【网络强国这十年】杨冀龙：万物互联时代，做云端上的安全行者******

　　【网络强国这十年——行业回顾篇】

　　党的十八大以来，我国网信事业发展取得历史性成就，网络综合治理体系日益完善，网络空间法治化进程加快推进，网络安全保障体系和能力建设全面加强。近日，中国网络空间安全协会理事、知道创宇CTO&COO杨冀龙做客光明网“网络强国这十年”专栏，畅谈关于网络安全技术及行业发展的观察与思考。

　　谈行业变化：

　　法规条例日益完善，人才培养更受重视

　　这些年国家出台了一系列政策和法律法规。比如《网络安全法》，明确了什么叫网络安全，网络安全的义务、责任、主体，违法的连带责任。《等级保护条例》升级到了2.0版本，更加注重实战化对抗；为了检验落地情况，有关部门还专门组织了攻防演练活动，公司要实际参与这种攻防检验，看是否的确防住了，我觉得这是很落地的一个策略。不仅是《网络安全法》和《等级保护条例》，现在还有《密码法》，也成立了一系列的密码评估单位。

　　这些法律的颁布和落地，是特别大的国家层面的推动。国家给了网络安全企业很多政策，比如有些地方建立网络安全产业园，有些地方网络安全企业创业会给政府扶持基金，催生了一系列网络安全行业企业。

　　近年来国家支持高校设立网络安全专业，样就让很多学校都成立了网络安全专业教育，很多学生也愿意去考这个专业。而且政府在各种宣传活动上，包括网络安全宣传周等大型的宣传活动，也能调动民间的积极性。

　　学生愿意就读网络安全专业，高校愿意开展这门课程，很多企业愿意吸收这些人才，并且在各个地方办安全企业，各地方政府也愿意给出产业园区，给出免税或者免租金等优惠政策，整个产业就欣欣向荣地发展起来了。

　　人才培养现在是比较好的一个方面。知道创宇在早期招聘中，一般都招计算机系的学生，公司再进行培养，人才从毕业到真正能够熟悉业务，大概要1年以上，甚至更长时间。而现在从信息安全专业招人、从培训机构招人，基本上2个月就可以很熟练了。

　　国家多个部委联合推出了信息安全测试员、网络安全运维人员等新职业，有这些职业体系支撑，相当于国家各个部委也在鼓励人才通过自学或培训提升自己，考到相应的职称，所以这个人才体系是一个全方位的体系。现在很多人对网络安全专业越来越有兴趣，也是因为这个大的人才体系，由国家在底层做了支撑。

　　谈产业发展：

　　供给侧、需求侧两端发力，产业体系实现良性循环

　　对一个企业的发展而言，主要有两个方面。第一个是需求端，需求是否旺盛，取决于甲方需求，就是大量的企业是否真正重视安全。

　　很多企业都存了很多公民的个人隐私数据，现在从法律要求出发，首先企业只被允许收集有限数据，收集了必须保护好，保护不好的话要承受很大法律风险，那么企业就必然加强人员、设备或资金来提升安全建设。

　　需求多了，另一方面企业还能接得住，这就取决于有没有足够的人才，能不能快速招到人才，快速构建业务。

　　从这两个方面，国家做得特别好的就是在需求侧通过法律法规牵引落地，在基础层面通过人才培养牵引夯实。这样的话，企业在中间把人才招回来、组织起来，去服务甲方的需求。我觉得这个体系，现在越做越好了。

　　谈未来趋势：

　　云端网络边界线渐趋模糊，“零信任”安全成新方向

　　随着云上的业务越来越多，很多重要的数据和重要的业务都在云上，这也催生了一个问题，云上的业务怎么防御？因为云上是的虚拟化的，传统设备有些可以做到虚拟化，还有很多设备是无法做到虚拟化的，所以上云的业务面临的第一个问题就是防御薄弱了。

　　第二个问题是，“云”的厂商他们自身的安全措施是否就够了？我们现在的看法是，应该有一个第三方的安全云来保卫云上的业务安全。

　　我们知道传统Windows是分散的，Windows操作系本身就是资源调度，但现在业务都在一个大“云”上，其实这个大“云”本身就是下一代操作系统——云操作系统。云操作系统就像微软的Windows系统一样，它本身就要提高安全性、提供安全工具，所以云操作系统、云平台也要提高安全性，这是基础。但是真正要保证安全的话，安全工具应该使用第三方的。

　　还有一个问题是未来家庭办公会越来越多，家庭办公远程也可以访问公司的内网业务系统。传统网络安全会通过网络边界、内外网边界做一个网络隔离，但现在大家居家远程办公了，都需要访问内网，我们会发现网络的边界就逐渐模糊化了。

　　基于零信任理念的话，应该在内网及外网对谁都不信任，必须要通过信任机制来实施安全保护的健全，所以零信任我认为是未来一个重要的发展方向。

　　在零信任之上，其实还有一种新的机制叫SASE（安全访问服务边缘）。SASE是构建出虚拟的网络，并且在这种网络中直接打破了各个分支机构的界限，打通了到家庭的界限，甚至打通了“云”上资源的界限。

　　通过互联网类似SD-WAN的技术快速组网，组成一个企业内部跨云、跨家庭、跨分支机构的网络，在SASE侧提供一系列的安全措施，相当于把传统安全的边界防御系统也SaaS化，所有用户一起分摊安全设备的成本，我认为这是一个重要的发展方向。

　　监制：张宁、李政葳

　　采访：孔繁鑫

　　拍摄：雷渺鑫

　　后期：孔繁鑫、雷渺鑫

强化责任担当 坚持真抓实干******

　　强化责任担当 坚持真抓实干(新时代新征程新伟业)

　　看基层林业部门如何加强生态建设，提升生态服务功能；看基层窗口单位如何在优化服务上下功夫，改善群众办事体验感；看党员突击队如何创新工作模式，助力推动协同创新……在“新时代新征程新伟业”主题采访活动中，本报记者走进基层党政机关，走进田间地头，走进工厂车间，深入采访基层党员干部，描绘广大党员干部立足本职、扎根一线的奋斗足迹，展现他们深入贯彻落实党的二十大精神的积极作为，充分发挥先锋模范作用的担当精神，主动问需、靠前服务的责任意识。

　　奋斗创造奇迹。路虽远，行则将至；事虽难，做则必成。只要我们有愚公移山的志气、滴水穿石的毅力，脚踏实地，埋头苦干，积跬步以至千里，就一定能够把宏伟目标变为美好现实。

　　——编 者

　　在山西，本报记者随同右玉县林业局干部下乡调研，看当地如何加强林业生态建设，让塞上绿洲更秀美；

　　在福建，本报记者随同晋江市工业和信息化局干部走访企业，看当地如何把优化民营企业发展环境的部署要求进一步落到实处；

　　在甘肃，本报记者随同玛曲县自然资源局干部下乡调研，看当地如何加强草原保护修复，持续提升生态功能……

　　在“新时代新征程新伟业”主题采访活动中，本报记者走到基层一线，见证、记录基层广大党员干部强化责任担当，坚持真抓实干，切实把党的二十大提出的目标任务落到实处。

　　担当作为，把各项工作抓紧抓好

　　立足本职，真抓实干，把贯彻落实党的二十大精神转化为实际成效

　　在山西省右玉县林业局干了近40年、再有几个月就要退休的技术员赵守忠，工作热情一点没减。为贯彻落实党的二十大报告提出的“科学开展大规模国土绿化行动”部署要求，他想多出把力。20年前，赵守忠帮助当地村民李云生绿化万亩荒山；这段时间，他又忙着引导李云生改造低效林，在以柠条为代表的低效林里补种沙棘等经济林，完善种植结构。

　　经过70多年的接力奋斗，人工造林近170万亩，治理沙化土地200多万亩，右玉从曾经风沙成患的“不毛之地”，变成如今林木绿化率达57%的“塞上绿洲”。“坚持山水林田湖草沙一体化保护和系统治理，右玉的绿化已从以前的单一种树转向林业综合生态治理。”赵守忠说。

　　用新的伟大奋斗创造新的伟业，广大党员干部积极担当作为，把各项工作抓紧抓好，让人民群众看到贯彻落实党的二十大精神的实际成效。

　　“请各位企业主及时申报本次贷款，我们将组织专班连夜审批。”晋江市工业和信息化局局长林永红的一条信息提醒，帮助华宇铮蓥集团顺利申请到3000万元鞋服产业专项贷款。

　　针对企业反映较为集中的资金周转问题，2022年10月，福建省出台纺织鞋服产业纾困专项资金贷款政策。林永红边组织专人加班审批，边通过电话、微信等向重点企业宣讲政策。

　　“贯彻落实党的二十大精神，当地干部主动问需、靠前服务、跟进回访，进一步支持中小微企业发展。”采访林永红时，一处细节引起本报记者刘晓宇的注意：林永红的手机一直在闪烁震动，原来政企互动微信群里，市工信局的干部正为企业主解答疑问、解释政策，“一企一策”开展服务。

　　来到黑龙江哈尔滨新区行政审批局，进门入口处墙面上“先行先试、敢闯敢试”几个大字让本报记者刘梦丹印象深刻：2022年初，新区行政审批局推出全程代办便民举措，审批事项办理时间大幅缩短。“贯彻落实党的二十大报告提出的‘深化简政放权、放管结合、优化服务改革’部署要求，当地干部既在‘放’上求突破，又在‘管’上促规范，更在‘服’上下功夫、求实效，进一步优化营商环境，以提升企业和群众办事的体验感。”刘梦丹说。

　　履职尽责，确保决策部署落地见效

　　从全面加强生态环境保护到推进乡村振兴，广大党员干部一步一个脚印

　　到养殖企业巡访，河南黄河湿地国家级自然保护区三门峡管理处副主任杨战锋很“较真”：每个角落都要转到，还要仔细确认养殖数量是否符合要求。实地跟踪采访，本报记者王者体会颇深：“党的二十大报告提出‘推动绿色发展，促进人与自然和谐共生’，当地党员干部正以更大力度推进生态修复治理，建设大美湿地。”

　　2021年下半年，河南省林业局先后发布沿黄河湿地自然保护区鱼塘畜禽养殖、果树种植整改的指导意见，要求核心区、缓冲区停止养殖，对实验区畜禽养殖签订多方共管协议，并对果树规范种植提出相应整改意见。一年多来，三门峡管理处排查出黄河湿地13家畜禽养殖场、1500余户农户，全部完成整改并签订了规范养殖、种植协议。如今，保护区湿地生态环境持续向好，每年来三门峡越冬的大天鹅达到上万只。

　　在甘肃省甘南藏族自治州玛曲县，当地持续推动以草定畜、定牧，牧民放养牛羊数量减了，收入增了。牧民才旦扎西领办的玛曲县合家绵羊园藏羊养殖专业合作社，采取联合放牧、集中饲养以及舍饲养殖等方式，效益比分户散养提高20%以上。“坚持生态优先、绿色发展，我们将继续完善政策措施，提高牧户以草定畜、定牧积极性，确保让超载牲畜‘减得下’、牧民收入‘涨得了’、草原生态‘变得好’。”玛曲县草原监理站副站长周永燊说。

　　在玛曲县蹲点调研一星期，本报记者付文感受深切：“基层党员干部把本职工作抓实抓细，就能确保各项决策部署落地见效。”

　　从全面加强生态环境保护到全面推进乡村振兴，基层党政机关广大党员干部正以奋发有为的精神状态，撸起袖子加油干，一步一个脚印把党的二十大作出的重大决策部署付诸行动、见之于成效。

　　扑下身子，干实事谋实招求实效

　　弘扬党的光荣传统和优良作风，在推进高质量发展中不断展现新作为

　　穿上鞋套，拿起工具，不一会儿就在蔬菜大棚里忙出一头汗来……跟踪采访江西省永丰县蔬菜产业发展中心工作人员，本报记者朱磊对这些“特殊菜农”的工作有了更多了解，“菜农的大棚就是他们的‘办公室’，有时为了一项技术创新，要在这里埋头攻关好几年。”

　　这些年，永丰县蔬菜产业发展中心的十几名机关工作人员组成3支技术小分队，联合乡镇农技人员，为全县职业菜农常态化提供产前、产中、产后服务。贯彻落实党的二十大报告提出的“强化农业科技和装备支撑”部署要求，永丰县蔬菜产业发展中心主任江志新还有新的打算：“随着菜农们技术水平和经营理念的提升，我们的创新步伐必须加快，未来要在组建全县蔬菜产业技术体系方面下更大力气。”

　　在重庆两江协同创新区，跟随两江新区科技创新局副局长董涛到企业调研，让本报记者王欣悦印象深刻的是该局探索形成“三个一”服务机制，即服务协同创新区的党员突击队员每月到驻点联系企业上班不少于两个半天；原则上每季度组织召开一次志愿服务工作推进会；每个党员服务小组梳理确定一个特色亮点项目。“贯彻落实党的二十大报告提出的‘加快实施创新驱动发展战略’的部署要求，科技创新局党员干部干劲十足，着力推进协同创新，助力建设科创高地。”王欣悦说。

　　走进四川天府新区成都片区，只见低矮山丘绵延起伏，花草树木错落有致。这些看似不起眼的花草树木，也倾注了不少当地干部的心血。天府新区公园城市建设局重大项目和公建配套处副处长邱伟和同事几乎跑遍成都各大苗木基地，才选中适宜的本地乔木乌桕，树形遒劲，价格不贵，养护费也不高。

　　“可供选择的非本地苗木不少，但我们从保持自然生态系统的原真性和完整性出发，尽可能使用本地苗木。”邱伟说，“建设公园城市，必须秉持尊重自然、顺应自然、保护自然的原则，厚植生态本底。”

　　“党的二十大报告提出，弘扬党的光荣传统和优良作风，促进党员干部特别是领导干部带头深入调查研究，扑下身子干实事、谋实招、求实效。”跟随天府新区公园城市建设局干部到建设项目实地走访、现场办公，本报记者王明峰感触颇深：“面对新形势新任务，党员干部唯有扑下身子真抓实干，方能在推进高质量发展中不断展现新作为。”( 人民日报 本报记者 孙 振)