【网络强国这十年】杨冀龙:万物互联时代,做云端上的安全行者******
【网络强国这十年——行业回顾篇】
党的十八大以来,我国网信事业发展取得历史性成就,网络综合治理体系日益完善,网络空间法治化进程加快推进,网络安全保障体系和能力建设全面加强。近日,中国网络空间安全协会理事、知道创宇CTO&COO杨冀龙做客光明网“网络强国这十年”专栏,畅谈关于网络安全技术及行业发展的观察与思考。
谈行业变化:
法规条例日益完善,人才培养更受重视
这些年国家出台了一系列政策和法律法规。比如《网络安全法》,明确了什么叫网络安全,网络安全的义务、责任、主体,违法的连带责任。《等级保护条例》升级到了2.0版本,更加注重实战化对抗;为了检验落地情况,有关部门还专门组织了攻防演练活动,公司要实际参与这种攻防检验,看是否的确防住了,我觉得这是很落地的一个策略。不仅是《网络安全法》和《等级保护条例》,现在还有《密码法》,也成立了一系列的密码评估单位。
这些法律的颁布和落地,是特别大的国家层面的推动。国家给了网络安全企业很多政策,比如有些地方建立网络安全产业园,有些地方网络安全企业创业会给政府扶持基金,催生了一系列网络安全行业企业。
近年来国家支持高校设立网络安全专业,样就让很多学校都成立了网络安全专业教育,很多学生也愿意去考这个专业。而且政府在各种宣传活动上,包括网络安全宣传周等大型的宣传活动,也能调动民间的积极性。
学生愿意就读网络安全专业,高校愿意开展这门课程,很多企业愿意吸收这些人才,并且在各个地方办安全企业,各地方政府也愿意给出产业园区,给出免税或者免租金等优惠政策,整个产业就欣欣向荣地发展起来了。
人才培养现在是比较好的一个方面。知道创宇在早期招聘中,一般都招计算机系的学生,公司再进行培养,人才从毕业到真正能够熟悉业务,大概要1年以上,甚至更长时间。而现在从信息安全专业招人、从培训机构招人,基本上2个月就可以很熟练了。
国家多个部委联合推出了信息安全测试员、网络安全运维人员等新职业,有这些职业体系支撑,相当于国家各个部委也在鼓励人才通过自学或培训提升自己,考到相应的职称,所以这个人才体系是一个全方位的体系。现在很多人对网络安全专业越来越有兴趣,也是因为这个大的人才体系,由国家在底层做了支撑。
谈产业发展:
供给侧、需求侧两端发力,产业体系实现良性循环
对一个企业的发展而言,主要有两个方面。第一个是需求端,需求是否旺盛,取决于甲方需求,就是大量的企业是否真正重视安全。
很多企业都存了很多公民的个人隐私数据,现在从法律要求出发,首先企业只被允许收集有限数据,收集了必须保护好,保护不好的话要承受很大法律风险,那么企业就必然加强人员、设备或资金来提升安全建设。
需求多了,另一方面企业还能接得住,这就取决于有没有足够的人才,能不能快速招到人才,快速构建业务。
从这两个方面,国家做得特别好的就是在需求侧通过法律法规牵引落地,在基础层面通过人才培养牵引夯实。这样的话,企业在中间把人才招回来、组织起来,去服务甲方的需求。我觉得这个体系,现在越做越好了。
谈未来趋势:
云端网络边界线渐趋模糊,“零信任”安全成新方向
随着云上的业务越来越多,很多重要的数据和重要的业务都在云上,这也催生了一个问题,云上的业务怎么防御?因为云上是的虚拟化的,传统设备有些可以做到虚拟化,还有很多设备是无法做到虚拟化的,所以上云的业务面临的第一个问题就是防御薄弱了。
第二个问题是,“云”的厂商他们自身的安全措施是否就够了?我们现在的看法是,应该有一个第三方的安全云来保卫云上的业务安全。
我们知道传统Windows是分散的,Windows操作系本身就是资源调度,但现在业务都在一个大“云”上,其实这个大“云”本身就是下一代操作系统——云操作系统。云操作系统就像微软的Windows系统一样,它本身就要提高安全性、提供安全工具,所以云操作系统、云平台也要提高安全性,这是基础。但是真正要保证安全的话,安全工具应该使用第三方的。
还有一个问题是未来家庭办公会越来越多,家庭办公远程也可以访问公司的内网业务系统。传统网络安全会通过网络边界、内外网边界做一个网络隔离,但现在大家居家远程办公了,都需要访问内网,我们会发现网络的边界就逐渐模糊化了。
基于零信任理念的话,应该在内网及外网对谁都不信任,必须要通过信任机制来实施安全保护的健全,所以零信任我认为是未来一个重要的发展方向。
在零信任之上,其实还有一种新的机制叫SASE(安全访问服务边缘)。SASE是构建出虚拟的网络,并且在这种网络中直接打破了各个分支机构的界限,打通了到家庭的界限,甚至打通了“云”上资源的界限。
通过互联网类似SD-WAN的技术快速组网,组成一个企业内部跨云、跨家庭、跨分支机构的网络,在SASE侧提供一系列的安全措施,相当于把传统安全的边界防御系统也SaaS化,所有用户一起分摊安全设备的成本,我认为这是一个重要的发展方向。
监制:张宁、李政葳
采访:孔繁鑫
拍摄:雷渺鑫
后期:孔繁鑫、雷渺鑫
大力保护传承弘扬黄河文化******
作者:赵文江(山西省社会科学院〈山西省人民政府发展研究中心〉党组成员、副院长)
党的二十大报告强调,推进文化自信自强,铸就社会主义文化新辉煌。黄河文化是中华文明的重要组成部分,是中华民族的根和魂,是增强文化自信自强和铸就社会主义文化新辉煌的重要载体,是实现伟大复兴的精神力量。保护、弘扬、传承黄河文化是落实黄河重大国家战略的重要任务。
黄河文化是中华文明的重要组成部分
黄河文化是中华民族之根。黄河是中华民族的母亲河,是中华民族的摇篮。许多远古时期的文化遗址都集中在黄河流域。炎帝与黄帝的融合、黄帝与蚩尤之战、嫘祖养蚕缫丝、尧禅位给舜、鲧禹治理水灾、后稷教民稼穑等神话传说都与这里有关。依据大量考古发现和古典文献记载,无可辩驳地证明黄河流域是中华文明起源的主要区域,是中华文明的重要源头。
黄河文化是中华民族之魂。黄河文化铸就了中华民族坚韧不拔、百折不挠的坚强意志。黄河文化塑造了中华民族天下为公、无私奉献的道德品质。大禹、贾鲁、栗毓美等治水英雄,以天下苍生为己念,以为民造福为己任,表现出了中华民族“大道之行、天下为公”的高尚情操。黄河文化孕育了中华民族勤劳务实、吃苦耐劳的精神品格。在进行农耕实践活动的过程中,黄河流域的先民们脚踏实地、不尚空谈,促使中华民族形成了勤劳务实、吃苦耐劳的精神品格。
黄河文化是增强文化自信自强的重要载体
文化自信是一个国家、一个民族发展中更基本、更深沉、更持久的力量。产生于黄河流域的汉字是世界上最古老的四大“自源”文字之一,也是其中一直沿用至今的文字。黄河文化中的儒家思想浸润了一代又一代中国人,构成了中华民族精神生活的重要内容。造纸术、指南针、火药及印刷术四大发明也都诞生于黄河流域。
黄河文化是实现伟大复兴的精神力量。一个国家、一个民族的强盛,总是以文化兴盛为支撑的,中华民族伟大复兴需要以中华文化的发展繁荣为条件。黄河文化作为中华文化的核心组成部分,在推进民族复兴进程中发挥着不可替代的作用。长期以来黄河文化带给中国人民强烈的民族自豪感和文化自豪感,构成了实现民族复兴的大众心理基础和基本精神动力。实现民族复兴所需要的自强不息的拼搏精神,所彰显的公平正义的价值取向,所强调的个人梦想和民族前途、国家命运的紧密关联,所主张的和平发展、合作共赢的理念诉求,都能在黄河文化中找到经典话语、内在依据和有力支撑。
多管齐下推进黄河文化的保护、传承和弘扬
制定落实黄河文化的发展规划。保护、传承、弘扬黄河文化是黄河流域生态保护和高质量发展这个重大国家战略不可或缺的组成部分。文化和旅游部、国家文物局、国家发展改革委联合印发了《黄河文化保护传承弘扬规划》。加强相关扶持政策的制定与实施,注重政策措施的系统性、协同性、操作性,为黄河文化的保护和发展提供政策红利。制定、落实和完善相关奖励、补贴政策,加大财政支持力度,整合现有资金,为黄河文化的保护、传承、弘扬提供强有力的保障。
推进黄河文化遗产的系统保护。黄河时空跨度大,夏、商、周、秦、汉、唐、宋等均在黄河流域建都,是当时的政治、经济和文化中心。黄河流域的文化遗产类型多样,不同时期、不同形态的文化遗产资源叠加交错,保护难度很大。按照体现黄河文化原真性、完整性的要求,考虑黄河流域文化遗产的保护现状和重要性,组织沿黄九省区开展黄河文化遗产的整体性、抢救性和预防性保护工作。加大黄河流域濒危文物抢救保护力度,实施一批古建筑保护抢险工程。健全和完善黄河流域非物质文化遗产代表性项目名录体系,建设一支专业的非遗专家和人才队伍,建立非物质文化遗产知识产权制度。
提升黄河文化的研究水平。整合黄河流域内历史、政治、哲学、文学、法律、经济等领域的相关科研力量,建立“黄河文化研究”大课题组,加强黄河文化资源挖掘及深度研究,充分挖掘黄河文化蕴含的时代价值,讲好“黄河故事”。对黄河文化进行整体研究。要从整体上研究黄河文化的内涵、外延、特质、历史变迁以及在中国历史上的地位。对黄河文化进行分区域研究。对于山西来说,就是要深入开展云冈学研究、山西民族文化大融合研究、山西根祖文化研究、河东文化研究、山西黄河非物质文化遗产研究等文化研究工程,以便更准确地把握山西黄河文化的历史发展脉络、文化内涵和时代价值。
搭建黄河文化的交流平台。成立高规格的“黄河文明研究院”,吸引有志于黄河文化研究的专家学者积极参加,形成较为完备的黄河文化研究机制与研究格局。成立“沿黄九省区黄河文化研究联盟”,打破黄河文化研究的地域限制,共享研究成果,全面拓展研究的深度和广度,开创黄河文化研究的全新局面。主办“黄河文化专题论坛”,从全局和战略的高度,为国家制定沿黄地区高质量发展的相关政策提供理论支持。
开展黄河文化的宣传普及。要综合运用报纸、书刊、电台、电视、互联网、微信、微博等载体,融通多媒体资源,统筹宣传、文化、文物、旅游等力量,创新表达方式,加强优秀黄河文化艺术作品的传播推广,扩大黄河题材优秀文化艺术作品的影响力。要从黄河传统文化中提炼题材、获取灵感、汲取养分,推出一批精品力作,以耳濡目染的方式,将黄河文化植入人们心中。
推进黄河文化旅游融合发展。塑造独具特色的黄河文化旅游品牌,要发挥黄河文化内涵助力品牌建设的作用,通过品牌文化凸显黄河文化内涵的特色和精神,不断增强黄河文化旅游的影响力。打造以黄河文创产品开发、黄河景区提升、旅游线路策划、现代农业发展等为核心的黄河流域旅游市场龙头企业。发展主题文化旅游,充分利用黄河文化的资源优势,规划设计出一批“山西世界文化遗产旅游线”“晋南华夏根祖文化旅游线”“晋陕大峡谷旅游线”等专题研学旅游线路,引导游客通过文化旅游的方式不断感知黄河文化的独特魅力。