【网络强国这十年】杨冀龙:万物互联时代,做云端上的安全行者******
【网络强国这十年——行业回顾篇】
党的十八大以来,我国网信事业发展取得历史性成就,网络综合治理体系日益完善,网络空间法治化进程加快推进,网络安全保障体系和能力建设全面加强。近日,中国网络空间安全协会理事、知道创宇CTO&COO杨冀龙做客光明网“网络强国这十年”专栏,畅谈关于网络安全技术及行业发展的观察与思考。
谈行业变化:
法规条例日益完善,人才培养更受重视
这些年国家出台了一系列政策和法律法规。比如《网络安全法》,明确了什么叫网络安全,网络安全的义务、责任、主体,违法的连带责任。《等级保护条例》升级到了2.0版本,更加注重实战化对抗;为了检验落地情况,有关部门还专门组织了攻防演练活动,公司要实际参与这种攻防检验,看是否的确防住了,我觉得这是很落地的一个策略。不仅是《网络安全法》和《等级保护条例》,现在还有《密码法》,也成立了一系列的密码评估单位。
这些法律的颁布和落地,是特别大的国家层面的推动。国家给了网络安全企业很多政策,比如有些地方建立网络安全产业园,有些地方网络安全企业创业会给政府扶持基金,催生了一系列网络安全行业企业。
近年来国家支持高校设立网络安全专业,样就让很多学校都成立了网络安全专业教育,很多学生也愿意去考这个专业。而且政府在各种宣传活动上,包括网络安全宣传周等大型的宣传活动,也能调动民间的积极性。
学生愿意就读网络安全专业,高校愿意开展这门课程,很多企业愿意吸收这些人才,并且在各个地方办安全企业,各地方政府也愿意给出产业园区,给出免税或者免租金等优惠政策,整个产业就欣欣向荣地发展起来了。
人才培养现在是比较好的一个方面。知道创宇在早期招聘中,一般都招计算机系的学生,公司再进行培养,人才从毕业到真正能够熟悉业务,大概要1年以上,甚至更长时间。而现在从信息安全专业招人、从培训机构招人,基本上2个月就可以很熟练了。
国家多个部委联合推出了信息安全测试员、网络安全运维人员等新职业,有这些职业体系支撑,相当于国家各个部委也在鼓励人才通过自学或培训提升自己,考到相应的职称,所以这个人才体系是一个全方位的体系。现在很多人对网络安全专业越来越有兴趣,也是因为这个大的人才体系,由国家在底层做了支撑。
谈产业发展:
供给侧、需求侧两端发力,产业体系实现良性循环
对一个企业的发展而言,主要有两个方面。第一个是需求端,需求是否旺盛,取决于甲方需求,就是大量的企业是否真正重视安全。
很多企业都存了很多公民的个人隐私数据,现在从法律要求出发,首先企业只被允许收集有限数据,收集了必须保护好,保护不好的话要承受很大法律风险,那么企业就必然加强人员、设备或资金来提升安全建设。
需求多了,另一方面企业还能接得住,这就取决于有没有足够的人才,能不能快速招到人才,快速构建业务。
从这两个方面,国家做得特别好的就是在需求侧通过法律法规牵引落地,在基础层面通过人才培养牵引夯实。这样的话,企业在中间把人才招回来、组织起来,去服务甲方的需求。我觉得这个体系,现在越做越好了。
谈未来趋势:
云端网络边界线渐趋模糊,“零信任”安全成新方向
随着云上的业务越来越多,很多重要的数据和重要的业务都在云上,这也催生了一个问题,云上的业务怎么防御?因为云上是的虚拟化的,传统设备有些可以做到虚拟化,还有很多设备是无法做到虚拟化的,所以上云的业务面临的第一个问题就是防御薄弱了。
第二个问题是,“云”的厂商他们自身的安全措施是否就够了?我们现在的看法是,应该有一个第三方的安全云来保卫云上的业务安全。
我们知道传统Windows是分散的,Windows操作系本身就是资源调度,但现在业务都在一个大“云”上,其实这个大“云”本身就是下一代操作系统——云操作系统。云操作系统就像微软的Windows系统一样,它本身就要提高安全性、提供安全工具,所以云操作系统、云平台也要提高安全性,这是基础。但是真正要保证安全的话,安全工具应该使用第三方的。
还有一个问题是未来家庭办公会越来越多,家庭办公远程也可以访问公司的内网业务系统。传统网络安全会通过网络边界、内外网边界做一个网络隔离,但现在大家居家远程办公了,都需要访问内网,我们会发现网络的边界就逐渐模糊化了。
基于零信任理念的话,应该在内网及外网对谁都不信任,必须要通过信任机制来实施安全保护的健全,所以零信任我认为是未来一个重要的发展方向。
在零信任之上,其实还有一种新的机制叫SASE(安全访问服务边缘)。SASE是构建出虚拟的网络,并且在这种网络中直接打破了各个分支机构的界限,打通了到家庭的界限,甚至打通了“云”上资源的界限。
通过互联网类似SD-WAN的技术快速组网,组成一个企业内部跨云、跨家庭、跨分支机构的网络,在SASE侧提供一系列的安全措施,相当于把传统安全的边界防御系统也SaaS化,所有用户一起分摊安全设备的成本,我认为这是一个重要的发展方向。
监制:张宁、李政葳
采访:孔繁鑫
拍摄:雷渺鑫
后期:孔繁鑫、雷渺鑫
北京市政协委员刘清泉:做好中医药世界化顶层设计******
中新网北京1月18日电 (记者 杜燕)中医药是中华文明的瑰宝。三年来的实践展示了中医药是疫情防控“中国方案”不可或缺的重要组成部分。北京市政协委员,北京中医医院党委副书记、院长刘清泉接受记者采访时表示,疫情三年来,中医药建立起一道非常完善的屏障。中医药做大做强,要自信自立自强自觉,更要建立中医药的国际标准,同时做好中医药世界化的顶层设计。
建立中医药屏障守护人民健康
2020年赴武汉并担任武汉首个中医方舱医院江夏方舱医院院长、2022年奔赴上海指导抗疫工作并协助建立中医药抗疫屏障……三年来,作为深入一线指导抗疫的中医医疗救治专家,刘清泉的足迹遍布全国多个省份。
“中医认为新冠病毒属湿毒之邪,虽然病毒毒株在不断变化,但归根结底的湿毒特征没有改变。”他表示,从疫情开始至今,中医药参加了各种类型的疾病救治和疫情防控,取得了很好的效果,中医药总有效率达到90%以上。
三年来,中医抗疫梳理出了“三药三方”的方案。他称,中医救治手段是一套“组合拳”,不是单一的某一个方、某一个药,这套“组合拳”和西医的急救技术相互叠加发力,形成了阻击新冠病毒感染危重症的中国特色方案,尤其是中西医结合、中西药并用在救治新冠重症、危重症的临床实践中形成了“中国经验”。
千百年来,中医药在维护民众健康方面做出了不可磨灭的贡献。刘清泉表示,三年的实践再次证明,中医药屏障的建立,在传染病流行期间对于守护人民的健康能起到非常重要的作用。
建立中医药标准推动传承创新发展
中医药学是中国古代科学瑰宝,也是打开中华文明宝库的钥匙。
“中医和西医是在不同文化背景下形成的两类科学。”刘清泉表示,中医在新冠救治中的表现充分展示了它的科学内涵。三年来,可查的、符合现代循证医学标准的中医临床研究有30多项,纳入的患者约3万人,研究证明了中医对于轻型、中型(普通型)、重型、危重型新冠肺炎患者的有效性,“数据已经为中医医疗在传染病防治中取得的效果发声。”
在他看来,中医药是中国人民几千年来同疾病做斗争的丰富经验的科学总结,并具有中国文化和哲学强大的基础,形成了与西方医学不同的东方风格。
《伤寒论》里说“太阳之为病,脉浮,头项强痛而恶寒”,这就是一个科学的诊断标准,同时也形成了“凡正气胜邪,汗出脉静身凉而病愈”标准,实际上这就是中医药针对疾病的一种诊断与疗效判定标准,用现代语言描述就是“指南”“共识”。进入现代社会,中医药标准化应以循证医学的依据作为基础,注重中医特色和优势,探索之路始于20世纪70年代末,发展于20世纪90年代后。
“目前,中医药已制定的行业标准、地方标准,医院标准等,均为中医药行业的规范化发展打下了坚实的基础。”刘清泉认为,中医诊疗强调个体化,但更多是应该强调“求大同存小异”,因此需要有一个国家标准、国际标准,推动具有深厚文化内涵的中医药传承精华、守正创新。
加强中医中药基层人才的建设
新冠病毒感染调整为“乙类乙管”是疫情防控政策的一次重大调整。刘清泉认为,要加强医疗知识的普及,一方面需要尽快让所有医生掌握成熟的新冠治疗的中西医方案,另一方面也要加强对民众对新冠防治知识的普及,从而实现安全、有序、科学的救治。
他谈到,中华几千年的历史中,中医从来没有离开过传染病的救治。目前,能够真正用中医指导新冠以及常见病治疗的基层医生人数较少。因此,加强基层医疗人员中医中药能力的培训至关重要,“只有把这一道屏障建立好,才能更好地助力于中医中药的发展,才能发挥好中医药的作用。”
他表示,从2014年起在京津冀地区以及云南、贵州等地送中医药技术,主要是帮助一些基层培训村医,注重培训他们的专科能力的提升,比如有的村医专攻儿科,有的专攻妇科,有的专攻消化,这样在区域内形成一个小的系统,自动形成分诊体系,尽可能覆盖民众各类就医需求。他表示,还将依托北京中医医院,继续摸索,按照强基层、建机制的思路推进中医中药基层人才的培养。
做好中医药世界化的顶层设计
十八大以来,中医药“走出去”步入快车道、迈出新步伐。根据国家卫生健康委2022年9月公布的数据,中医药已传播至196个国家和地区;中国与40余个外国政府、地区主管机构和国际组织签订了专门的中医药合作协议,开展了30个较高质量的中医药海外中心、75个中医药国际合作基地、31个国家中医药服务出口基地建设工作;中医药内容纳入16个自由贸易协定。
刘清泉认为,传统医药是各民族在历史上创造和应用的生命认知及医药技能所构成的知识体系。中医药凝结了中国数千年的医学智慧和精华,科学合理地利用中成药物,配合日常护理,可以让诸多身体不适的症状得到缓解,达到健康的目标。
中国发挥中医药独特优势,为人类健康贡献了中国智慧和中国力量。“其他国家是否将中医药作用治疗方法来使用,关键是其政府在法律层面上对于中医的医学地位的认可。”他希望,未来中医药能更广泛地融入人们的日常生活,通过科普大讲堂、社区医院基层医生日常的诊疗等途径,把健康知识、健康理念传达给人们。
他表示,中医药要自信自立自强,更要自觉地应用中医药理论和技术,“走出去”必须要做好中医药世界化的顶层设计。(完)