【网络强国这十年】杨冀龙:万物互联时代,做云端上的安全行者******
【网络强国这十年——行业回顾篇】
党的十八大以来,我国网信事业发展取得历史性成就,网络综合治理体系日益完善,网络空间法治化进程加快推进,网络安全保障体系和能力建设全面加强。近日,中国网络空间安全协会理事、知道创宇CTO&COO杨冀龙做客光明网“网络强国这十年”专栏,畅谈关于网络安全技术及行业发展的观察与思考。
谈行业变化:
法规条例日益完善,人才培养更受重视
这些年国家出台了一系列政策和法律法规。比如《网络安全法》,明确了什么叫网络安全,网络安全的义务、责任、主体,违法的连带责任。《等级保护条例》升级到了2.0版本,更加注重实战化对抗;为了检验落地情况,有关部门还专门组织了攻防演练活动,公司要实际参与这种攻防检验,看是否的确防住了,我觉得这是很落地的一个策略。不仅是《网络安全法》和《等级保护条例》,现在还有《密码法》,也成立了一系列的密码评估单位。
这些法律的颁布和落地,是特别大的国家层面的推动。国家给了网络安全企业很多政策,比如有些地方建立网络安全产业园,有些地方网络安全企业创业会给政府扶持基金,催生了一系列网络安全行业企业。
近年来国家支持高校设立网络安全专业,样就让很多学校都成立了网络安全专业教育,很多学生也愿意去考这个专业。而且政府在各种宣传活动上,包括网络安全宣传周等大型的宣传活动,也能调动民间的积极性。
学生愿意就读网络安全专业,高校愿意开展这门课程,很多企业愿意吸收这些人才,并且在各个地方办安全企业,各地方政府也愿意给出产业园区,给出免税或者免租金等优惠政策,整个产业就欣欣向荣地发展起来了。
人才培养现在是比较好的一个方面。知道创宇在早期招聘中,一般都招计算机系的学生,公司再进行培养,人才从毕业到真正能够熟悉业务,大概要1年以上,甚至更长时间。而现在从信息安全专业招人、从培训机构招人,基本上2个月就可以很熟练了。
国家多个部委联合推出了信息安全测试员、网络安全运维人员等新职业,有这些职业体系支撑,相当于国家各个部委也在鼓励人才通过自学或培训提升自己,考到相应的职称,所以这个人才体系是一个全方位的体系。现在很多人对网络安全专业越来越有兴趣,也是因为这个大的人才体系,由国家在底层做了支撑。
谈产业发展:
供给侧、需求侧两端发力,产业体系实现良性循环
对一个企业的发展而言,主要有两个方面。第一个是需求端,需求是否旺盛,取决于甲方需求,就是大量的企业是否真正重视安全。
很多企业都存了很多公民的个人隐私数据,现在从法律要求出发,首先企业只被允许收集有限数据,收集了必须保护好,保护不好的话要承受很大法律风险,那么企业就必然加强人员、设备或资金来提升安全建设。
需求多了,另一方面企业还能接得住,这就取决于有没有足够的人才,能不能快速招到人才,快速构建业务。
从这两个方面,国家做得特别好的就是在需求侧通过法律法规牵引落地,在基础层面通过人才培养牵引夯实。这样的话,企业在中间把人才招回来、组织起来,去服务甲方的需求。我觉得这个体系,现在越做越好了。
谈未来趋势:
云端网络边界线渐趋模糊,“零信任”安全成新方向
随着云上的业务越来越多,很多重要的数据和重要的业务都在云上,这也催生了一个问题,云上的业务怎么防御?因为云上是的虚拟化的,传统设备有些可以做到虚拟化,还有很多设备是无法做到虚拟化的,所以上云的业务面临的第一个问题就是防御薄弱了。
第二个问题是,“云”的厂商他们自身的安全措施是否就够了?我们现在的看法是,应该有一个第三方的安全云来保卫云上的业务安全。
我们知道传统Windows是分散的,Windows操作系本身就是资源调度,但现在业务都在一个大“云”上,其实这个大“云”本身就是下一代操作系统——云操作系统。云操作系统就像微软的Windows系统一样,它本身就要提高安全性、提供安全工具,所以云操作系统、云平台也要提高安全性,这是基础。但是真正要保证安全的话,安全工具应该使用第三方的。
还有一个问题是未来家庭办公会越来越多,家庭办公远程也可以访问公司的内网业务系统。传统网络安全会通过网络边界、内外网边界做一个网络隔离,但现在大家居家远程办公了,都需要访问内网,我们会发现网络的边界就逐渐模糊化了。
基于零信任理念的话,应该在内网及外网对谁都不信任,必须要通过信任机制来实施安全保护的健全,所以零信任我认为是未来一个重要的发展方向。
在零信任之上,其实还有一种新的机制叫SASE(安全访问服务边缘)。SASE是构建出虚拟的网络,并且在这种网络中直接打破了各个分支机构的界限,打通了到家庭的界限,甚至打通了“云”上资源的界限。
通过互联网类似SD-WAN的技术快速组网,组成一个企业内部跨云、跨家庭、跨分支机构的网络,在SASE侧提供一系列的安全措施,相当于把传统安全的边界防御系统也SaaS化,所有用户一起分摊安全设备的成本,我认为这是一个重要的发展方向。
监制:张宁、李政葳
采访:孔繁鑫
拍摄:雷渺鑫
后期:孔繁鑫、雷渺鑫
中国新闻社记者证2021年度核验人员名单公示******
根据国家新闻出版署《关于开展2021年度新闻记者证核验工作的通知》要求,中国新闻社已对持有新闻记者证人员进行严格审核,现将我社通过新闻记者证2021年度核验的人员名单公示。举报电话:010-83138953
丁思、刁海洋、于从文、于立霄、于俊、于海洋、于晶、于晶波、于翔、于澍、万淑艳、马小刚、马红山、马芙蓉、马佳佳、马学玲、马海燕、马瑞、王小军、王小婷、王子谦、王天译、王玉平、王东明、王华、王庆凯、王庆然、王欢、王红纲、王坚、王辛莉、王君妍、王林、王昊阳、王国安、王旻、王凯、王佳斌、王妮娜、王珊珊、王修君、王祖敏、王娇妮、王晋冀、王晓丹、王晓斌、王恩博、王海伶、王海波、王骏、王捷先、王逸飞、王婧、王琳、王琬琪、王惠琳、王景巍、王鹏、韦杰夫、韦亮、牛琳、毛建军、乌娅娜、卞正锋、文龙杰、方伟彬、方堃、尹丹丹、尹宁、尹海明、孔任远、邓卓明、邓敏、邓媛雯、邓霞、艾广德、艾启平、石 磊、石小杰、石雨、石洪宇、龙土有、龙敏、卢岩、叶茂、申冉、田冰、田雨昊、田清涛、田博川、史词、史广林、史元丰、史轶夫、白云水、白祖偕、冯志军、冯抒敏、让宝奎、边峰、邢一、邢利宇、邢健、邢翀、戎睿、吉翔、毕永光、吕子豪、吕巧琴、吕杨、吕明、吕振亚、吕凌寒、吕盛楠、朱方芳、朱志庚、朱晓颖、朱景朝、华山、全安华、刘林、刘大炜、刘文华、刘文曦、刘双双、刘玉桃、刘可耕、刘占昆、刘冉阳、刘旭、刘关关、刘军、刘红、刘辰瑶、刘轩廷、刘贤、刘忠俊、刘育英、刘相琳、刘亮、刘超、刘舒凌、刘羡、刘锡菊、刘鹏、刘新、齐彬、闫文陆、闫旭、闫晓虹、关雪昭、江飞波、汤彦俊、安英昭、安源、许青青、许婧、阮煜琳、孙权、孙永良、孙自法、孙宇挺、孙虹、孙亭文、孙艳艳、孙翔、孙睿、贡桑拉姆、苍雁、严格、苏丹、杜洋、杜雅楠、杜潇潇、杜燕、李越、李子君、李双南、李亚龙、李亚南、李江宁、李宇凡、李安江、李纯、李迪、李佳佳、李佩珊、李欣、李金磊、李京泽、李怡青、李妮、李南轩、李映民、李贵刚、李思源、李庭耀、李彦国、李洁、李洋、李姝徵、李晓伟、李晓琳、李晓喻、李爱平、李梦、李雪峰、李晗雪、李超庆、李鹏、李腾飞、李新锁、李韵涵、李慧思、杨可佳、杨在扬、杨华峰、杨旭、杨志雄、杨丽、杨兵、杨陈、杨杰、杨杰英、杨迪、杨凯淇、杨茜、杨娜、杨程晨、杨强、杨福山、杨颜慈、杨毅、肖开霖、肖光明、肖欣、吴卫中、吴兰、吴兆飞、吴旭、吴庆才、吴晟炜、吴鹏泉、邱江波、何浠、何蓬磊、佟郁、余湛奕、谷华、邹浩、邹辉、应妮、汪金生、汪恩民、沙见龙、沈晨、宋方灿、宋吉河、宋秀杰、宋哲、宋捷、宋敏涛、张怡、张燕、张一凡、张一辰、张九玲、张力炜、张小静、张子扬、张见悦、张丹、张乐、张伟、张伟、张兴龙、张宇、张红、张远、张芹、张丽、张亨伟、张沛君、张玮、张林虎、张明新、张金川、张炜、张茜翼、张茵、张俊、张娅子、张勇、张素、张桂芹、张晓曦、张浪、张梓、张晨翼、张舵、张添福、张琳琳、张量、张斌、张道正、张强、张雷、张雷杰、张鹏翔、张瑶、张蔚然、张曦、陆祁国、陆春艳、阿琳娜、陈小愿、陈文、陈陆军、陈林、陈杭、陈建、陈建、陈海峰、陈康亮、陈超、陈舒一、陈瑜波、陈溯、陈静、陈骥旻、邵燕飞、招嘉虹、范丽芳、范思忆、林玲、林士杰、林春茵、林艳华、林浩、欧阳开宇、尚虹波、罗钦文、罗海兵、岳依桐、金乔、金玮、周毅、周兆军、周锐、周群、庞无忌、郑小红、郑巧、郑丽梅、郑劭淳、郑珊云、郑莹莹、郑嘉伟、泱波、屈丽霞、孟湘君、赵文刚、赵永厚、赵延、赵建华、赵桂华、赵晓、赵晔娇、赵隽、赵朗、赵雅敏、赵强、赵凛松、胡远航、胡贵龙、胡健、胡耀杰、胡耀荣、柳俊武、钟升、钟旖、禹瑞斋、侯宇、俞岚、勉征、姜辉、姜涛、姜煜、宫旭、贺劭清、骆云飞、秦欣、聂芝芯、莫倩、索有为、贾天勇、贾楠、贾靖峰、夏宇华、夏宾、顾时宏、柴燕菲、党田野、徐志雄、徐杨祎、徐明睿、徐金波、徐朋朋、徐雪、徐银、徐德金、徐曦弋、殷立勤、殷春永、高小奇、高红超、高雨慧、高凯、高莹、高鹏、郭军、郭佳、郭金超、郭虹、郭晋嘉、郭晓莹、郭超凯、唐小晴、唐伟杰、唐贵江、唐娟、谈笑、陶光雄、黄艺、黄少华、黄艳梅、黄钰钦、黄耀柏、萨日娜、梅镱泷、戚亚平、盛佳鹏、崔文月、崔志平、崔佳明、崔相光、崔涛、崔楠、符永康、康玉湛、梁晓辉、梁盛、梁犇、梁婷、彭大伟、彭伟祥、葛勇、葛璐璐、董子畅、董会峰、董晓斌、董婧佳、蒋启明、蒋雪林、韩璐、韩帅南、韩仪、韩苏原、韩宏、韩畅、韩洁、韩海丹、韩章云、程小路、程宇、程励、程春雨、程勇、程景伟、傅煜、鲁毅、童静宜、曾福志、曾嘉、曾鼐、温启龙、富田、谢芳、谢萍、蒲文思、蒙鸣明、甄雪原、路梅、解培华、满会乔、蔡敏婕、廖文静、阚枫、翟羽佳、熊然、缪璐、缪超、颜菡、潘旭临、薄雯雯、冀江彤、戴梦岚、魏园、魏晞、魏群、濮亚新
中国网客户端 国家重点新闻网站,9语种权威发布 |