【网络强国这十年】杨冀龙:万物互联时代,做云端上的安全行者******
【网络强国这十年——行业回顾篇】
党的十八大以来,我国网信事业发展取得历史性成就,网络综合治理体系日益完善,网络空间法治化进程加快推进,网络安全保障体系和能力建设全面加强。近日,中国网络空间安全协会理事、知道创宇CTO&COO杨冀龙做客光明网“网络强国这十年”专栏,畅谈关于网络安全技术及行业发展的观察与思考。
谈行业变化:
法规条例日益完善,人才培养更受重视
这些年国家出台了一系列政策和法律法规。比如《网络安全法》,明确了什么叫网络安全,网络安全的义务、责任、主体,违法的连带责任。《等级保护条例》升级到了2.0版本,更加注重实战化对抗;为了检验落地情况,有关部门还专门组织了攻防演练活动,公司要实际参与这种攻防检验,看是否的确防住了,我觉得这是很落地的一个策略。不仅是《网络安全法》和《等级保护条例》,现在还有《密码法》,也成立了一系列的密码评估单位。
这些法律的颁布和落地,是特别大的国家层面的推动。国家给了网络安全企业很多政策,比如有些地方建立网络安全产业园,有些地方网络安全企业创业会给政府扶持基金,催生了一系列网络安全行业企业。
近年来国家支持高校设立网络安全专业,样就让很多学校都成立了网络安全专业教育,很多学生也愿意去考这个专业。而且政府在各种宣传活动上,包括网络安全宣传周等大型的宣传活动,也能调动民间的积极性。
学生愿意就读网络安全专业,高校愿意开展这门课程,很多企业愿意吸收这些人才,并且在各个地方办安全企业,各地方政府也愿意给出产业园区,给出免税或者免租金等优惠政策,整个产业就欣欣向荣地发展起来了。
人才培养现在是比较好的一个方面。知道创宇在早期招聘中,一般都招计算机系的学生,公司再进行培养,人才从毕业到真正能够熟悉业务,大概要1年以上,甚至更长时间。而现在从信息安全专业招人、从培训机构招人,基本上2个月就可以很熟练了。
国家多个部委联合推出了信息安全测试员、网络安全运维人员等新职业,有这些职业体系支撑,相当于国家各个部委也在鼓励人才通过自学或培训提升自己,考到相应的职称,所以这个人才体系是一个全方位的体系。现在很多人对网络安全专业越来越有兴趣,也是因为这个大的人才体系,由国家在底层做了支撑。
谈产业发展:
供给侧、需求侧两端发力,产业体系实现良性循环
对一个企业的发展而言,主要有两个方面。第一个是需求端,需求是否旺盛,取决于甲方需求,就是大量的企业是否真正重视安全。
很多企业都存了很多公民的个人隐私数据,现在从法律要求出发,首先企业只被允许收集有限数据,收集了必须保护好,保护不好的话要承受很大法律风险,那么企业就必然加强人员、设备或资金来提升安全建设。
需求多了,另一方面企业还能接得住,这就取决于有没有足够的人才,能不能快速招到人才,快速构建业务。
从这两个方面,国家做得特别好的就是在需求侧通过法律法规牵引落地,在基础层面通过人才培养牵引夯实。这样的话,企业在中间把人才招回来、组织起来,去服务甲方的需求。我觉得这个体系,现在越做越好了。
谈未来趋势:
云端网络边界线渐趋模糊,“零信任”安全成新方向
随着云上的业务越来越多,很多重要的数据和重要的业务都在云上,这也催生了一个问题,云上的业务怎么防御?因为云上是的虚拟化的,传统设备有些可以做到虚拟化,还有很多设备是无法做到虚拟化的,所以上云的业务面临的第一个问题就是防御薄弱了。
第二个问题是,“云”的厂商他们自身的安全措施是否就够了?我们现在的看法是,应该有一个第三方的安全云来保卫云上的业务安全。
我们知道传统Windows是分散的,Windows操作系本身就是资源调度,但现在业务都在一个大“云”上,其实这个大“云”本身就是下一代操作系统——云操作系统。云操作系统就像微软的Windows系统一样,它本身就要提高安全性、提供安全工具,所以云操作系统、云平台也要提高安全性,这是基础。但是真正要保证安全的话,安全工具应该使用第三方的。
还有一个问题是未来家庭办公会越来越多,家庭办公远程也可以访问公司的内网业务系统。传统网络安全会通过网络边界、内外网边界做一个网络隔离,但现在大家居家远程办公了,都需要访问内网,我们会发现网络的边界就逐渐模糊化了。
基于零信任理念的话,应该在内网及外网对谁都不信任,必须要通过信任机制来实施安全保护的健全,所以零信任我认为是未来一个重要的发展方向。
在零信任之上,其实还有一种新的机制叫SASE(安全访问服务边缘)。SASE是构建出虚拟的网络,并且在这种网络中直接打破了各个分支机构的界限,打通了到家庭的界限,甚至打通了“云”上资源的界限。
通过互联网类似SD-WAN的技术快速组网,组成一个企业内部跨云、跨家庭、跨分支机构的网络,在SASE侧提供一系列的安全措施,相当于把传统安全的边界防御系统也SaaS化,所有用户一起分摊安全设备的成本,我认为这是一个重要的发展方向。
监制:张宁、李政葳
采访:孔繁鑫
拍摄:雷渺鑫
后期:孔繁鑫、雷渺鑫
我的丈夫 我的蜜月******
范瑞娟(1957年2月)
1月1日,这是个多么令人喜悦的日子。旧的过去,新的来临了。我和伯鸿就是这一天结婚。
结婚的前几天,我们要到区人民委员会去登记,临去之前,我和他开了一个玩笑。我对他说:“结婚登记处的人为了执行婚姻法,对于男方询问得特别详细,你要小心准备了。”他却若无其事地说:“一切事情都可公开,既合法又合道德,不用愁虑。”我笑了笑告诉他:“人心难测的,就有这样两位青年男女,他们交往了一个时期后,到政府去登记结婚。登记处的人问女方结婚是否自愿,女方没有表示,急得男方满头大汗。最后女的摇了摇头,登记就没有成功。假如我们的事我也摇摇头,看你怎么办?”他调皮地说:“你要会摇头的话,祝英台就不会为着真正的爱情去牺牲了。”我不由得大笑起来,我知道他这句话是因为我经常扮演梁山伯而说的。
新房里的重逢
结婚,事先没有通知别人。可是,那天上海越剧院的朋友都来了。演夜场的,下装之后还赶到我们家里。尽管我们准备了吃的和玩的招待他们,可是总有一点不放心,因为院里有好些人是闹新房的能手,尤其一个做音乐创作的朋友不好办,只要他在场,非要把人闹得够受不可。为此,在新房里真叫我又喜又怕。可是,事件的发展又往往出人意外,当我担心的那位先生随着众人拥进了新房之后,伯鸿和他都怔了,原来他们是分别了8年彼此不知下落的老朋友。由于这个意外的重逢,这次闹房得以安全度过,我们在大家的要求之下合作穿了针,互相喂了糖,报告了恋爱的经过之后,大家就放过我们了。
袁雪芬、傅全香都要送礼,被我阻止了。但送礼的人还是有。最有趣的是我的文化老师,她送给我们一对花烛。这对散放着柔和光彩的花烛,给我们的新房里增加了不少喜悦气氛。当最后一个贺喜的人离开之后,它仍旧燃烧着,按照婆婆的意见,靠近烛台的墙上,悬着一个福禄袋,因为找不到铁剑,我把那把跟着我受尽风霜在舞台上用的铁剑配在上面。
有缘千里来相会
“有缘千里来相会,无缘对面不相逢,”这是伯鸿刚才回答闹房者的话,它却一直在我心头萦回。我和他在相识之前,已经有了长时间的通信。他的妹妹是我的朋友,通过她使我对伯鸿的家庭,以及他幼年时代的生活,有了透彻的了解,真像我们在一起长大的一样。去年9月,我们第一次相见,不知怎的,自此以后,他的形影深深地刻在我的心头,再也移不掉。终于我和他结成了终身伴侣。
对于婚姻问题,我过去的确不打算考虑的。准备趁自己年轻把自己演戏所得积蓄点钱,将来隐避到乡下去度过艺人在旧社会都不可避免的悲苦的晚年。但是,中国解放了,一切都变了。对于整个社会,我由痛恨而热爱,我爱一切,第一次感到生活意志的旺盛。现在,艺术成了我的生命,我要把我的一生,献给祖国的艺术事业。
在蜜月里
结婚之后,我们到苏州去游玩了几天,然后在上海度过了蜜月。在这些日子里,伯鸿仍到中国青年报上海记者站工作,我每天也到越剧院去。早上,伯鸿知道我睡得晚,又是易被惊醒的人,他总是抱着衣服轻步走到外室去穿。晚上,我回到家里,他已经静静地坐在桌前看书了。他总是把他从书上看到的或者采访中遇见的“故事”一一讲给我听。有时候我们一起去观看越剧,回家以后,我要他提些意见,他却笑笑默不作答。怎么办呢?我就用这样的话去激他:“原来嘛,你对越剧是没有感情的。”于是他急了,不得不将他的意见原原本本地讲出来。他是爱好戏剧的,同时还爱好音乐。当院里正在讨论音乐问题时,我把我的看法提出来和他商量;也是这样,开头他总是默默无声,到后来才将自己的见解详细地发表。我们谈了很多问题,有融洽一致的地方,也有分歧。我们总是这样结束我们的谈论:“我们懂得太少了。”因此,我们有个打算,要大量地买些书,提高我们的业务、知识和艺术修养。
我的丈夫
我的丈夫是一个对生活并不十分计较、对工作却十分热爱的人。有一次为了添置几件衣服,我拿回几个呢料的样品,问他喜欢哪一种。不料他淡淡地回答:“任何一种都可以。”一个月以来我还不知道他喜爱什么菜,仿佛他什么菜都很爱吃。可是这却使我这个作为妻子的人有些踌躇了。他认为:“我们的生活比过去好多了,不能够因为革命胜利而得意忘形,奢侈浪费。”他平日总是和颜悦色的,可是有一次我见到了他严肃的脸色。我对报社记者约我写稿表示讨厌,认为这是一件麻烦事。他批评我这样是不对的,并要我认真地写好那篇稿子。我觉得他的意见很正确,终于把稿子写成了。原来他对自己的职业是非常敬重和热爱的,这也影响了我,如我曾经考虑过:“现在我演小生,将来演什么角色呢?”在这种问题面前,他是十分果断的,他表示,我应该将小生演到底。我也就决定这样做。
慈祥的婆婆
1月底,我离开上海赴东北演出。路过南京时,在那里演出了两星期。伯鸿的父亲在南京工作,于是我又有机会和婆婆在一起生活了一段时间。开始我很担心,婆媳关系不好是常有的事,我的婆婆不知怎样。可是没有几天我就感到我婆婆是慈祥而热心的人,在我演出时间,她经常等候我直到深夜,在我临睡之前她跟我总要喃喃地谈些心里话。我们谈得十分投机,计划着将来如何生活,使每一夜过得都很有趣。我的担心成了多余,很快地我从我婆婆身上找到了我已去世的母亲的温暖和母爱。离开南京的那天,我和婆婆真是难舍难分。眼泪从她老人家眼里流下来,我也哭了。只能硬着头皮背身离开。新社会是幸福的,我在这幸福的社会里又得到了幸福的家庭。可是,我也不能摆脱幸福中产生的苦闷。我觉得自己的才能太少了,我觉得人民给我的荣誉太大了,国家给我的照顾太多了,我担心自己会辜负他们。怎么办呢?我已经定了进修计划,决心不畏艰难努力。
(1957年2月)
(文图:赵筱尘 巫邓炎)