【网络强国这十年】杨冀龙:万物互联时代,做云端上的安全行者******
【网络强国这十年——行业回顾篇】
党的十八大以来,我国网信事业发展取得历史性成就,网络综合治理体系日益完善,网络空间法治化进程加快推进,网络安全保障体系和能力建设全面加强。近日,中国网络空间安全协会理事、知道创宇CTO&COO杨冀龙做客光明网“网络强国这十年”专栏,畅谈关于网络安全技术及行业发展的观察与思考。
谈行业变化:
法规条例日益完善,人才培养更受重视
这些年国家出台了一系列政策和法律法规。比如《网络安全法》,明确了什么叫网络安全,网络安全的义务、责任、主体,违法的连带责任。《等级保护条例》升级到了2.0版本,更加注重实战化对抗;为了检验落地情况,有关部门还专门组织了攻防演练活动,公司要实际参与这种攻防检验,看是否的确防住了,我觉得这是很落地的一个策略。不仅是《网络安全法》和《等级保护条例》,现在还有《密码法》,也成立了一系列的密码评估单位。
这些法律的颁布和落地,是特别大的国家层面的推动。国家给了网络安全企业很多政策,比如有些地方建立网络安全产业园,有些地方网络安全企业创业会给政府扶持基金,催生了一系列网络安全行业企业。
近年来国家支持高校设立网络安全专业,样就让很多学校都成立了网络安全专业教育,很多学生也愿意去考这个专业。而且政府在各种宣传活动上,包括网络安全宣传周等大型的宣传活动,也能调动民间的积极性。
学生愿意就读网络安全专业,高校愿意开展这门课程,很多企业愿意吸收这些人才,并且在各个地方办安全企业,各地方政府也愿意给出产业园区,给出免税或者免租金等优惠政策,整个产业就欣欣向荣地发展起来了。
人才培养现在是比较好的一个方面。知道创宇在早期招聘中,一般都招计算机系的学生,公司再进行培养,人才从毕业到真正能够熟悉业务,大概要1年以上,甚至更长时间。而现在从信息安全专业招人、从培训机构招人,基本上2个月就可以很熟练了。
国家多个部委联合推出了信息安全测试员、网络安全运维人员等新职业,有这些职业体系支撑,相当于国家各个部委也在鼓励人才通过自学或培训提升自己,考到相应的职称,所以这个人才体系是一个全方位的体系。现在很多人对网络安全专业越来越有兴趣,也是因为这个大的人才体系,由国家在底层做了支撑。
谈产业发展:
供给侧、需求侧两端发力,产业体系实现良性循环
对一个企业的发展而言,主要有两个方面。第一个是需求端,需求是否旺盛,取决于甲方需求,就是大量的企业是否真正重视安全。
很多企业都存了很多公民的个人隐私数据,现在从法律要求出发,首先企业只被允许收集有限数据,收集了必须保护好,保护不好的话要承受很大法律风险,那么企业就必然加强人员、设备或资金来提升安全建设。
需求多了,另一方面企业还能接得住,这就取决于有没有足够的人才,能不能快速招到人才,快速构建业务。
从这两个方面,国家做得特别好的就是在需求侧通过法律法规牵引落地,在基础层面通过人才培养牵引夯实。这样的话,企业在中间把人才招回来、组织起来,去服务甲方的需求。我觉得这个体系,现在越做越好了。
谈未来趋势:
云端网络边界线渐趋模糊,“零信任”安全成新方向
随着云上的业务越来越多,很多重要的数据和重要的业务都在云上,这也催生了一个问题,云上的业务怎么防御?因为云上是的虚拟化的,传统设备有些可以做到虚拟化,还有很多设备是无法做到虚拟化的,所以上云的业务面临的第一个问题就是防御薄弱了。
第二个问题是,“云”的厂商他们自身的安全措施是否就够了?我们现在的看法是,应该有一个第三方的安全云来保卫云上的业务安全。
我们知道传统Windows是分散的,Windows操作系本身就是资源调度,但现在业务都在一个大“云”上,其实这个大“云”本身就是下一代操作系统——云操作系统。云操作系统就像微软的Windows系统一样,它本身就要提高安全性、提供安全工具,所以云操作系统、云平台也要提高安全性,这是基础。但是真正要保证安全的话,安全工具应该使用第三方的。
还有一个问题是未来家庭办公会越来越多,家庭办公远程也可以访问公司的内网业务系统。传统网络安全会通过网络边界、内外网边界做一个网络隔离,但现在大家居家远程办公了,都需要访问内网,我们会发现网络的边界就逐渐模糊化了。
基于零信任理念的话,应该在内网及外网对谁都不信任,必须要通过信任机制来实施安全保护的健全,所以零信任我认为是未来一个重要的发展方向。
在零信任之上,其实还有一种新的机制叫SASE(安全访问服务边缘)。SASE是构建出虚拟的网络,并且在这种网络中直接打破了各个分支机构的界限,打通了到家庭的界限,甚至打通了“云”上资源的界限。
通过互联网类似SD-WAN的技术快速组网,组成一个企业内部跨云、跨家庭、跨分支机构的网络,在SASE侧提供一系列的安全措施,相当于把传统安全的边界防御系统也SaaS化,所有用户一起分摊安全设备的成本,我认为这是一个重要的发展方向。
监制:张宁、李政葳
采访:孔繁鑫
拍摄:雷渺鑫
后期:孔繁鑫、雷渺鑫
【青椒谈】充分认识教育、科技、人才一体化推进的重大战略意义******
作者:郭绍均(四川大学马克思主义学院副教授、四川省中国特色社会主义理论体系研究中心特约研究员)
党的二十大报告指出:教育、科技、人才是全面建设社会主义现代化国家的基础性、战略性支撑。这是我们党首次在党代会报告中将教育、科技、人才工作进行专题部署和系统谋划,极大深化了对教育、科技、人才一体化推进的重大理论和实践问题的规律性认识,为新时代新征程坚持教育优先发展、科技自立自强、人才引领驱动,加快建设教育强国、科技强国、人才强国指明了奋斗方向、提供了行动纲领。教育、科技、人才是深度关联、互为依存、相互作用的有机整体,教育、科技、人才一体化推进,是百年大党波澜壮阔的奋斗历程特别是新时代治国理政伟大实践的深刻经验总结,也是实现党和国家事业兴旺发达、长治久安的深远考量和战略部署。
一、教育、科技、人才一体化推进,是关乎国家和民族长远发展的重大战略擘画
全党全国各族人民正在为全面建设社会主义现代化国家、实现中华民族伟大复兴的中国梦而团结奋斗,我们比以往任何时候都更加需要符合中国国情和发展需要的教育、更加离不开强大的科技创新力量、更加渴求卓越人才。教育强国、科技强国、人才强国,是不断推进和拓展中国式现代化、全面建成社会主义现代化强国的应有之义。无论是加快建设制造强国、质量强国、航天强国、交通强国、网络强国、海洋强国、贸易强国、文化强国、体育强国、农业强国等,还是扎实推进美丽中国、法治中国、平安中国、健康中国、数字中国等,都离不开教育强国、科技强国、人才强国的坚实支撑。
改革开放以来特别是党的十八大以来的实践证明,建设社会主义现代化国家、推进中华民族伟大复兴,基础在教育、关键是科技、归根结底靠人才。全面建设社会主义现代化国家已经进入开局起步的关键时期,中华民族伟大复兴已经进入不可逆转的历史进程,这为教育、科技、人才事业发展提供了历史性机遇、奠定了坚实基础、创造了有利条件。新时代新征程摁下了全面推进中华民族伟大复兴的“快捷键”,但民族复兴绝不是轻轻松松就能实现的,我们必须准备付出更为艰巨、更为艰苦的努力。时代越是向前,教育、科技、人才的重要性就愈发凸显,教育、科技、人才一体化推进的地位和作用就愈发显要。
二、教育、科技、人才一体化推进,是在国际竞争中占据先机和优势的必然要求
大国发展史表明,教育孕育未来,科技彰显实力,人才是战略资源,三者的协同配合对提升综合国力至关重要。没有一流的教育,就不可能有一流的科技实力和源源不断的高素质人才大军;没有科技领先,就不可能实现教育事业和人才培养的领先;没有人才优势,就不可能发挥出教育和科技的应有作用。当前,世界之变、时代之变、历史之变正以前所未有的方式展开,新一轮科技革命和产业变革迅猛发展,围绕科技制高点和高端人才的战略博弈空前激烈,教育领域的赛道和赛跑呈现出新的发展态势和特征。世界主要国家都在寻找塑造竞争优势的突破口,力争抢占未来发展的先机。当今世界综合国力竞争不是单项竞争,教育、科技、人才都是衡量一个国家综合国力的重要指标,大力推动教育发展、科技创新、人才培养无不是各国增强综合国力和提升国际竞争力的“关键密码”“制胜法宝”。
面对国内外环境的深刻复杂变化,我们必须以更高远的历史站位、更宽广的国际视野、更深邃的战略眼光,提高对教育的基础性、先导性、全局性地位和作用的认识,对科技竞争犹如“逆水行舟,不进则退”的认识,对人才竞争在综合国力竞争中决定性作用的认识。在新的历史起点上,我们必须向着更高水平、更高目标,以更大的力度、更实的举措,确保教育、科技、人才一体化推进,使我国拥有教育发展优势、科技比较优势、人才竞争优势,从教育、科技、人才的大国迈向教育、科技、人才的强国,以进一步在国际竞争中赢得优势、赢得主动、赢得未来。
三、教育、科技、人才一体化推进,是推动我国经济社会高质量发展的大势所趋
我国是世界上最大的发展中国家,发展是解决我国所有问题的关键、党执政兴国的第一要务,高质量发展是全面建设社会主义现代化国家的首要任务。从全球范围和我国实际看,教育、科技、人才同经济社会发展加速渗透融合,越来越成为推动经济社会发展的主要力量。教育、科技、人才一体化推进,是推动经济社会高质量发展的迫切要求和强大驱动,充分体现了我们党对教育规律、科技发展规律、人才成长规律,对教育、科技、人才工作内在规律,对经济社会发展规律的高度遵循、深刻认识和巧妙运用。
教育是国之大计、党之大计,决定着科技创新的高度和人才培养的质量。必须始终把教育摆在优先发展的战略位置,把教育作为推动高质量发展的重要先手棋,不断使教育同党和国家事业发展要求相适应、同人民群众期待相契合、同我国综合国力和国际地位相匹配。经济社会发展将更多依靠科技进步,抓住了科技创新就抓住了牵动我国发展全局的牛鼻子。必须坚持走中国特色自主创新道路,坚持面向世界科技前沿、面向经济主战场、面向国家重大需求、面向人民生命健康,加快实现高水平科技自立自强,打通从科技强到产业强、经济强、国家强的通道。人才越来越成为推动经济社会发展的战略性资源。必须全方位支持人才、帮助人才,千方百计造就人才、成就人才,择天下英才而用之,加快建设世界重要人才中心和创新高地,加快形成有利于人才成长的培养机制、有利于人尽其才的使用机制、有利于人才各展其能的激励机制、有利于人才脱颖而出的竞争机制,为推动经济社会高质量发展培育和凝聚各类优秀人才。
立足新发展阶段、贯彻新发展理念、构建新发展格局、推动高质量发展,必须从全局性、战略性、前瞻性的高度认识教育、科技、人才一体化推进的重大作用和基本特点,把科技作为推动发展的第一生产力、人才作为支撑发展的第一资源、创新作为引领发展的第一动力,并使之更好结合起来,着力形成有利于经济社会高质量发展的坚实基础、不竭动力、智力支持。这要求继续坚持教育优先发展、科技自立自强、人才引领驱动,确保科教兴国战略、人才强国战略、创新驱动发展战略的持续性联动和高度协同,努力实现更高质量、更有效率、更加公平、更可持续、更为安全的发展,开创经济社会发展新局面。
【本文系国家社会科学基金青年项目“习近平新时代国家治理思想的内容体系、理论创新与当代价值研究”(项目批准号18CKS025)阶段性成果】
(文图:赵筱尘 巫邓炎)