【网络强国这十年】杨冀龙:万物互联时代,做云端上的安全行者******
【网络强国这十年——行业回顾篇】
党的十八大以来,我国网信事业发展取得历史性成就,网络综合治理体系日益完善,网络空间法治化进程加快推进,网络安全保障体系和能力建设全面加强。近日,中国网络空间安全协会理事、知道创宇CTO&COO杨冀龙做客光明网“网络强国这十年”专栏,畅谈关于网络安全技术及行业发展的观察与思考。
谈行业变化:
法规条例日益完善,人才培养更受重视
这些年国家出台了一系列政策和法律法规。比如《网络安全法》,明确了什么叫网络安全,网络安全的义务、责任、主体,违法的连带责任。《等级保护条例》升级到了2.0版本,更加注重实战化对抗;为了检验落地情况,有关部门还专门组织了攻防演练活动,公司要实际参与这种攻防检验,看是否的确防住了,我觉得这是很落地的一个策略。不仅是《网络安全法》和《等级保护条例》,现在还有《密码法》,也成立了一系列的密码评估单位。
这些法律的颁布和落地,是特别大的国家层面的推动。国家给了网络安全企业很多政策,比如有些地方建立网络安全产业园,有些地方网络安全企业创业会给政府扶持基金,催生了一系列网络安全行业企业。
近年来国家支持高校设立网络安全专业,样就让很多学校都成立了网络安全专业教育,很多学生也愿意去考这个专业。而且政府在各种宣传活动上,包括网络安全宣传周等大型的宣传活动,也能调动民间的积极性。
学生愿意就读网络安全专业,高校愿意开展这门课程,很多企业愿意吸收这些人才,并且在各个地方办安全企业,各地方政府也愿意给出产业园区,给出免税或者免租金等优惠政策,整个产业就欣欣向荣地发展起来了。
人才培养现在是比较好的一个方面。知道创宇在早期招聘中,一般都招计算机系的学生,公司再进行培养,人才从毕业到真正能够熟悉业务,大概要1年以上,甚至更长时间。而现在从信息安全专业招人、从培训机构招人,基本上2个月就可以很熟练了。
国家多个部委联合推出了信息安全测试员、网络安全运维人员等新职业,有这些职业体系支撑,相当于国家各个部委也在鼓励人才通过自学或培训提升自己,考到相应的职称,所以这个人才体系是一个全方位的体系。现在很多人对网络安全专业越来越有兴趣,也是因为这个大的人才体系,由国家在底层做了支撑。
谈产业发展:
供给侧、需求侧两端发力,产业体系实现良性循环
对一个企业的发展而言,主要有两个方面。第一个是需求端,需求是否旺盛,取决于甲方需求,就是大量的企业是否真正重视安全。
很多企业都存了很多公民的个人隐私数据,现在从法律要求出发,首先企业只被允许收集有限数据,收集了必须保护好,保护不好的话要承受很大法律风险,那么企业就必然加强人员、设备或资金来提升安全建设。
需求多了,另一方面企业还能接得住,这就取决于有没有足够的人才,能不能快速招到人才,快速构建业务。
从这两个方面,国家做得特别好的就是在需求侧通过法律法规牵引落地,在基础层面通过人才培养牵引夯实。这样的话,企业在中间把人才招回来、组织起来,去服务甲方的需求。我觉得这个体系,现在越做越好了。
谈未来趋势:
云端网络边界线渐趋模糊,“零信任”安全成新方向
随着云上的业务越来越多,很多重要的数据和重要的业务都在云上,这也催生了一个问题,云上的业务怎么防御?因为云上是的虚拟化的,传统设备有些可以做到虚拟化,还有很多设备是无法做到虚拟化的,所以上云的业务面临的第一个问题就是防御薄弱了。
第二个问题是,“云”的厂商他们自身的安全措施是否就够了?我们现在的看法是,应该有一个第三方的安全云来保卫云上的业务安全。
我们知道传统Windows是分散的,Windows操作系本身就是资源调度,但现在业务都在一个大“云”上,其实这个大“云”本身就是下一代操作系统——云操作系统。云操作系统就像微软的Windows系统一样,它本身就要提高安全性、提供安全工具,所以云操作系统、云平台也要提高安全性,这是基础。但是真正要保证安全的话,安全工具应该使用第三方的。
还有一个问题是未来家庭办公会越来越多,家庭办公远程也可以访问公司的内网业务系统。传统网络安全会通过网络边界、内外网边界做一个网络隔离,但现在大家居家远程办公了,都需要访问内网,我们会发现网络的边界就逐渐模糊化了。
基于零信任理念的话,应该在内网及外网对谁都不信任,必须要通过信任机制来实施安全保护的健全,所以零信任我认为是未来一个重要的发展方向。
在零信任之上,其实还有一种新的机制叫SASE(安全访问服务边缘)。SASE是构建出虚拟的网络,并且在这种网络中直接打破了各个分支机构的界限,打通了到家庭的界限,甚至打通了“云”上资源的界限。
通过互联网类似SD-WAN的技术快速组网,组成一个企业内部跨云、跨家庭、跨分支机构的网络,在SASE侧提供一系列的安全措施,相当于把传统安全的边界防御系统也SaaS化,所有用户一起分摊安全设备的成本,我认为这是一个重要的发展方向。
监制:张宁、李政葳
采访:孔繁鑫
拍摄:雷渺鑫
后期:孔繁鑫、雷渺鑫
东西问·中外对话丨从古丝绸之路到“一带一路”,东方文化如何走向自信?******
2000多年前,横贯亚欧的丝绸之路是连接东西方商贸人文的纽带,古丝绸之路对东西方文明交流互鉴有着重要启示。
如今,大国博弈、乌克兰危机、中东乱局……亚欧大陆,这片承载着人类重要文明记忆的土地,被视作全球地缘政治和经济竞合的中心。
就此,中新社“东西问·中外对话”邀请中国社科院学部委员、中国边疆研究所所长邢广程,西南大学伊朗研究中心主任冀开运,与伊朗艺术研究院助理教授、东方部主任纳思霖展开对话。
专家们表示,古丝绸之路见证了人类不同发展阶段的文明交流。它启示当今世界:文明需要开放互鉴,而非封闭脱钩;需要平等尊重,而非唯我独尊。当前,美国等国家在亚欧地缘政治上频繁“埋雷”“添堵”,阻碍亚欧互联互通的战略意图明显,其背后则是狭隘的“文明优越论”作祟。
对话实录摘编如下:
丝路见证不同阶段的文明互鉴
中新社记者:古代丝绸之路是连接亚欧非的文明之路。从古代丝绸之路到如今的“一带一路”,为何亚欧之间的互联互通如此重要?
邢广程:公元前138年,张骞出使西域,司马迁有一个非常经典的概括叫“凿空”——就是丝绸之路从欧洲到亚洲,几乎实现了全线贯通。现在我们提出“一带一路”,就是说明到了21世纪,人类依然需要在欧亚非大陆进一步实现互联互通,这是全球化的需要,也是人类在不同阶段所进行的文明交流互鉴探索。
纳思霖:现在我们把丝绸之路视为文明交往之路,就是鉴于自古以来这条路上基于贸易而展开的丰富人文交流。丝绸之路上的中国和伊朗有悠久的文明交往史,比如,人们常听到一个说法,一个伊朗国王把狮子作为礼物送给中国皇帝。狮子,波斯语叫Sheir,来中国之后称作“狮”。可以说,中国狮舞也是中伊文明友谊之舞。
但是,现在伊朗年轻人对古丝路文化知之甚少,提到中国文化,他们可能只会想到中餐、武术、商业等。因此,我们也需要教导这些对东方文化,对中伊两国的宗教、语言感兴趣的大学新生,要让现在的两国年轻人相互了解。
中新社记者:纳思霖长期从事丝路文化研究,最近出版了新书《伊朗细密画中的中国元素》,这些研究对于当下的文明互鉴有何意义?
纳思霖:为了以最佳方式来展示历史上中伊文明之间的艺术交流史,我在中国做了四五年研究。在这本配有插图的书中,我们介绍了在中国元朝时期,伊朗绘画受到的来自中国的影响,并展示了两个文明古国之间历史悠久的友谊。因此,我希望这有助于帮助对东方艺术,尤其是中伊两大文明的艺术感兴趣的人们加深对两大文明间的友谊的理解。
中新社记者:作为古丝绸之路上的两大重要文明,中国和伊朗有2000多年的文明交往史,这种交往有哪些现实启示?
冀开运:中伊两大文明有惊人的相似之处。在古代,两大文明都曾影响周边国家;到了近代,都曾深受列强侮辱压迫;而现当代,两大文明都在谋求民族复兴,探求有民族特色的现代化进程。
这种友好交往启示我们,其一,要对自己的文明有高度自觉自尊;其二,任何文明都有长处,应包容互鉴;其三,每个文明都有长期生存的理由。中伊是2500年来欧亚大陆文明交往的典范,历史让我们懂得,平等开放、互学互惠的前提下,世界文明才会结出更加辉煌灿烂的成果,这就是中伊文明交往对今天全球化、文明互鉴最深刻的启示。
资料图:丝绸之路上的甘肃永靖县炳灵寺石窟。中新社发 杨艳敏摄
从“仰视”到“平视”,
是东方文化自信回归
中新社记者:我们以往经常说“崇洋”,但现在很多中国年轻人喜欢“国潮”“华流”,从东西文化吸引力的变化,能看出哪些历史逻辑?
邢广程:我年轻的时候,还能听到很多老年人将煤油叫“洋油”,火柴叫“洋火”。“洋”字代表了一种我们说不出的洋气感,其实就是文化吸引力。之前我们是仰视西方,现在不再仰视,而是平视,对西方的认识更客观,将西方文化作为一种和我们平等交流的文明载体来看待,东西文化吸引力不是单向的,而是双向、多向的。
这种心态的变化,最主要的支撑就是中国崛起。我们尝到了改革开放的甜头,尝到了全球化的甜头,尝到了文明互鉴的甜头,开放的大门会越开越大。同时,文化自信的程度越高,我们就越能感到有理由也有义务为人类文明做出更多中国贡献。
中新社记者:伊朗年轻一代有没有对于本民族文化或者东方文化的“自信回归”?
纳思霖:我非常认同邢教授的观点,我们强调保护自己的文化、语言和文明,但这不意味着封闭,我们要与其他文明在互相尊重的前提下密切交往。
近十年,越来越多伊朗年轻人对东方文化感兴趣,大学有中文系,每年都有很多新生选择学中文。从现实看,中文是世界第二大语言,不少学生认为学中文未来可以找份好工作,有不错的收入。从更深层次看,他们是被中华文化吸引,学习汉语时,也会想接触中国的文化和艺术。
“自信回归”是个非常好的提法。其实,我们现在常说的美国文化,历史不是很长,只有几百年,甚至都无法称之为文化。东方有深厚的文明积淀,伊朗和中国作为因丝绸之路结缘的两大文明,如今应该有更好的文明交流示范。
美国为何对“一带一路”如此纠结?
中新社记者:近年来,中国与部分西方国家之间的人文交流受限,如何看待政治操作对文明交往交融的影响?
冀开运:中国经过40多年的改革开放融入全球化以来,西方的自利心态就凸显出来:你不能比我富裕,不能比我平等,全球化的好处只应属于我。因此,当中国成为国际秩序建设者、维护者时,这样的国际秩序他们宁可不要。
另外,欧美一些人对中华文化、东方文化始终有傲慢与偏见。他们固执地认为东方文化就是愚昧、落后、专制,在意识形态偏见下产生了文明上的傲慢,而这种傲慢又进一步加深偏见。
中新社记者:有观点认为,美国在欧亚地缘政治上的频繁动作只有一个目的,即阻碍欧亚大陆经济整合,如何解释?
邢广程:今年,美国在乌克兰危机背后下了很大功夫,客观上对丝绸之路经济带,对欧亚“五通”产生影响,因为已经打起仗来了。同时,他又在海上搞印太经济框架,在21世纪海上丝绸之路上再做堵点。美国不断在陆上和海上给亚欧制造新堵点,这种战略意图非常明显。
“一带一路”没有排斥美国,也希望美国参加,但是“你不当头就不参加,你要参加必须当头,必须听你的话”,这种帝国思维已不适合21世纪的发展。
资料图:2022年12月12日,中欧班列(齐鲁号)第1900列顺利开行。图为开行的“齐鲁号”班列。山东高速 供图
中新社记者:如何让美国和西方理解超越意识形态的文明交流互鉴?
冀开运:全球化时代,中国离不开世界,世界也离不开中国。回顾古丝绸之路上的文明互鉴,有利于增进东西方在民族心理和文化信仰上的沟通理解。“脱钩”绝不符合世界人民的利益,也不符合中美两国利益。鼓噪“脱钩”言论,说明美国政客的狭隘和短见,事实上,也脱不了钩,不是中国人不想“脱钩”,美国的利益也要求无法“脱钩”。
邢广程:我们提出人类命运共同体理念,因为当今人类面临一大堆共同问题,包括气候、灾害、贫困等等,应对这些威胁只能团结协作、命运与共。上升到文明层面就要强调文明对话,强调文明是平等的,没有优劣之分。西方一定要消除“文明优越”的偏见,如果认定盎格鲁撒克逊民族天生高人一等,这就是对文明认识的扭曲。