【网络强国这十年】杨冀龙:万物互联时代,做云端上的安全行者******
【网络强国这十年——行业回顾篇】
党的十八大以来,我国网信事业发展取得历史性成就,网络综合治理体系日益完善,网络空间法治化进程加快推进,网络安全保障体系和能力建设全面加强。近日,中国网络空间安全协会理事、知道创宇CTO&COO杨冀龙做客光明网“网络强国这十年”专栏,畅谈关于网络安全技术及行业发展的观察与思考。
谈行业变化:
法规条例日益完善,人才培养更受重视
这些年国家出台了一系列政策和法律法规。比如《网络安全法》,明确了什么叫网络安全,网络安全的义务、责任、主体,违法的连带责任。《等级保护条例》升级到了2.0版本,更加注重实战化对抗;为了检验落地情况,有关部门还专门组织了攻防演练活动,公司要实际参与这种攻防检验,看是否的确防住了,我觉得这是很落地的一个策略。不仅是《网络安全法》和《等级保护条例》,现在还有《密码法》,也成立了一系列的密码评估单位。
这些法律的颁布和落地,是特别大的国家层面的推动。国家给了网络安全企业很多政策,比如有些地方建立网络安全产业园,有些地方网络安全企业创业会给政府扶持基金,催生了一系列网络安全行业企业。
近年来国家支持高校设立网络安全专业,样就让很多学校都成立了网络安全专业教育,很多学生也愿意去考这个专业。而且政府在各种宣传活动上,包括网络安全宣传周等大型的宣传活动,也能调动民间的积极性。
学生愿意就读网络安全专业,高校愿意开展这门课程,很多企业愿意吸收这些人才,并且在各个地方办安全企业,各地方政府也愿意给出产业园区,给出免税或者免租金等优惠政策,整个产业就欣欣向荣地发展起来了。
人才培养现在是比较好的一个方面。知道创宇在早期招聘中,一般都招计算机系的学生,公司再进行培养,人才从毕业到真正能够熟悉业务,大概要1年以上,甚至更长时间。而现在从信息安全专业招人、从培训机构招人,基本上2个月就可以很熟练了。
国家多个部委联合推出了信息安全测试员、网络安全运维人员等新职业,有这些职业体系支撑,相当于国家各个部委也在鼓励人才通过自学或培训提升自己,考到相应的职称,所以这个人才体系是一个全方位的体系。现在很多人对网络安全专业越来越有兴趣,也是因为这个大的人才体系,由国家在底层做了支撑。
谈产业发展:
供给侧、需求侧两端发力,产业体系实现良性循环
对一个企业的发展而言,主要有两个方面。第一个是需求端,需求是否旺盛,取决于甲方需求,就是大量的企业是否真正重视安全。
很多企业都存了很多公民的个人隐私数据,现在从法律要求出发,首先企业只被允许收集有限数据,收集了必须保护好,保护不好的话要承受很大法律风险,那么企业就必然加强人员、设备或资金来提升安全建设。
需求多了,另一方面企业还能接得住,这就取决于有没有足够的人才,能不能快速招到人才,快速构建业务。
从这两个方面,国家做得特别好的就是在需求侧通过法律法规牵引落地,在基础层面通过人才培养牵引夯实。这样的话,企业在中间把人才招回来、组织起来,去服务甲方的需求。我觉得这个体系,现在越做越好了。
谈未来趋势:
云端网络边界线渐趋模糊,“零信任”安全成新方向
随着云上的业务越来越多,很多重要的数据和重要的业务都在云上,这也催生了一个问题,云上的业务怎么防御?因为云上是的虚拟化的,传统设备有些可以做到虚拟化,还有很多设备是无法做到虚拟化的,所以上云的业务面临的第一个问题就是防御薄弱了。
第二个问题是,“云”的厂商他们自身的安全措施是否就够了?我们现在的看法是,应该有一个第三方的安全云来保卫云上的业务安全。
我们知道传统Windows是分散的,Windows操作系本身就是资源调度,但现在业务都在一个大“云”上,其实这个大“云”本身就是下一代操作系统——云操作系统。云操作系统就像微软的Windows系统一样,它本身就要提高安全性、提供安全工具,所以云操作系统、云平台也要提高安全性,这是基础。但是真正要保证安全的话,安全工具应该使用第三方的。
还有一个问题是未来家庭办公会越来越多,家庭办公远程也可以访问公司的内网业务系统。传统网络安全会通过网络边界、内外网边界做一个网络隔离,但现在大家居家远程办公了,都需要访问内网,我们会发现网络的边界就逐渐模糊化了。
基于零信任理念的话,应该在内网及外网对谁都不信任,必须要通过信任机制来实施安全保护的健全,所以零信任我认为是未来一个重要的发展方向。
在零信任之上,其实还有一种新的机制叫SASE(安全访问服务边缘)。SASE是构建出虚拟的网络,并且在这种网络中直接打破了各个分支机构的界限,打通了到家庭的界限,甚至打通了“云”上资源的界限。
通过互联网类似SD-WAN的技术快速组网,组成一个企业内部跨云、跨家庭、跨分支机构的网络,在SASE侧提供一系列的安全措施,相当于把传统安全的边界防御系统也SaaS化,所有用户一起分摊安全设备的成本,我认为这是一个重要的发展方向。
监制:张宁、李政葳
采访:孔繁鑫
拍摄:雷渺鑫
后期:孔繁鑫、雷渺鑫
重大项目密集开工 各地争先拼经济******
春节后复工的前两天,多地发力稳投资,一批重大项目密集开工。北京商报记者梳理发现,雄安新区、河南省、陕西省、四川省、湖南省、广东省等多地在春节复工后密集举行重大项目开工仪式,或是发布2023年重大项目计划,力争实现“开门红”。在各地众多开工项目中,基础设施和向高精尖倾斜仍是“大头”,智慧城市建设也逐步出现在各大城市的规划之中。
专家分析指出,重大项目属于政府投资,各地争先密集开工,一来可以在短时间内为相关企业带来订单,增加收益,进而提供更多就业岗位;二来彰显了我国经济的韧性,表明了今年我国经济恢复发展的决心。
比往年提前
春节过后,一直是各地陆续开始举办一季度重大项目开工仪式的时间,今年开始得尤其早。
1月28日,节后复工第一天,雄安新区在启动区举行2023年一季度重点项目集中开工活动,集中开工项目43个,总投资416亿元,涵盖了基础设施、公共服务、智能城市等方面;同一天,陕西省宝鸡市集中开工项目67个,总投资417亿元,涵盖基础设施、公共服务、新技术产能等方面,将持续放大投资对经济增长的增量和贡献。
1月29日,广东省深圳市举行2023年首批重大项目开工仪式,新开工项目266个,总投资约3295.3亿元,2023年度计划投资约535.6亿元。
部分省市在开工仪式上透露了重点项目名单。1月28日,在陕西省2023年一季度重点项目集中开工活动上,总投资140亿元的宝鸡凤翔区西凤酒10万吨优质基酒生产及配套项目成为最大亮点;广东省深圳市大鹏新区公布包括大鹏新区档案馆·方志馆建设工程、大鹏新区优质产业空间试点项目在内的10个项目,总投资64亿元,其中鹏美花园项目总投资20亿元。
在投资额度上,部分地区今年计划投资额度明显提升。如陕西省一季度795个省市重点项目开工,总投资5646亿元,同比增长26.3%,年度投资2277亿元,同比增长21.6%;成都市政府1月28日发布的2023年1号文件《成都市2023年重点项目计划》显示,全市拟编列重点项目共900个,年度计划投资3511.8亿元,较2022年增加36.9亿元。
“老大哥”和“新生代”
据北京商报记者不完全统计,基础设施和向高精尖倾斜仍然是各地集中开工或计划今年开工项目的“大头”。
四川省成都市对基础设施的投入表现得尤为抢眼。根据其编列的2023年900个重点项目清单,仅145个重大基础设施总投资便高达9697.7亿元,年度计划投资1039.9亿元,接近全年重点项目计划总投资2.44万亿元的一半。其中,在城市基础设施方面,编列火车北站扩能改造配套工程、东西城市轴线(东段)、成自铁路天府站及配套综合交通枢纽等项目62个。
优化产业结构,向高精尖倾斜在沿海地区表现得较为突出。根据浙江省日前印发的《浙江省扩大有效投资“千项万亿”工程2023年重大项目实施计划》,浙江将不断优化投资结构,力争2023年制造业投资、高新技术产业投资以及交通、水利和能源投资增速均快于面上投资增速。
“这两个领域的投资是国家和地方的‘十四五’发展规划的要求,也是未来发展必然趋势,基础设施主要集中在‘新基建’领域,高精尖项目则是我国科技创新动能转换的必然要求。”北京工商大学商业经济研究所所长洪涛向北京商报记者分析道。
值得一提的是,在“十四五”规划纲要中多次提及的“智慧城市”,开始出现在部分省市的重大项目涵盖领域中。如深圳市首批266个重大开工项目中,产业领域项目96个,项目总投资约1864.2亿元,主要包括燕罗智能网联汽车产业园项目、平湖智造园(一期)、前海深港创新产业园等。
洪涛指出,目前各地智慧城市的建设更多停留在提供民生保障、政务服务、辅助决策三个层面,即使是交通出行,公交牌的智能化都没有完全覆盖,在经济的生产、交换、物配、仓储、销售、结算、售后、服务、体验、文化、体育、医疗、环保、空气、信息管理等方面,还存在许多公众需求、市场需求、治理需求没有得到满足,需要加快努力补短板。
提信心显决心
为何各地今年重大项目开工仪式如此提前和密集?
“今年是党的二十大确定‘建设中国式现代化’目标后的第一年,各地也已经先后确定了2023年5%左右的经济发展目标,按照国家扩大内需的战略要求,一是要扩大投资;二是要促进消费。因此兔年春节后迅速开工,是新时代客观必然的选择,也是对中央经济工作会议精神的落实。”洪涛称。
就重大项目本身的意义而言,北京社科院研究员、中国人民大学智能社会治理研究中心研究员王鹏向北京商报记者分析表示,重大项目属于政府投资,一来可以在短时间内为相关企业带来订单,给企业带来收益,提供更多就业岗位;二来通过重大工程项目迅速开工建设,可以彰显我国经济的韧性,表明今年经济恢复发展的决心,给市场吃一颗定心丸,提振市场信心。
曾在安徽省2022年第四批重大项目开工动员会上亮相的淮河能源集团潘集电厂相关项目是一个典型的范例。潘集电厂项目负责人告诉北京商报记者,作为《长江三角洲区域一体化发展规划纲要》发布后第一个核准开工的项目,潘集电厂一期项目建成投产后,每年可减少排放二氧化碳83.86万吨、二氧化硫约25万吨、氮氧化物约12.6万吨,每年可实现工业产值30亿元以上,上缴税费约2亿元,能有效拉动区域经济发展,增加就业机会和当地税收。
专项债护航
重大项目是经济发展的“加速器”,加快重大项目建设、扩大高质量投资,一直是各地稳增长的关键抓手之一。洪涛认为,本轮各地如此有底气地密集开工多项重大项目,且提高了预期投资额,专项债券发挥了积极的引导作用。
河北省预算报告显示,该省2023年提前审批专项债额度为1286亿元,相比去年增长73.8%。此外,宁波市、青岛市、河南省、福建省2023年提前批专项债额度分别为265亿元、319亿元、1271亿元、933亿元,相比去年增长93.4%、54.1%、55%、34.6%。
“作为筹集资金建设专项工程而发行的债券,专项债额度的提高,也给了各地密集开工重大项目的底气。”洪涛说道。
在专项债之外,为保证重大项目顺利进行,洪涛建议,一来需采用稳健的货币政策,利用金融手段驱动重点项目投资,如2022年两次下降银行准备金率,扩大了10000亿元金融流动性等便是可参考的举措;二来需采用积极的财政政策,在2022年减税降费缓税退税等系列税收政策给市场让利4万亿元的基础上,创造更好的营商环境,促进各类市场积极开拓国内市场,探索国内循环和国际循环的模式创新。
“从春节消费来看,我国消费迅速恢复,从投资来看,我国投资加快进度。由此可以看出,中国经济提出的5%左右的经济发展目标,应该可以超额完成,也可以高质量地完成。”洪涛称,“希望社会各界把握机遇,扩大内需,从而保持我国经济可持续的发展。”