【网络强国这十年】杨冀龙:万物互联时代,做云端上的安全行者******
【网络强国这十年——行业回顾篇】
党的十八大以来,我国网信事业发展取得历史性成就,网络综合治理体系日益完善,网络空间法治化进程加快推进,网络安全保障体系和能力建设全面加强。近日,中国网络空间安全协会理事、知道创宇CTO&COO杨冀龙做客光明网“网络强国这十年”专栏,畅谈关于网络安全技术及行业发展的观察与思考。
谈行业变化:
法规条例日益完善,人才培养更受重视
这些年国家出台了一系列政策和法律法规。比如《网络安全法》,明确了什么叫网络安全,网络安全的义务、责任、主体,违法的连带责任。《等级保护条例》升级到了2.0版本,更加注重实战化对抗;为了检验落地情况,有关部门还专门组织了攻防演练活动,公司要实际参与这种攻防检验,看是否的确防住了,我觉得这是很落地的一个策略。不仅是《网络安全法》和《等级保护条例》,现在还有《密码法》,也成立了一系列的密码评估单位。
这些法律的颁布和落地,是特别大的国家层面的推动。国家给了网络安全企业很多政策,比如有些地方建立网络安全产业园,有些地方网络安全企业创业会给政府扶持基金,催生了一系列网络安全行业企业。
近年来国家支持高校设立网络安全专业,样就让很多学校都成立了网络安全专业教育,很多学生也愿意去考这个专业。而且政府在各种宣传活动上,包括网络安全宣传周等大型的宣传活动,也能调动民间的积极性。
学生愿意就读网络安全专业,高校愿意开展这门课程,很多企业愿意吸收这些人才,并且在各个地方办安全企业,各地方政府也愿意给出产业园区,给出免税或者免租金等优惠政策,整个产业就欣欣向荣地发展起来了。
人才培养现在是比较好的一个方面。知道创宇在早期招聘中,一般都招计算机系的学生,公司再进行培养,人才从毕业到真正能够熟悉业务,大概要1年以上,甚至更长时间。而现在从信息安全专业招人、从培训机构招人,基本上2个月就可以很熟练了。
国家多个部委联合推出了信息安全测试员、网络安全运维人员等新职业,有这些职业体系支撑,相当于国家各个部委也在鼓励人才通过自学或培训提升自己,考到相应的职称,所以这个人才体系是一个全方位的体系。现在很多人对网络安全专业越来越有兴趣,也是因为这个大的人才体系,由国家在底层做了支撑。
谈产业发展:
供给侧、需求侧两端发力,产业体系实现良性循环
对一个企业的发展而言,主要有两个方面。第一个是需求端,需求是否旺盛,取决于甲方需求,就是大量的企业是否真正重视安全。
很多企业都存了很多公民的个人隐私数据,现在从法律要求出发,首先企业只被允许收集有限数据,收集了必须保护好,保护不好的话要承受很大法律风险,那么企业就必然加强人员、设备或资金来提升安全建设。
需求多了,另一方面企业还能接得住,这就取决于有没有足够的人才,能不能快速招到人才,快速构建业务。
从这两个方面,国家做得特别好的就是在需求侧通过法律法规牵引落地,在基础层面通过人才培养牵引夯实。这样的话,企业在中间把人才招回来、组织起来,去服务甲方的需求。我觉得这个体系,现在越做越好了。
谈未来趋势:
云端网络边界线渐趋模糊,“零信任”安全成新方向
随着云上的业务越来越多,很多重要的数据和重要的业务都在云上,这也催生了一个问题,云上的业务怎么防御?因为云上是的虚拟化的,传统设备有些可以做到虚拟化,还有很多设备是无法做到虚拟化的,所以上云的业务面临的第一个问题就是防御薄弱了。
第二个问题是,“云”的厂商他们自身的安全措施是否就够了?我们现在的看法是,应该有一个第三方的安全云来保卫云上的业务安全。
我们知道传统Windows是分散的,Windows操作系本身就是资源调度,但现在业务都在一个大“云”上,其实这个大“云”本身就是下一代操作系统——云操作系统。云操作系统就像微软的Windows系统一样,它本身就要提高安全性、提供安全工具,所以云操作系统、云平台也要提高安全性,这是基础。但是真正要保证安全的话,安全工具应该使用第三方的。
还有一个问题是未来家庭办公会越来越多,家庭办公远程也可以访问公司的内网业务系统。传统网络安全会通过网络边界、内外网边界做一个网络隔离,但现在大家居家远程办公了,都需要访问内网,我们会发现网络的边界就逐渐模糊化了。
基于零信任理念的话,应该在内网及外网对谁都不信任,必须要通过信任机制来实施安全保护的健全,所以零信任我认为是未来一个重要的发展方向。
在零信任之上,其实还有一种新的机制叫SASE(安全访问服务边缘)。SASE是构建出虚拟的网络,并且在这种网络中直接打破了各个分支机构的界限,打通了到家庭的界限,甚至打通了“云”上资源的界限。
通过互联网类似SD-WAN的技术快速组网,组成一个企业内部跨云、跨家庭、跨分支机构的网络,在SASE侧提供一系列的安全措施,相当于把传统安全的边界防御系统也SaaS化,所有用户一起分摊安全设备的成本,我认为这是一个重要的发展方向。
监制:张宁、李政葳
采访:孔繁鑫
拍摄:雷渺鑫
后期:孔繁鑫、雷渺鑫
重新流动起来的春运 如何保障回乡顺利?如何做好基层防疫?******
元旦一过,今年的春节就要来了,现在已是回家的时刻。过去两年,受疫情影响,就地过年、非必要不回家,都是热门词汇和太多人无可奈何的一种选择,但是今年不一样了,伴随着新冠马上由乙类甲管变成乙类乙管,久违了的抢票行动都瞬间回来了,不少热门路线从腊月二十八开始的火车票和机票已经被预订一空,今年这个为期40天的春运又有了更旺的人气。
把常见的问题印在纸条上,发给前来问询、记性不好的乘客,福州火车站客运值班员赵静,正在服务自己的第19个春运。此刻人群熙攘的候车厅,赵静曾目睹过很长一段清冷的时光:最严峻的时候,偌大的广场看不到几名旅客,显示屏上的列车也屈指可数。
福州火车站客运值班员 赵静:我们现在每天大概可以达到两万多,快三万人次的客流量,大包小包拎的,很明显感觉像是回家过年的,有带的年货的,拎玩具的,带着小朋友回家的,很久没有看到这样的场景了,虽然我们更加忙碌了,但是我也觉得是很开心的。
目前,福州发往西南方向的车票,比如成都、重庆、贵阳,明显紧俏,不少都已售罄。其中,返乡探亲是绝对的主流。从本周日1月8日开始,全国对新冠病毒感染实施乙类乙管,过去因防疫限制流动的措施相继放开,不再查验乘客核酸阴性证明、健康码,不再开展落地检等。回家团圆的脚步愈发急切了。
在外来人口较为聚集的上海,本周六,春运首日就增开了临时客车,满足游子们的返乡需求。上海铁路局介绍,今年春运长三角铁路40天预计发送旅客6000万人次,达到2019年同期的80%。为尽可能多地让有意愿的人们踏上归途,工作人员一直在动态分析后台售票数据,查看运力与出行需求能否适配,及时通过加挂车厢、增开临客的方法,提升运力保障。
民航方面,随着1月8日取消入境全员核酸检测和集中隔离,海关口岸常规检疫无异常即可放行后,不少海外华人华侨也开始筹划回国团聚。
德国华侨 苟思:我是很想去体会这种久违的年味,久违的亲情,真的非常期待回到家里,大家坐在一起吃一顿年夜饭。
来自重庆的苟思,在德国从事了近十年贸易运输。她上一次回国还是2019年11月,此后在德国结婚生子,父母都没能来到身边。因为孩子太小,隔离不方便,她也一直没有回国。双方只能通过网络抚慰思念,分享新生命带来的喜悦。这一次,她订了春节回国的机票,打算和宝宝待到4月中旬再走。
德国华侨 苟思:我小孩的胎发,我把它保存起来带给我的父母,因为他们毕竟错过了孩子的出生,虽然每天在视频能看到他们,但是如果我真的站在他们面前,比三年之前肯定是会苍老很多,我心里很怕这种落差感,我外婆现在住在我父母家,打算四代人在一起照一张大的全家福,带到德国来,挂在我在德国的家里。
或许无论走了多远,春节团圆都刻在每一个国人基因的最深处。多家运营国际航线的航空公司明显感到,受防疫政策优化影响,入境航班高峰从1月初顺延到了1月8日之后,其中增长较为迅速的是来自欧洲、美洲和澳洲的航班,探亲留学生是主要的购票群体。
春运,是一场异乡游子回家的旅程,也是辛苦劳作一年后最期待的一次奔波。随着疫情防控措施不断的优化调整,这新一年的春运在本周六拉开序幕。与往年相比,今年春运人流高峰与疫情高峰叠加,是近年来不确定性最多、情况最为复杂的一次春运。而这并不会动摇在外务工者回家的决心。
深圳富士康公司员工 文滔滔:想念我妈妈做的菜,从年初出来工作,然后到现在还没回过家,太久没见了,想看看就是说家人他们过得好不好,我已经订了1月15日的票,归心似箭,都掰着手指头在那数。
虽然工作地深圳距离家乡不远,但受疫情影响,这位来自湖南的女员工也已经一年没有回过家。已经在外多年的她经历过绿皮火车时期的漫长与拥挤,现在早已开通了高铁的行程为她节省了很多路上的时间,但以往的这时也不能让她完全省心,抢票,就成为回家路上的第一道闸口。而这两年公司为他们统一开通返乡购票窗口,从而让每位员工都有了一张回家的车票。
深圳富士康公司员工 文滔滔:今年买票更加便捷了,往年是工会发了邮件过来,我们要把个人的信息填到表里面去,再提交给他们,再上传到票务系统。今年公司通过集团内部的App,我们把自己的相关信息提交上去,工会就会上传到票务系统,自动分票,分票也是电子票,比较方便退改签。
这家公司的深圳园区主要由外来务工者组成,比例占到百分之九十,而今年有订票回家意愿的员工相交去年上涨了不少,只有个别几位员工因身体或个人因素选择留下来。而除去帮助购买来回的车票以及送站服务,该公司与所处的龙华区政府联动,为员工提供了口罩、防护服及应急药品,以保障员工春节假期返程的安全。
不光是这一家公司,不少单位及企业都在近日陆续为即将返乡的员工开展了防控安全宣传培训。不再查验核酸及健康码,返乡人员需要在路途中更加谨慎,尽可能避免引起自身和家人的感染。
此前,张家界桑植县县长公开喊话在外游子回家过年的一段视频因与过往一些地方“非必要不返乡”的倡议形成强烈反差,该段视频迅速引发舆论关注。
张家界市桑植县县长 梁高武:在岁末年初,是漂泊在外的游子们最思念亲人、最思念家乡的时刻,是最盼望团圆的时刻,疫情三年大家想要回家的这种心情是非常急迫的,我们对返乡的人员现在进行了一个初步统计,到目前为止,我们已经有25000名外出的人员回来了,预计到春节的时候,总体可能有十万人要回到桑植,去年我们统计大概回乡的只有19000多人,不到两万。
常年在外务工人员约有12万,其中中青年的比例就高达85%,作为春运目的地的桑植县已在本周五做出规划以应对即将到来的返乡潮。这同时会导致农村疫情防控工作加剧,桑植县提前以村、社区为网格,共建了318个网格,共摸排出了7.8万名的重点关照人群,发放了一个防疫健康服务包,并建立了更多的发热门诊,以备不时之需。
张家界市桑植县县长 梁高武:让返乡的人群在车站能够第一时间坐上我们安排的专运加开车辆,能够及时地到达县城。第二是做好旅途的一些防护,一些健康的提醒,我们发放了十万份的健康服务手册,同时对每个乡镇实行了分类分级的就诊,开展了一个年货节,准备了丰富的春节文化活动,特别是我们山之民歌等等,要把我们的民间传统的这种文化在这次春节活动过程中,把他们展演出来,让大家真正感到有年的味道。
就在本周四,国务院联防联控机制综合组发布通知,从1月8日开始,不再对自香港入境人员实施全员核酸检测,并恢复办理内地居民旅游、商务赴香港签注。同一天,香港特区也交代了与内地第一阶段“通关”的安排细节。这给有往来两地工作、生活需求的人们,打通了因疫情而受阻的门。也因为疫情影响,内地游客已与香港暌违三年之久,两地恢复通关,叠加春节出行预订窗口期,有行业专家预计香港旅游业将于春节前夕迎来一波显著的复苏势头。这正是出入境政策的优化,让沉寂近三年的出入境市场迎来的一道曙光。那么接下来,对于逐渐上涨的出入境需求,是否准备好了?
方丽华从香港来深圳创业两年多,将自创融合服装品牌带到了内地。依托着大湾区的产业链和香港时尚设计理念,她的服装品牌很受欢迎。这两年因为疫情影响,两地间通关变得困难重重,在这期间方丽华只回过两次香港,项目推进缓慢,和亲人朋友也难以见面。
香港创业青年 方丽华:我们拿了香港城市大学的技术,融合深圳的供应链,我经常是要每个月回一次香港去跟教授改进技术,优化技术,在过去的两年这个项目进展基本上是很难推动,每一次我回去基本要花费一个月,因为最长时间我可能要隔离21天,隔离之后基本上是抢不到号的,摇号就要耽误到十几天。
方丽华曾面对的挑战,在有了两地通关安排之后发生转变。她可以根据“内地居民来港及香港人回港均不占用通关名额”一项顺利回家。而身在香港从事科技领域的80后港籍青年陈江,还需要根据从香港返回内地的通关条件,准备相应手续。
目前,两地通关尚处在第一阶段,香港在本周四下午6点,开启了与内地通关的网上预约系统,仅14个小时,成功预约人数就超过了28.6万人,春节前后多天也已预约爆满。
中国(深圳)综合开发研究院 常务副院长 郭万达:大家盼通关,特别是港澳同胞,对香港的经济一定是带来非常正面的影响,首先带来人流、旅游、商务多了,经济开始有活力了,当然对整个香港的旅游、贸易、金融,都会带来一个恢复性的增长,只要通关以后再到全面通关,以及对疫情本身走势的判断,以及人们这种要走出去的愿望,各种情况下来我觉得这个时间段到恢复常态也不会很久。
疫情除了给有往来境内外工作和生活需求的人们带来不便之外,也让出境游按下暂停键至今已有35个月之久。就在刚刚过去的2022年底,国家卫健委印发《关于对新型冠状病毒感染实施“乙类乙管”的总体方案》,宣布从8日起取消入境后核酸检测及隔离政策,有序恢复受理审批中国公民因出国旅游、访友申请普通护照,恢复办理内地居民旅游、商务赴港签注。新政发布后,人们想要出境远行的念头又重新燃了,前往出入境办理业务的人群明显增多。
对出行的有利政策接连释放,让内地赴香港、澳门航班查询量迅速攀升,春秋航空春节前一周内上海—香港机票预订量增长了6成。同时,专家认为,即便人们对出行热情高涨,但短时间内,受收入预期及安全性因素影响,游客信心需要时间恢复。同时,国际客运条件、出境游从业人员流失、各国入境检疫政策存在不确定性,也会制约着出境游的复苏进程。
有钱没钱回家过年,是中国人年关的时刻,最朴素的一种情感,也是让中国人之所以是中国人的一种重要文化和精神支撑,今年回家的很多障碍消除了,回家成为现实,这是好事儿,但在人员流动的大潮之中,如何让乡村不成为防疫的脆弱之地,让家里的老人尤其是高龄老人被很好地保护和照料,也是过年时要过的一个关,年前的这一段日子,在回家这个主题之下,我们每个人和社会依然有太多的工作要做好,让这个年过得顺利,过得安全,过得健康!(央视新闻客户端)