【网络强国这十年】杨冀龙:万物互联时代,做云端上的安全行者******
【网络强国这十年——行业回顾篇】
党的十八大以来,我国网信事业发展取得历史性成就,网络综合治理体系日益完善,网络空间法治化进程加快推进,网络安全保障体系和能力建设全面加强。近日,中国网络空间安全协会理事、知道创宇CTO&COO杨冀龙做客光明网“网络强国这十年”专栏,畅谈关于网络安全技术及行业发展的观察与思考。
谈行业变化:
法规条例日益完善,人才培养更受重视
这些年国家出台了一系列政策和法律法规。比如《网络安全法》,明确了什么叫网络安全,网络安全的义务、责任、主体,违法的连带责任。《等级保护条例》升级到了2.0版本,更加注重实战化对抗;为了检验落地情况,有关部门还专门组织了攻防演练活动,公司要实际参与这种攻防检验,看是否的确防住了,我觉得这是很落地的一个策略。不仅是《网络安全法》和《等级保护条例》,现在还有《密码法》,也成立了一系列的密码评估单位。
这些法律的颁布和落地,是特别大的国家层面的推动。国家给了网络安全企业很多政策,比如有些地方建立网络安全产业园,有些地方网络安全企业创业会给政府扶持基金,催生了一系列网络安全行业企业。
近年来国家支持高校设立网络安全专业,样就让很多学校都成立了网络安全专业教育,很多学生也愿意去考这个专业。而且政府在各种宣传活动上,包括网络安全宣传周等大型的宣传活动,也能调动民间的积极性。
学生愿意就读网络安全专业,高校愿意开展这门课程,很多企业愿意吸收这些人才,并且在各个地方办安全企业,各地方政府也愿意给出产业园区,给出免税或者免租金等优惠政策,整个产业就欣欣向荣地发展起来了。
人才培养现在是比较好的一个方面。知道创宇在早期招聘中,一般都招计算机系的学生,公司再进行培养,人才从毕业到真正能够熟悉业务,大概要1年以上,甚至更长时间。而现在从信息安全专业招人、从培训机构招人,基本上2个月就可以很熟练了。
国家多个部委联合推出了信息安全测试员、网络安全运维人员等新职业,有这些职业体系支撑,相当于国家各个部委也在鼓励人才通过自学或培训提升自己,考到相应的职称,所以这个人才体系是一个全方位的体系。现在很多人对网络安全专业越来越有兴趣,也是因为这个大的人才体系,由国家在底层做了支撑。
谈产业发展:
供给侧、需求侧两端发力,产业体系实现良性循环
对一个企业的发展而言,主要有两个方面。第一个是需求端,需求是否旺盛,取决于甲方需求,就是大量的企业是否真正重视安全。
很多企业都存了很多公民的个人隐私数据,现在从法律要求出发,首先企业只被允许收集有限数据,收集了必须保护好,保护不好的话要承受很大法律风险,那么企业就必然加强人员、设备或资金来提升安全建设。
需求多了,另一方面企业还能接得住,这就取决于有没有足够的人才,能不能快速招到人才,快速构建业务。
从这两个方面,国家做得特别好的就是在需求侧通过法律法规牵引落地,在基础层面通过人才培养牵引夯实。这样的话,企业在中间把人才招回来、组织起来,去服务甲方的需求。我觉得这个体系,现在越做越好了。
谈未来趋势:
云端网络边界线渐趋模糊,“零信任”安全成新方向
随着云上的业务越来越多,很多重要的数据和重要的业务都在云上,这也催生了一个问题,云上的业务怎么防御?因为云上是的虚拟化的,传统设备有些可以做到虚拟化,还有很多设备是无法做到虚拟化的,所以上云的业务面临的第一个问题就是防御薄弱了。
第二个问题是,“云”的厂商他们自身的安全措施是否就够了?我们现在的看法是,应该有一个第三方的安全云来保卫云上的业务安全。
我们知道传统Windows是分散的,Windows操作系本身就是资源调度,但现在业务都在一个大“云”上,其实这个大“云”本身就是下一代操作系统——云操作系统。云操作系统就像微软的Windows系统一样,它本身就要提高安全性、提供安全工具,所以云操作系统、云平台也要提高安全性,这是基础。但是真正要保证安全的话,安全工具应该使用第三方的。
还有一个问题是未来家庭办公会越来越多,家庭办公远程也可以访问公司的内网业务系统。传统网络安全会通过网络边界、内外网边界做一个网络隔离,但现在大家居家远程办公了,都需要访问内网,我们会发现网络的边界就逐渐模糊化了。
基于零信任理念的话,应该在内网及外网对谁都不信任,必须要通过信任机制来实施安全保护的健全,所以零信任我认为是未来一个重要的发展方向。
在零信任之上,其实还有一种新的机制叫SASE(安全访问服务边缘)。SASE是构建出虚拟的网络,并且在这种网络中直接打破了各个分支机构的界限,打通了到家庭的界限,甚至打通了“云”上资源的界限。
通过互联网类似SD-WAN的技术快速组网,组成一个企业内部跨云、跨家庭、跨分支机构的网络,在SASE侧提供一系列的安全措施,相当于把传统安全的边界防御系统也SaaS化,所有用户一起分摊安全设备的成本,我认为这是一个重要的发展方向。
监制:张宁、李政葳
采访:孔繁鑫
拍摄:雷渺鑫
后期:孔繁鑫、雷渺鑫
深学细悟守初心 矢志强国谱新篇******
【奋进新征程 建功新时代·深入学习贯彻党的二十大精神·北京理工大学】
深学细悟守初心 矢志强国谱新篇
——北京理工大学师生深入学习贯彻党的二十大精神
光明日报记者 周世祥 光明日报通讯员 季伟峰 刘晓俏
“深入贯彻落实党的二十大精神,要坚持以人民为中心的发展导向,加快打造世界重要人才中心和创新高地,构建具有中国特色、世界影响力的中国高等教育发展新范式;要围绕推进高等教育高质量发展,准确把握高等教育发展的历史方位、时代内涵和创新路径,扛起一流大学建设新责任,为全面建设社会主义现代化国家、全面推进中华民族伟大复兴作出新的更大的贡献。”10月24日,参加完中国共产党第二十次全国代表大会,北京理工大学党委书记、中国工程院院士张军满怀激动,回校后第一时间召开党委常委会暨党委理论中心组学习,传达党的二十大精神,领学大会报告中提出的一系列新思想、新观点、新论断。
连日来,北京理工大学深入学习宣传贯彻党的二十大精神,着力在全面学习、全面把握、全面落实上下功夫,切实把思想和行动统一到党的二十大精神上来,党的二十大精神正迅速转化为指导实践、推动工作的强大力量,学起来、讲起来、做起来的热烈氛围日益浓厚。
北京理工大学思政课教师在全国首家思政课虚拟仿真体验教学中心讲授党的二十大精神。资料图片
深学细悟 创新学习持续加温升温
初冬的北理工校园,党旗下的一次次“开讲了”却热火朝天。
“党的二十大报告提出‘健全现代预算制度’,这与我的授课内容密切相关,结合课程思政实践,我和学生们从专业出发,一起学习领悟党的二十大精神。”管理学院教授李慧云在自己讲授的《政府会计》课上,专门设计了紧密衔接党的二十大的教学环节,帮助学生们充分理解课程的深刻内涵。
近一段时间以来,北京理工大学学习宣传贯彻党的二十大精神如火如荼地开展。学校党委常委会第一时间传达部署,制定实施方案,做出明确部署和细致安排。党委理论中心组第一时间集体学习领会,校院两级党委理论中心组、党支部“三级联动”,邀请党的二十大精神北京市宣讲团成员做专题宣讲,党员干部师生踊跃参与,全校上下不断掀起学习宣传贯彻党的二十大精神的热潮。
“我身临其境地感受了对延安精神的生动诠释,进一步学习了延安精神的丰富内涵,我们要肩负起时代赋予我们的光荣使命。”在“传承红色基因 云回圣地延安”——青年学子“云学”延安红色场馆活动启动仪式暨延河联盟高校师生“党的二十大精神”专题学习会后,马克思主义学院硕士研究生李世童有感而发。
在“云学”活动中,延安革命纪念馆讲解员通过远程连线方式,为青年学子讲授“云学”示范课。与会人员“云参观”《伟大历程——中共中央在延安十三年历史陈列》展览,重点学习延安时期党的作风建设、纪律建设情况。学子通过网络直播就能“云回”延安、“云学”红色场馆、上好“云思政课”。活动还通过网络直播方式,在延安革命纪念馆、中共中央西北局纪念馆、杨家岭革命旧址、枣园革命旧址、中国人民抗日军政大学纪念馆等纪念馆和纪念地开展。
既要全面深入学,又要创新方式学。学校在“三级联动”全覆盖学习基础上,不断创新学习形式,开展了青年学子“云学”延安红色场馆、中层领导人员培训、党外人士培训、思政课教师集体备课、师生线上知识竞赛等分众化学习,通过云学、竞学、连学等形式,打造“线上云学+线下分享”立体化教育阵地,营造浸润式学习氛围。
北京理工大学良乡校区。资料图片
讲深讲透 理论宣讲有力度显特色
“学习领会党的二十大精神,首要的就是从中深刻认识‘两个确立’的决定性意义,坚决做到‘两个维护’,始终在思想上政治上行动上同以习近平同志为核心的党中央保持高度一致。要把学习宣传贯彻党的二十大精神作为首要政治任务,坚持全面学习、全面把握、全面落实,将大会精神全面体现到做好学校各项工作之中,坚定走好‘红色育人路’‘强军报国路’‘创新发展路’。”在党委理论中心组学习(扩大)暨学习贯彻党的二十大精神宣讲团集体备课会上,张军讲授专题党课,为宣讲团“打样儿”作示范。
“校长给我们上思政课了!”11月初,北京理工大学校长、中国工程院院士龙腾走进研究生思政课堂,结合一流大学建设和研究生成长发展实际,宣讲党的二十大精神。“作为中国共产党创办的第一所理工科大学、新中国第一所国防工业院校,北京理工大学始终与党和国家同呼吸、共命运,肩负着建设一流大学、培育一流人才的使命责任,广大研究生要传承红色基因,在奋力投身科技强国建设的征程中建功立业。”
大会精神如何讲深、讲透、讲细?这就需要北理师生熟悉的“3+1”——学校党委组建党的二十大精神宣讲团,由校党委宣讲团、教师宣讲团、学生宣讲团以及专家学者宣讲团共同组成,形成了校领导班子成员带头宣讲、各方面师生骨干共同参与、专家学者强支撑的宣讲格局。
“这是中国共产党和中国人民团结奋斗赢得的历史性胜利,是彪炳中华民族发展史册的历史性胜利,也是对世界具有深远影响的历史性胜利……”在全国高校首家思政课虚拟仿真体验教学中心,教师通过智慧化教学、沉浸式体验,引导学生用党的二十大精神武装头脑,自觉做到坚定不移听党话、矢志不渝跟党走。
在《马克思主义基本原理》《思想道德与法治》《形势与政策》等思政课堂上,教师们将最新理论成果运用到教学中。召开集体备课会、梳理课程教学要点、开设教学示范课、开发教学案例……学校持续推动党的二十大精神进教材、进课堂、进头脑。二十大报告中一系列重要论述闪耀着真理的光辉,指引着前行的航向。
落地见效 团结奋斗砥砺强国使命
“我们要始终保持‘赶考’的清醒和坚定,面向国家重大战略需求,攻坚克难,勇毅前行,为加快实现高水平科技自立自强贡献更大力量!”中国工程院院士毛二可说。前不久,他担任团队领头人、由新一代电子信息团队牵头的“中国复眼”即“超大分布式孔径雷达高分辨率深空域主动观测设施预研项目”在重庆开工建设,项目建成后,可实现千万公里外的小行星探测和成像,完成深空雷达探测与成像的演示验证,为我国近地小行星撞击防御和行星科学研究提供重要支撑。
党的二十大报告部署了科教兴国、人才强国与创新驱动发展战略,为办好让党放心、让人民满意的中国特色世界一流大学指明了前进方向。近年来,北京理工大学在人才培养、学科建设、师资队伍建设、科技创新、资源保障等方面实现了跨越式发展,进入高质量发展新阶段。北京理工大学以贯彻落实大会精神为契机,于关键处发力,下真功夫、啃硬骨头,推动学校事业发展再上新台阶。
移动扫描手柄,在自己的手指上轻轻滑动,电脑屏幕中立即呈现出皮肤三维断层图像……这是北理工学生使用国内领先的学相干层析(OCT)技术教学仪器开展学习的场景。近年来,学校以“融合创新、智慧赋能”为驱动力,全方位推进大类招生、大类培养和大类管理改革,实施“寰宇+”(SPACE+X)教育教学改革计划,全力构建创新人才培养“新生态”。累计获中国国际“互联网+”大学生创新创业大赛总冠军2次、金奖26项,获“挑战杯”中国大学生创业计划竞赛13金,连续两次获得国际机器人挑战赛冠军,在中国大学生无人驾驶方程式大赛上五次夺冠,培养了一批“胸怀壮志、明德精工、创新包容、时代担当”的领军领导人才。
站在新的历史起点上,北京理工大学将把党的二十大精神贯彻落实到管党治党、办学治校各项事业中,全力打造国家战略科技力量,加快建设一流创新人才高地,加快推进中国特色世界一流大学高质量建设,为实现第二个百年奋斗目标、实现中华民族伟大复兴的中国梦作出新的更大贡献。
《光明日报》( 2022年12月19日 05版)