【网络强国这十年】杨冀龙:万物互联时代,做云端上的安全行者******
【网络强国这十年——行业回顾篇】
党的十八大以来,我国网信事业发展取得历史性成就,网络综合治理体系日益完善,网络空间法治化进程加快推进,网络安全保障体系和能力建设全面加强。近日,中国网络空间安全协会理事、知道创宇CTO&COO杨冀龙做客光明网“网络强国这十年”专栏,畅谈关于网络安全技术及行业发展的观察与思考。
谈行业变化:
法规条例日益完善,人才培养更受重视
这些年国家出台了一系列政策和法律法规。比如《网络安全法》,明确了什么叫网络安全,网络安全的义务、责任、主体,违法的连带责任。《等级保护条例》升级到了2.0版本,更加注重实战化对抗;为了检验落地情况,有关部门还专门组织了攻防演练活动,公司要实际参与这种攻防检验,看是否的确防住了,我觉得这是很落地的一个策略。不仅是《网络安全法》和《等级保护条例》,现在还有《密码法》,也成立了一系列的密码评估单位。
这些法律的颁布和落地,是特别大的国家层面的推动。国家给了网络安全企业很多政策,比如有些地方建立网络安全产业园,有些地方网络安全企业创业会给政府扶持基金,催生了一系列网络安全行业企业。
近年来国家支持高校设立网络安全专业,样就让很多学校都成立了网络安全专业教育,很多学生也愿意去考这个专业。而且政府在各种宣传活动上,包括网络安全宣传周等大型的宣传活动,也能调动民间的积极性。
学生愿意就读网络安全专业,高校愿意开展这门课程,很多企业愿意吸收这些人才,并且在各个地方办安全企业,各地方政府也愿意给出产业园区,给出免税或者免租金等优惠政策,整个产业就欣欣向荣地发展起来了。
人才培养现在是比较好的一个方面。知道创宇在早期招聘中,一般都招计算机系的学生,公司再进行培养,人才从毕业到真正能够熟悉业务,大概要1年以上,甚至更长时间。而现在从信息安全专业招人、从培训机构招人,基本上2个月就可以很熟练了。
国家多个部委联合推出了信息安全测试员、网络安全运维人员等新职业,有这些职业体系支撑,相当于国家各个部委也在鼓励人才通过自学或培训提升自己,考到相应的职称,所以这个人才体系是一个全方位的体系。现在很多人对网络安全专业越来越有兴趣,也是因为这个大的人才体系,由国家在底层做了支撑。
谈产业发展:
供给侧、需求侧两端发力,产业体系实现良性循环
对一个企业的发展而言,主要有两个方面。第一个是需求端,需求是否旺盛,取决于甲方需求,就是大量的企业是否真正重视安全。
很多企业都存了很多公民的个人隐私数据,现在从法律要求出发,首先企业只被允许收集有限数据,收集了必须保护好,保护不好的话要承受很大法律风险,那么企业就必然加强人员、设备或资金来提升安全建设。
需求多了,另一方面企业还能接得住,这就取决于有没有足够的人才,能不能快速招到人才,快速构建业务。
从这两个方面,国家做得特别好的就是在需求侧通过法律法规牵引落地,在基础层面通过人才培养牵引夯实。这样的话,企业在中间把人才招回来、组织起来,去服务甲方的需求。我觉得这个体系,现在越做越好了。
谈未来趋势:
云端网络边界线渐趋模糊,“零信任”安全成新方向
随着云上的业务越来越多,很多重要的数据和重要的业务都在云上,这也催生了一个问题,云上的业务怎么防御?因为云上是的虚拟化的,传统设备有些可以做到虚拟化,还有很多设备是无法做到虚拟化的,所以上云的业务面临的第一个问题就是防御薄弱了。
第二个问题是,“云”的厂商他们自身的安全措施是否就够了?我们现在的看法是,应该有一个第三方的安全云来保卫云上的业务安全。
我们知道传统Windows是分散的,Windows操作系本身就是资源调度,但现在业务都在一个大“云”上,其实这个大“云”本身就是下一代操作系统——云操作系统。云操作系统就像微软的Windows系统一样,它本身就要提高安全性、提供安全工具,所以云操作系统、云平台也要提高安全性,这是基础。但是真正要保证安全的话,安全工具应该使用第三方的。
还有一个问题是未来家庭办公会越来越多,家庭办公远程也可以访问公司的内网业务系统。传统网络安全会通过网络边界、内外网边界做一个网络隔离,但现在大家居家远程办公了,都需要访问内网,我们会发现网络的边界就逐渐模糊化了。
基于零信任理念的话,应该在内网及外网对谁都不信任,必须要通过信任机制来实施安全保护的健全,所以零信任我认为是未来一个重要的发展方向。
在零信任之上,其实还有一种新的机制叫SASE(安全访问服务边缘)。SASE是构建出虚拟的网络,并且在这种网络中直接打破了各个分支机构的界限,打通了到家庭的界限,甚至打通了“云”上资源的界限。
通过互联网类似SD-WAN的技术快速组网,组成一个企业内部跨云、跨家庭、跨分支机构的网络,在SASE侧提供一系列的安全措施,相当于把传统安全的边界防御系统也SaaS化,所有用户一起分摊安全设备的成本,我认为这是一个重要的发展方向。
监制:张宁、李政葳
采访:孔繁鑫
拍摄:雷渺鑫
后期:孔繁鑫、雷渺鑫
凝心聚力建设宜居宜业和美乡村******
凝心聚力建设宜居宜业和美乡村(大家谈·一起来想一起来干③·新时代新征程新伟业 )
民族要复兴,乡村必振兴。党的二十大报告提出:“全面推进乡村振兴。全面建设社会主义现代化国家,最艰巨最繁重的任务仍然在农村。”本期大家谈,我们选刊3篇来稿,共同探讨如何在新征程上更好推进乡村振兴事业,为建设宜居宜业和美乡村凝心聚力。
——编 者
接续奋斗提升幸福指数
天津蓟州区 李 通
作为一名驻村干部,我有幸参与到推进乡村振兴的火热实践中,深感使命光荣、责任重大。党的二十大报告提出“加快建设农业强国”“发展乡村特色产业”“统筹乡村基础设施和公共服务布局”,为全面推进乡村振兴擘画了宏伟蓝图。
全面推进乡村振兴,必须坚持以人民为中心的发展思想,做到一切为了人民、一切依靠人民。我所在的工作队,结对帮扶了两个经济薄弱村。我们通过持续实地走访、深入调研、论证分析,精准把脉村庄在产业、人才、文化、生态、组织等方面存在的薄弱环节,对症开方、精准施策。从带领村集体成立农业科技公司促进农副产品销售,到依托教育资源优势为村庄发展贡献智慧力量,再到利用村庄闲置空地种植太阳花打造“网红打卡地”,实践充分表明,把老百姓满意不满意、认可不认可作为评价工作的重要指标,把一件件好事办好、实事办实,就能不断提升群众的幸福指数。
实现乡村全面振兴不可能一蹴而就,需要持续发力、久久为功、善作善成。面向未来,我们工作队将继续努力,把富民政策一项一项落实好,让老乡们生活越来越红火。
党建引领激发内生动力
湖南湘潭市 黎孟秋
治国安邦重在基层。党的二十大报告提出,“坚持大抓基层的鲜明导向,抓党建促乡村振兴”。对我们基层干部而言,当务之急正在于加强基层党组织建设,以党建引领基层治理,抓好党建促进乡村振兴。
全面推动乡村振兴,必须切实加强基层党组织建设。一方面,要夯实坚强堡垒,持续开展软弱涣散党组织排查整顿、基层党组织整建提质等行动,形成党建引领、支部带头、党员在前的干事创业格局。另一方面,要锻造过硬队伍,通过加强基层党组织建设,引领带动各类人才脱颖而出、大放光彩。近年来,我所在的乡镇健全完善墩苗历练、严管厚爱、择优选用工作机制,选优配强村级党支部,逐渐形成一支信念过硬、政治过硬、责任过硬、能力过硬、作风过硬的乡村振兴干部队伍。
蓝图已绘就,奋斗正当时。以实际行动把党的二十大作出的重大部署落地落实,推动乡村振兴不断迈上新台阶,是基层干部的职责所在。以党建引领激发乡村振兴的内生动力,必能绘出新时代乡村振兴锦绣画卷。
文化发展助力乡村振兴
吉林长春市 魏志宇
乡村振兴既要塑形,也要铸魂。推动乡村文化振兴,让人民享有更加充实、更为丰富、更高质量的精神文化生活,有助于改变广大农民精神面貌,激发乡村振兴的内生动力。
近年来,吉林艺术学院通过艺术乡建参与到乡村振兴中,努力探索艺术助力乡村文化振兴的方式方法。以吉林省长春市其塔木镇刘家村为例,我们通过挖掘整理7项非遗与民族民俗文化,共同策划与执行农民丰收节,开展丰富多彩的文艺活动;依托墙绘改善村落环境,提升文化氛围;参与关云德满族民俗博物馆建设,让乡村博物馆留存乡愁记忆;以中国重要农业文化遗产“吉林九台五官屯贡米栽培系统”为依托,探索新媒体上农特产品的宣传与销售……这些实践启示我们,文化、艺术介入美丽乡村建设,是新时代乡村振兴的重要抓手,也是新时期“三农”发展的有效路径。
党的二十大对全面推进乡村振兴提出了更高要求。我们将不忘初心、砥砺前行,围绕地域独特的乡土文化、民族艺术等开展更多维度的艺术乡建,进一步推动艺术走近农民、走向农村,为乡村文化振兴做出新的贡献。(人民日报)