【网络强国这十年】杨冀龙:万物互联时代,做云端上的安全行者******
【网络强国这十年——行业回顾篇】
党的十八大以来,我国网信事业发展取得历史性成就,网络综合治理体系日益完善,网络空间法治化进程加快推进,网络安全保障体系和能力建设全面加强。近日,中国网络空间安全协会理事、知道创宇CTO&COO杨冀龙做客光明网“网络强国这十年”专栏,畅谈关于网络安全技术及行业发展的观察与思考。
谈行业变化:
法规条例日益完善,人才培养更受重视
这些年国家出台了一系列政策和法律法规。比如《网络安全法》,明确了什么叫网络安全,网络安全的义务、责任、主体,违法的连带责任。《等级保护条例》升级到了2.0版本,更加注重实战化对抗;为了检验落地情况,有关部门还专门组织了攻防演练活动,公司要实际参与这种攻防检验,看是否的确防住了,我觉得这是很落地的一个策略。不仅是《网络安全法》和《等级保护条例》,现在还有《密码法》,也成立了一系列的密码评估单位。
这些法律的颁布和落地,是特别大的国家层面的推动。国家给了网络安全企业很多政策,比如有些地方建立网络安全产业园,有些地方网络安全企业创业会给政府扶持基金,催生了一系列网络安全行业企业。
近年来国家支持高校设立网络安全专业,样就让很多学校都成立了网络安全专业教育,很多学生也愿意去考这个专业。而且政府在各种宣传活动上,包括网络安全宣传周等大型的宣传活动,也能调动民间的积极性。
学生愿意就读网络安全专业,高校愿意开展这门课程,很多企业愿意吸收这些人才,并且在各个地方办安全企业,各地方政府也愿意给出产业园区,给出免税或者免租金等优惠政策,整个产业就欣欣向荣地发展起来了。
人才培养现在是比较好的一个方面。知道创宇在早期招聘中,一般都招计算机系的学生,公司再进行培养,人才从毕业到真正能够熟悉业务,大概要1年以上,甚至更长时间。而现在从信息安全专业招人、从培训机构招人,基本上2个月就可以很熟练了。
国家多个部委联合推出了信息安全测试员、网络安全运维人员等新职业,有这些职业体系支撑,相当于国家各个部委也在鼓励人才通过自学或培训提升自己,考到相应的职称,所以这个人才体系是一个全方位的体系。现在很多人对网络安全专业越来越有兴趣,也是因为这个大的人才体系,由国家在底层做了支撑。
谈产业发展:
供给侧、需求侧两端发力,产业体系实现良性循环
对一个企业的发展而言,主要有两个方面。第一个是需求端,需求是否旺盛,取决于甲方需求,就是大量的企业是否真正重视安全。
很多企业都存了很多公民的个人隐私数据,现在从法律要求出发,首先企业只被允许收集有限数据,收集了必须保护好,保护不好的话要承受很大法律风险,那么企业就必然加强人员、设备或资金来提升安全建设。
需求多了,另一方面企业还能接得住,这就取决于有没有足够的人才,能不能快速招到人才,快速构建业务。
从这两个方面,国家做得特别好的就是在需求侧通过法律法规牵引落地,在基础层面通过人才培养牵引夯实。这样的话,企业在中间把人才招回来、组织起来,去服务甲方的需求。我觉得这个体系,现在越做越好了。
谈未来趋势:
云端网络边界线渐趋模糊,“零信任”安全成新方向
随着云上的业务越来越多,很多重要的数据和重要的业务都在云上,这也催生了一个问题,云上的业务怎么防御?因为云上是的虚拟化的,传统设备有些可以做到虚拟化,还有很多设备是无法做到虚拟化的,所以上云的业务面临的第一个问题就是防御薄弱了。
第二个问题是,“云”的厂商他们自身的安全措施是否就够了?我们现在的看法是,应该有一个第三方的安全云来保卫云上的业务安全。
我们知道传统Windows是分散的,Windows操作系本身就是资源调度,但现在业务都在一个大“云”上,其实这个大“云”本身就是下一代操作系统——云操作系统。云操作系统就像微软的Windows系统一样,它本身就要提高安全性、提供安全工具,所以云操作系统、云平台也要提高安全性,这是基础。但是真正要保证安全的话,安全工具应该使用第三方的。
还有一个问题是未来家庭办公会越来越多,家庭办公远程也可以访问公司的内网业务系统。传统网络安全会通过网络边界、内外网边界做一个网络隔离,但现在大家居家远程办公了,都需要访问内网,我们会发现网络的边界就逐渐模糊化了。
基于零信任理念的话,应该在内网及外网对谁都不信任,必须要通过信任机制来实施安全保护的健全,所以零信任我认为是未来一个重要的发展方向。
在零信任之上,其实还有一种新的机制叫SASE(安全访问服务边缘)。SASE是构建出虚拟的网络,并且在这种网络中直接打破了各个分支机构的界限,打通了到家庭的界限,甚至打通了“云”上资源的界限。
通过互联网类似SD-WAN的技术快速组网,组成一个企业内部跨云、跨家庭、跨分支机构的网络,在SASE侧提供一系列的安全措施,相当于把传统安全的边界防御系统也SaaS化,所有用户一起分摊安全设备的成本,我认为这是一个重要的发展方向。
监制:张宁、李政葳
采访:孔繁鑫
拍摄:雷渺鑫
后期:孔繁鑫、雷渺鑫
【网络中国节·诗画节气】冬至:冬藏之气,至此而极******
【网络中国节·诗画节气】
冬至:冬藏之气,至此而极
作者:侯楠楠
冬至到了。《月令七十二候集解》中记载:“冬至,十一月中。终藏之气至此而极也。”古人认为冬至为阴阳交替的时刻,“冬至一阳生,是阳动用而阴复于静也”,从此阴气盛极转衰,阳气开始萌生。冬至三候为“蚯蚓结,麋角解,水泉动”。此时天气仍十分寒冷,因此蚯蚓还蜷缩着身体冬眠;但因阳气初升,山中的泉水开始流动。不过,夏至时“鹿角解”,冬至时“麋角解”,麋与鹿长得那么像,为何分别与两个相反的节气相关?这是因为古人认为鹿角朝前属阳,夏至时阴气初升阳气渐退,鹿角开始脱落;麋角朝后属阴,冬至时阳气初升阴气渐退,麋角开始脱落。
(点击图片观看动态海报)
《敦煌二十四节气》原画出自《不可思议的敦煌·与万物共生长》创作展——最佳创作团队奖「豆荚创意」小朋友们的集体创作。动画制作:满晨
“冬至不端饺子碗,冻掉耳朵没人管”,吃饺子是北方最普遍的冬至习俗,除此之外,北京地区还要吃铜锅涮肉,而西南地区要吃羊肉汤。都说“冬至大如年”,所以冬至又被称为“亚岁”,意思是仅次于过年。三国时期曹植《冬至献袜送表》中说“亚岁迎祥,履长纳庆”,是的,你没看错,曹植这篇文章的标题中隐藏了另一个冬至习俗:给长辈送鞋袜,祝愿父母健康长寿。
“冬至至后日初长”,魏晋时期,皇宫里有用红线量日影的习俗,《岁时广记》中记载,“晋魏间,宫中用红线量日影,冬至后日添长一线”。从周朝开始,君主还要“以冬日至,致天神、人鬼”,即在这一天通过祭祀为国祈福,《史记·封禅书》也记载,君主在冬至日“礼天于南郊,迎长日之至”,可见古代各阶层对于冬至日的重视。
这么大的节日,没有理由不放假。《太平御览》中记载,汉代的冬至假期是五天,“冬至前后,君子安身静体,百官绝事,不听政,择吉辰而后省事”,冬至当天,皇帝还要大宴群臣,请他们欣赏歌舞。到了宋代,《东京梦华录》中记载,“十一月冬至,京师最重此节。虽至贫者,一年之间积累假借,至此日更易新衣,备办饮食,享祀先祖。官放关扑,庆贺往来,一如年节”。不管有没有钱,忙碌了将近一年的老百姓到了冬至这一天,都要买新衣服、置办宴会、祭祀先祖,官方还允许在这天举行关扑这样的民间博彩活动。
冬至过后,就要进入“数九”寒天了。“一九二九不出手;三九四九冰上走;五九六九河开流;七九八九耕牛遍地走,九九燕子来”,这一谚语总结了入九以后的天气变化。如何消磨将近三个月的严冬?古时文人雅士在冬至后,轮流做东,相约聚会,雅集娱乐,谓之“消寒会”,又叫“暖冬会”。据记载,唐朝时,长安有一位巨富王元宝,此人是个社交达人,冬天下大雪的时候,他命仆人将坊巷的积雪打扫干净,自己亲自站到巷口迎接宾客,请客人们到他的家里,大摆宴席,饮酒作乐,称“暖寒之会”。“归来何事添幽致,小灶灯前自煮茶”,近来“围炉煮茶”在年轻人中风靡,成为一种新型社交方式,还真有点像消寒会的“文艺复兴”。
不过,“消寒会”终究是士人阶层的高雅游戏,冬至时节大多数地区已经进入农闲时期,民间发明了“九九消寒图”,用以打发漫长的寒冬。第一种在《帝京景物略》有记载:“日冬至,画素梅一枝,为瓣八十有一,日染一瓣,瓣尽而九九出,则春深矣,曰九九消寒图。”在冬至这一天,用白描的手法画梅花一枝,共八十一片花瓣,每天点染一瓣,当梅花都被点染成胭脂色,冬天也就过去了,正如元代杨允孚《滦京杂咏》中所说:“试数窗间九九图,余寒消尽暖回初。梅花点徧无余白,看到今朝是杏株。”还有一种是书写“庭前垂柳珍重待春风”九字,这九个字的繁体字都是九笔,冬至起每日描红一笔,九九正好描完。古人正是通过这样浪漫的方式,将对春的期待一笔一划留下来。
在诗人眼里,冬至也是个值得创作的主题。杜甫《小至》诗云:“天时人事日相催,冬至阳生春又来。刺绣五纹添弱线,吹葭六琯动浮灰。岸容待腊将舒柳,山意冲寒欲放梅。云物不殊乡国异,教儿且覆掌中杯。”这里面又有个知识点,在“吹葭六琯动浮灰”一句。“葭管吹灰”是古代一种测定节气的方法,古人认为律历同源,把不同尺寸的律管埋入地下一部分,露出一部分。建一处三重的密室,封闭严实,把十二律管按照对应的月份位子埋好,里面装上芦苇烧成的灰,到了相应的节气,则灰就会被从律管中涌出的阳气吹出来。到了冬至,其中最长的那支律管必有灰喷出来,同时还发出“嗡”的一声。这支律管就是黄钟律管,其声响便是黄钟之音。
这么大的节日,人也很容易想家。白居易有一首《邯郸冬至夜》,“邯郸驿里逢冬至,抱膝灯前影伴身。想得家中夜深坐,还应说着远行人”。冬至这一天,白居易在河北的一家酒店里,“抱膝灯前影伴身”,想家,宝宝心里苦,并且宝宝要说出来。白居易觉得,家里人应该此时也在牵挂他吧,这种情理之中的想象,放在这个特殊的时间,令人觉得质朴而深情。
看到这里,还不赶快给家里打个电话吗?
光明网×敦煌画院
(文图:赵筱尘 巫邓炎)