又以6000万美元左右的价格收购了云监测初创公司Cloudyn。

　　作为全球最大的系统服务商，微软为何突然密集地指向与以色列网络安全公司的合作？这背后其实隐藏着一个全球网络安全市场供需之间的重要变革。作为最大的系统运营商和“背锅侠”，收购与投资背后，微软关于网络安全的新思路或许有不少借鉴意义。

　　监控和预警大于解决：微软急需的是疫苗

　　从14-15年的那次密集收购，与今年上半年出现的密集合作当中，我们或许可以比较出微软对于网络安全企业能力的不同需求。

　　我们可以注意到，刚刚完成收购的Hexadite，其业务并不是杀毒软件、防火墙、隔离系统等传统意义上的网络安全措施，其主要业务是以AI分析的方式，在已有网络系统中监测和预警潜在威胁。比如在Syslog日志、电子邮件或API中，通过AI来推导和判断可能发生的网络攻击，再针对性解决这些网络攻击。

　　换句话说，Hexadite的产品AIRS(自动化事件响应解决方案)，是一个以防患于未然为目的，专注扼杀可能性网络攻击的互联网安全工具。无独有偶，上个月微软收购的以色列安全公司Cloudyn，致力于监控和监测云计算系统中的安全漏洞和攻击行为，也是种安全预防措施。

　　而微软在1月份投资的以色列安全孵化企业Team8，旗下两家公司分别指向用诱骗技术（deception technology）侦测网络攻击和物联网系统的保护。

　　可以很清晰的看到，这些收购与投资中，微软最关心的一个网络安全问题就是“预防”。要知道，微软最为用户所诟病的一点，就是其更新安全补丁的速度非常慢。加之很多系统推出后会迅速被找到漏洞，比如之前Windows10企业版就被指出在隐私设置方面有问题，这就给网络攻击留下了可能。

　　以这次勒索病毒为例，无论黑客武器是谁造的，其利用微软缓慢更新安全补丁，停止更新旧系统安全补丁的间隙实施了攻击，恐怕是无争议的事实。几个锅连续背上，微软也是有苦难言。

　　而解决这个问题的最好方式，当然就是通过新技术手段去预防和监控网络攻击与病毒释放，变被动防御为主动攻击。这句话虽然在网络安全界说了很多年，但现在仿佛正在借由新技术变为现实。

　　换句话说，微软连续掏腰包给以色列企业，主要购买的就是“疫苗”的预防能力。

　　AI与物联网齐飞：新技术和细分需求在重新分割市场

　　而另一个让微软心动的，显然就是上面所说，借助新技术让“主动出击”变为可能的能力。

　　其实，新技术投放到网络系统安全监测中，也并非都是网络安全能力的提升。更多的其实是在网络攻击方式多元化面前，一种被逼无奈之举。

　　随着科技的进步，人类应用的网络种类越来越多。比如云计算体系代替了物理服务器，物联网系统也越来越多的被使用在重要基础设施当中。

　　但随着技术的进步，风险也变得史无前例的多样化起来。比如云计算安全、物联网安全，甚至包括