【网络强国这十年】杨冀龙:万物互联时代,做云端上的安全行者******
【网络强国这十年——行业回顾篇】
党的十八大以来,我国网信事业发展取得历史性成就,网络综合治理体系日益完善,网络空间法治化进程加快推进,网络安全保障体系和能力建设全面加强。近日,中国网络空间安全协会理事、知道创宇CTO&COO杨冀龙做客光明网“网络强国这十年”专栏,畅谈关于网络安全技术及行业发展的观察与思考。
谈行业变化:
法规条例日益完善,人才培养更受重视
这些年国家出台了一系列政策和法律法规。比如《网络安全法》,明确了什么叫网络安全,网络安全的义务、责任、主体,违法的连带责任。《等级保护条例》升级到了2.0版本,更加注重实战化对抗;为了检验落地情况,有关部门还专门组织了攻防演练活动,公司要实际参与这种攻防检验,看是否的确防住了,我觉得这是很落地的一个策略。不仅是《网络安全法》和《等级保护条例》,现在还有《密码法》,也成立了一系列的密码评估单位。
这些法律的颁布和落地,是特别大的国家层面的推动。国家给了网络安全企业很多政策,比如有些地方建立网络安全产业园,有些地方网络安全企业创业会给政府扶持基金,催生了一系列网络安全行业企业。
近年来国家支持高校设立网络安全专业,样就让很多学校都成立了网络安全专业教育,很多学生也愿意去考这个专业。而且政府在各种宣传活动上,包括网络安全宣传周等大型的宣传活动,也能调动民间的积极性。
学生愿意就读网络安全专业,高校愿意开展这门课程,很多企业愿意吸收这些人才,并且在各个地方办安全企业,各地方政府也愿意给出产业园区,给出免税或者免租金等优惠政策,整个产业就欣欣向荣地发展起来了。
人才培养现在是比较好的一个方面。知道创宇在早期招聘中,一般都招计算机系的学生,公司再进行培养,人才从毕业到真正能够熟悉业务,大概要1年以上,甚至更长时间。而现在从信息安全专业招人、从培训机构招人,基本上2个月就可以很熟练了。
国家多个部委联合推出了信息安全测试员、网络安全运维人员等新职业,有这些职业体系支撑,相当于国家各个部委也在鼓励人才通过自学或培训提升自己,考到相应的职称,所以这个人才体系是一个全方位的体系。现在很多人对网络安全专业越来越有兴趣,也是因为这个大的人才体系,由国家在底层做了支撑。
谈产业发展:
供给侧、需求侧两端发力,产业体系实现良性循环
对一个企业的发展而言,主要有两个方面。第一个是需求端,需求是否旺盛,取决于甲方需求,就是大量的企业是否真正重视安全。
很多企业都存了很多公民的个人隐私数据,现在从法律要求出发,首先企业只被允许收集有限数据,收集了必须保护好,保护不好的话要承受很大法律风险,那么企业就必然加强人员、设备或资金来提升安全建设。
需求多了,另一方面企业还能接得住,这就取决于有没有足够的人才,能不能快速招到人才,快速构建业务。
从这两个方面,国家做得特别好的就是在需求侧通过法律法规牵引落地,在基础层面通过人才培养牵引夯实。这样的话,企业在中间把人才招回来、组织起来,去服务甲方的需求。我觉得这个体系,现在越做越好了。
谈未来趋势:
云端网络边界线渐趋模糊,“零信任”安全成新方向
随着云上的业务越来越多,很多重要的数据和重要的业务都在云上,这也催生了一个问题,云上的业务怎么防御?因为云上是的虚拟化的,传统设备有些可以做到虚拟化,还有很多设备是无法做到虚拟化的,所以上云的业务面临的第一个问题就是防御薄弱了。
第二个问题是,“云”的厂商他们自身的安全措施是否就够了?我们现在的看法是,应该有一个第三方的安全云来保卫云上的业务安全。
我们知道传统Windows是分散的,Windows操作系本身就是资源调度,但现在业务都在一个大“云”上,其实这个大“云”本身就是下一代操作系统——云操作系统。云操作系统就像微软的Windows系统一样,它本身就要提高安全性、提供安全工具,所以云操作系统、云平台也要提高安全性,这是基础。但是真正要保证安全的话,安全工具应该使用第三方的。
还有一个问题是未来家庭办公会越来越多,家庭办公远程也可以访问公司的内网业务系统。传统网络安全会通过网络边界、内外网边界做一个网络隔离,但现在大家居家远程办公了,都需要访问内网,我们会发现网络的边界就逐渐模糊化了。
基于零信任理念的话,应该在内网及外网对谁都不信任,必须要通过信任机制来实施安全保护的健全,所以零信任我认为是未来一个重要的发展方向。
在零信任之上,其实还有一种新的机制叫SASE(安全访问服务边缘)。SASE是构建出虚拟的网络,并且在这种网络中直接打破了各个分支机构的界限,打通了到家庭的界限,甚至打通了“云”上资源的界限。
通过互联网类似SD-WAN的技术快速组网,组成一个企业内部跨云、跨家庭、跨分支机构的网络,在SASE侧提供一系列的安全措施,相当于把传统安全的边界防御系统也SaaS化,所有用户一起分摊安全设备的成本,我认为这是一个重要的发展方向。
监制:张宁、李政葳
采访:孔繁鑫
拍摄:雷渺鑫
后期:孔繁鑫、雷渺鑫
冬天寒又燥 防疫护肺有妙招******
自打月初进入小寒节气以来,北方地区迎来了一年中最冷的时节,按“数九寒天”来算,现在正处于“三九四九冰上走”的阶段。
说到寒冷天气里的健康问题,就一定要讲一讲呼吸道疾病,冬季天气寒冷又干燥,是呼吸道疾病的高发期,这个时候一不小心就容易感冒,更有不慎者还可能引起下呼吸道感染,如气管炎、肺炎等。天寒地冻的时节,对于伴有基础病的老年人,尤其伴有呼吸系统疾病的人群来说更加难熬。冬季保护呼吸道,我们该如何在日常生活中做好预防?如果中招了,又要如何应对身体发出的“报警信号”呢?
呼吸道疾病为何在冬季高发?
我们从中西医不同的角度来讲讲。
在中医看来,肺脏清虚而娇嫩,为五脏六腑之“华盖”。肺外合皮毛,开窍于口鼻,与外界直接连通,非常容易受到外邪的侵袭,尤其是寒邪和燥邪最容易对肺造成损伤。同时,其他脏腑的疾病也易合并引起肺部疾病。一年中冬季最为寒冷和干燥,尤其在北方地区,家中暖气开得高,室内空气干燥,室内外温差大,更容易影响到肺。
而从西医来看,冬季寒冷干燥的空气破坏呼吸系统黏膜,导致呼吸道黏膜下血管收缩,黏膜表面免疫球蛋白分泌减少,降低呼吸系统黏膜屏障的防御功能,从而病毒及细菌等微生物容易侵入呼吸系统,诱发呼吸系统疾病。另外,很多人怕冷不爱开窗通风,室内空气流通差,空气中附着病原体的可吸入颗粒物浓度升高,也是人们容易得呼吸道疾病的原因之一。
呼吸道防病应注意什么?
中医讲究“治未病”,在日常生活中做好预防、增强体质、及时调理身体上阴阳失衡的问题都非常重要。在冬季怎样保护好我们的呼吸道,牢记以下知识点,无论对普通感冒和流感,还是对新冠病毒感染的预防都适用。
《黄帝内经》中讲“虚邪贼风,避之有时”,即我们要针对不同季节流行的外邪来做预防,比如在冬季我们最需要注意的是风寒。为此,我们一定要做好保暖,注意增减衣物,当心室内外温差对身体的刺激。多注意天气预报,空气污染的时候尽量少到室外去,并一定要戴好口罩。
《黄帝内经》中还提到“不相染者,正气存内,邪不可干,避其毒气”。正气可以理解为人体的免疫力,正气足的人不容易受到外邪侵袭。同时,我们也要注意避开“毒气”,“毒气”一方面是寒邪、燥邪的侵袭,另一方面也指病原微生物的感染,其中就包括新冠病毒,我们知道它是通过“飞沫+接触”传播的,因此要戴好口罩,做好手口鼻卫生,尽量少去拥挤、密闭的公共空间,还要注意咳嗽礼仪(咳嗽、打喷嚏时捂住口鼻)。
冬季提升抵抗力有妙招
提升“正气”有哪些方法?我们从饮食、起居、运动等多个方面来讲一讲。
“饮食有节,起居有常”也是出自《黄帝内经》。中医讲究天人合一,我们要顺应四季变化来调整生活方式,比如冬季是收藏、养藏的季节,我们一定要注意阳气和精气的收敛。中医讲秋冬养阴,阴为有形之物,我们应在冬季滋养好身体的物质基础。
在饮食方面,可以吃一些多汁生津、以助养阴的食物,如百合、银耳、荸荠、莲藕,也可使用中药材来做药膳,如北沙参、麦冬等。但应注意的是,滋阴也因人而异,阴虚体质的人(如出现五心烦热,即手脚心和胸口发热烦躁,以及盗汗、口舌生疮等症状的人群)就很适合滋阴,但阳虚的人(如脾胃虚寒的人群)就不能吃,容易加重阴阳失衡的问题。与此同时,在冬季应尽量少吃辛辣刺激的食物,这一类食物会促进阳气生发,不利于养阴。
在起居方面,《黄帝内经》有讲到“冬三月,此谓闭藏,早卧晚起,必待日光”,意思是在冬季增加夜间睡眠有利于来年气血阴阳的生长。同时,还应避免过度劳累,保持生活规律,因为过劳也是会伤阴的。在运动方面,可以适当做一些耐寒训练,如快走、慢跑、太极拳、八段锦等,但需注意不可大汗淋漓,出大汗会耗散阳气损伤身体,微微出汗为佳。
另外,还可在医生指导下进行中医的理疗方法,如贴敷、推拿、艾灸等。例如,位于颈后第7颈椎棘突下凹陷处(低头时会突出的骨头正中央)的大椎穴,是人体6条阳经和督脉的交汇之处,被称为“人体的小太阳”,按摩和贴敷大椎穴都能帮助提升人体正气,很好地预防疾病。
当心身体发出的“报警信号”
最近大家对新冠阳性治疗和康复过程中的咳嗽症状讨论比较多,到底什么样的咳嗽代表着身体正在“打扫战场”,处于上呼吸道感染的痊愈过程中?哪种咳嗽代表着病情加重,可能发展到了下呼吸道?
我们首先要了解,为什么在康复过程中会咳嗽呢?这是由于病毒损伤了气道黏膜,黏膜下神经暴露在敏感因素下(如冷空气、烟草、刺激气味等),导致气道平滑肌收缩出现咳嗽。实际上,咳嗽作为保护性反射是在帮助身体“清理废物”,即体内的痰液,这是一个“打扫战场”、修复气道的过程,大多数情况下开始咳嗽就代表着人体进入了康复过程。咳嗽具有自限性,不吃药也可以自愈,但如果咳嗽咳痰比较频繁,也可适当服用止咳化痰药。
那什么情况是病情加重了?咳嗽持续两三周还没好,影响到休息和睡眠,咳痰从白稀痰逐渐变成黄脓痰,甚至带血丝或是明显的血痰,并伴有呼吸困难或发热不退,这些症状说明有发展到病毒性肺炎或合并细菌感染的可能,建议及时就医。
另外,出现以下情况也需尽快就医:反复发烧很多天;躺平时感觉胸闷气短;呼吸过快;安静状态下脉氧仪显示血氧饱和度低于93%,心率低于每分钟40次或高于每分钟120次;测量血压时,收缩压低于100mmHg等。
那么哪些人群在感染新冠病毒后难以止步于上呼吸道感染,容易出现病毒性肺炎?年龄大于65岁的人群,合并慢性呼吸系统疾病(如COPD、哮喘、支扩等)、心脑血管疾病、糖尿病、慢性肾病、肝硬化、器官移植等基础疾病的患者,恶性肿瘤接受化疗或免疫功能低下或接受免疫抑制治疗(如激素、生物制剂、免疫抑制剂等)的患者等。(北京中医药大学附属东直门医院呼吸科主任医师 李杰)
(文图:赵筱尘 巫邓炎)