【网络强国这十年】杨冀龙:万物互联时代,做云端上的安全行者******
【网络强国这十年——行业回顾篇】
党的十八大以来,我国网信事业发展取得历史性成就,网络综合治理体系日益完善,网络空间法治化进程加快推进,网络安全保障体系和能力建设全面加强。近日,中国网络空间安全协会理事、知道创宇CTO&COO杨冀龙做客光明网“网络强国这十年”专栏,畅谈关于网络安全技术及行业发展的观察与思考。
谈行业变化:
法规条例日益完善,人才培养更受重视
这些年国家出台了一系列政策和法律法规。比如《网络安全法》,明确了什么叫网络安全,网络安全的义务、责任、主体,违法的连带责任。《等级保护条例》升级到了2.0版本,更加注重实战化对抗;为了检验落地情况,有关部门还专门组织了攻防演练活动,公司要实际参与这种攻防检验,看是否的确防住了,我觉得这是很落地的一个策略。不仅是《网络安全法》和《等级保护条例》,现在还有《密码法》,也成立了一系列的密码评估单位。
这些法律的颁布和落地,是特别大的国家层面的推动。国家给了网络安全企业很多政策,比如有些地方建立网络安全产业园,有些地方网络安全企业创业会给政府扶持基金,催生了一系列网络安全行业企业。
近年来国家支持高校设立网络安全专业,样就让很多学校都成立了网络安全专业教育,很多学生也愿意去考这个专业。而且政府在各种宣传活动上,包括网络安全宣传周等大型的宣传活动,也能调动民间的积极性。
学生愿意就读网络安全专业,高校愿意开展这门课程,很多企业愿意吸收这些人才,并且在各个地方办安全企业,各地方政府也愿意给出产业园区,给出免税或者免租金等优惠政策,整个产业就欣欣向荣地发展起来了。
人才培养现在是比较好的一个方面。知道创宇在早期招聘中,一般都招计算机系的学生,公司再进行培养,人才从毕业到真正能够熟悉业务,大概要1年以上,甚至更长时间。而现在从信息安全专业招人、从培训机构招人,基本上2个月就可以很熟练了。
国家多个部委联合推出了信息安全测试员、网络安全运维人员等新职业,有这些职业体系支撑,相当于国家各个部委也在鼓励人才通过自学或培训提升自己,考到相应的职称,所以这个人才体系是一个全方位的体系。现在很多人对网络安全专业越来越有兴趣,也是因为这个大的人才体系,由国家在底层做了支撑。
谈产业发展:
供给侧、需求侧两端发力,产业体系实现良性循环
对一个企业的发展而言,主要有两个方面。第一个是需求端,需求是否旺盛,取决于甲方需求,就是大量的企业是否真正重视安全。
很多企业都存了很多公民的个人隐私数据,现在从法律要求出发,首先企业只被允许收集有限数据,收集了必须保护好,保护不好的话要承受很大法律风险,那么企业就必然加强人员、设备或资金来提升安全建设。
需求多了,另一方面企业还能接得住,这就取决于有没有足够的人才,能不能快速招到人才,快速构建业务。
从这两个方面,国家做得特别好的就是在需求侧通过法律法规牵引落地,在基础层面通过人才培养牵引夯实。这样的话,企业在中间把人才招回来、组织起来,去服务甲方的需求。我觉得这个体系,现在越做越好了。
谈未来趋势:
云端网络边界线渐趋模糊,“零信任”安全成新方向
随着云上的业务越来越多,很多重要的数据和重要的业务都在云上,这也催生了一个问题,云上的业务怎么防御?因为云上是的虚拟化的,传统设备有些可以做到虚拟化,还有很多设备是无法做到虚拟化的,所以上云的业务面临的第一个问题就是防御薄弱了。
第二个问题是,“云”的厂商他们自身的安全措施是否就够了?我们现在的看法是,应该有一个第三方的安全云来保卫云上的业务安全。
我们知道传统Windows是分散的,Windows操作系本身就是资源调度,但现在业务都在一个大“云”上,其实这个大“云”本身就是下一代操作系统——云操作系统。云操作系统就像微软的Windows系统一样,它本身就要提高安全性、提供安全工具,所以云操作系统、云平台也要提高安全性,这是基础。但是真正要保证安全的话,安全工具应该使用第三方的。
还有一个问题是未来家庭办公会越来越多,家庭办公远程也可以访问公司的内网业务系统。传统网络安全会通过网络边界、内外网边界做一个网络隔离,但现在大家居家远程办公了,都需要访问内网,我们会发现网络的边界就逐渐模糊化了。
基于零信任理念的话,应该在内网及外网对谁都不信任,必须要通过信任机制来实施安全保护的健全,所以零信任我认为是未来一个重要的发展方向。
在零信任之上,其实还有一种新的机制叫SASE(安全访问服务边缘)。SASE是构建出虚拟的网络,并且在这种网络中直接打破了各个分支机构的界限,打通了到家庭的界限,甚至打通了“云”上资源的界限。
通过互联网类似SD-WAN的技术快速组网,组成一个企业内部跨云、跨家庭、跨分支机构的网络,在SASE侧提供一系列的安全措施,相当于把传统安全的边界防御系统也SaaS化,所有用户一起分摊安全设备的成本,我认为这是一个重要的发展方向。
监制:张宁、李政葳
采访:孔繁鑫
拍摄:雷渺鑫
后期:孔繁鑫、雷渺鑫
他像自我燃烧的火种,照亮烈士“回家的路”******
照亮烈士“回家的路”
■李角和 杨仁帮 中国国防报记者 郭冬明
千秋英雄气,浩然天地间。
前不久,家住江西省乐平市临港乡九墩村的王松根,在好心人程雪清的帮助下,终于找到叔父、志愿军烈士王明的埋骨之地,圆了一家人多年的心愿。通过程雪清提供的线索,王松根还原了叔父生前战斗足迹——
1953年,任志愿军54军405团警卫员,随部队参加抗美援朝战争,在金城战役中不幸牺牲,埋骨他乡。
今年47岁的程雪清,也是乐平市人。近年来,他先后为14个省(自治区)184位烈士找到了“回家的路”。
“只要有一线希望,无论困难有多大,都不能放弃”
2009年,程雪清投资失败后,以手机贴膜为生。闲暇之余,他积极参与助残和救援公益活动,为平凡的生活注入了一抹不平凡的色彩。
一次,程雪清在整理家中旧物时意外发现一张新四军复员证复印件。从模糊的字迹中,他辨认出这是外公徐文根的复员证。
“对外公的印象几乎空白,只知道他是一位老实巴交的庄稼汉。”程雪清告诉记者,他出生时,外公已经去世,父母对外公军旅经历知之甚少。
外公究竟是一个什么样的人?为何要深藏这段参军经历?带着一连串疑问,程雪清踏上了寻访之路。
起初,程雪清抱着试试看的态度,前往乐平市及周边县市档案馆查阅资料,均无功而返。他把外公的复员证复印件发到网上,仍石沉大海。
正当程雪清觉得“山穷水尽”时,同为新四军后人的乐平市委党校教师徐伟带来一则好消息,让他顿感“柳暗花明”。
原来,徐伟看到程雪清发布的信息后,把相关照片转发给景德镇市新四军研究会秘书长张红生。格外热心的张红生,利用寻亲微信群发动志愿者帮助寻找,并联系到开国将军刘毓标的儿子刘华苏协助查找。
经刘华苏查阅相关资料证实,程雪清的外公徐文根于1944年参加新四军,编入新四军华中军区,随部队转战多个战场。抗日战争胜利后,由于身体原因,他经组织批准复员回到江西乐平老家。
“每一个牺牲都是不朽,每一个英名都值得永远铭记。”程雪清在寻亲过程中,发现还有不少烈士埋骨他乡,因留存的信息残缺不全,甚至有的烈士连名字都没有留下。从那时起,他决心为这些烈士找到“回家的路”。
一天,一位叫彭大华的老人,突然敲开程雪清家门,请他帮忙寻找自己的外公。
彭大华的外公叫黄万生(后化名田英),曾担任赣东北苏维埃政府和中华苏维埃政府执行委员,跟随方志敏北上抗日后,音讯全无。
新中国成立后,彭大华父辈得知外公牺牲在战场,对于在哪里牺牲、安葬在哪里等细节,无从知晓。父辈们几经周折、多方寻找,均未能如愿,带着遗憾离世。“如今,我也老了,我想在余生了了父辈的心愿……”彭大华拉着程雪清的手,含着眼泪说。
接下来几天,程雪清多次前往当地退役军人事务局和档案馆查找线索,但仅查到了彭大华外公的入伍记录。
一个偶然机会,程雪清在旧书网看到一本名为《武山雄鹰》的烈士史料。当他翻到第3页时,赫然映入眼帘的是“田英,又名黄万生,安葬在江西省都昌县大港镇烈士陵园”。他立即与两地退役军人事务部门联系,后经反复确认,田英就是黄万生烈士。
这是程雪清为烈士寻亲取得的第一次成功,也正是这次成功给了他极大的信心。此后,他常常对自己说:“只要有一线希望,无论困难有多大,都不能放弃。”
“我们两代人找了您50多年,今天终于如愿了”
“我思考最多的是,如何搜集更多烈士和烈士后人的信息,帮助他们圆梦。”程雪清告诉记者,他利用工作之便,先后建立并加入了100余个微信群,添加包括退役军人事务局和烈士陵园工作人员及社会志愿者等9000多个好友。与此同时,他还加入乐平市新四军研究会,牵头负责为烈士寻亲工作。
经过实践探索,程雪清总结出一条运用互联网寻亲的“三步法”。第一步,通过微信群收集烈士英名墙、墓碑等图片信息,前往中华英烈网、烈士纪念网比对核实,确认烈士身份;第二步,根据比对核实情况,协调全国各地志愿者前往烈士籍贯所在地进一步核实,并寻找烈士后人;第三步,依据烈士后人提供的信息,与烈士生前所在部队、入伍地档案馆和民政部门等再次核实、反复确认。
随着寻亲路不断拓展,好消息也越来越多:陕西城固的袁志清烈士、河北邢台的王杰烈士、山东梁山的宋崇贵烈士、四川青神的郑开荣烈士、湖南株洲的颜家龙烈士等,先后“回到”阔别多年的家。
“因方言、笔误、地名以及行政区域变更,导致一些基本信息有偏差,加之不少烈士没有后人,让很多烈士‘回家的路’,走得异常艰辛。”说起烈士寻亲的难处,程雪清面色凝重。
2021年5月26日,福建的烈士后人朱寿媚辗转联系程雪清,希望帮助确认他叔叔朱家福烈士的身份信息。据朱寿媚介绍,朱家福曾服役于志愿军20军59师175团,1950年11月在抗美援朝战场壮烈牺牲。朱家福的事迹在家乡家喻户晓,但因缺乏证明材料,当地革命烈士英名录中并没有朱家福烈士的名字。
了解情况后,程雪清通过寻亲微信群,找到《中国人民解放军第一七五团革命烈士登记表》。经核实,表中“朱介福”和“朱家福”信息基本一致。原来“介”和“家”两个字在当地方言中,读音差不多,导致记录发生了偏差。据此,当地有关部门很快将朱家福烈士纳入新修订的烈士英名录。朱寿媚在写给程雪清感谢信的信封上,饱含深情地写下“恩人”两字。
还有一次,程雪清从福建省泉州市退役军人事务局发来的求助信息中得知,在全国独一无二的廿七君庙供奉的27位烈士之一饶文全,在相关部门移交的资料上,填写的是“江西省何登乡乔头村人”。
当时,程雪清查遍了江西所有地名,也没找到“何登乡乔头村”。紧接着,他查找与之同音或谐音的地名,最终在江西省会昌县找到读音近似的地名“河墩乡桥塘村委会”。
程雪清第一时间与会昌县退役军人事务局取得联系,经多方核实,“何登乡”就是现在的“河墩乡”。后来,在当地退役军人事务部门的帮助下,他找到饶文全烈士过继的后人饶龙福。
“爷爷,我们两代人找了您50多年,今天终于如愿了。”寻亲成功后,51岁的饶龙福带着家人第一时间前往廿七君庙祭拜爷爷饶文全。
“每一次寻亲都是一次精神上的洗礼,参与其中,我才是被照亮的那个人”
手机贴膜生意,是程雪清一家四口的生活来源。
为烈士寻亲难免会影响生意,程雪清的妻子忍不住埋怨:“一天到晚不着家,你到底图啥?”
对此,程雪清耐心解释:“我既然走上这条路,就应该坚持走下去,哪有半途而废之理?如果我放弃了,不但对不住为国捐躯的烈士,更对不住烈士的后人。”
慢慢地,程雪清的坚持,得到妻子的理解和支持,他的3个侄子和即将大学毕业的儿子也加入了他的“寻亲团”。
程雪清的善举,引来社会各界广泛支持。一些公益团体和爱心组织主动提供寻亲经费,被他一一谢绝。
“我为烈士寻亲不图名、不图利,就是希望烈士的事迹代代相传,让世人永远不要忘记今天来之不易的幸福生活。”程雪清说。如今,他每天仍坚持上午9点出摊、晚上9点收摊,稍有空闲就打开微信寻亲群,分享信息、梳理线索。
一次,程雪清通过手机视频,连线当地电视台一档节目,借助媒体力量为东山保卫战中8名湖南籍烈士发布寻亲信息。不到一周时间,先后有4名烈士亲属通过节目组成功找到埋骨他乡的亲人。
受此启发,程雪清接下来联系“让爱回家”公益寻亲网和全国各地党政机关、退役军人事务局官网、官方微信公众号等,发布为烈士寻亲信息,吸引越来越多的志愿者加入其中。
在程雪清的影响带动下,退役军人蒋善金、大学生盛英子、政府工作人员张燕新、交通警察潘迪渊,还有肖伟彬、罗富珍等志愿者,纷纷加入了他的“寻亲团”,接力寻亲。
与此同时,程雪清也通过各种公益组织,为更多烈士寻亲。前不久,他以志愿者身份加入乐平市救援队,把相关烈士信息发布在救援微信群,得到乐心公益事业队员的积极响应。
一天,赣南救援队队长杨舒文收到18位赣州籍烈士信息,便立即组织人员帮助寻找,大家历时两个多月,成功为这些烈士找到亲人。
如今,程雪清与全国爱心家园寻亲联盟、陕西曙光救援队、江西宝贝回家组织、峨眉飞豹救援队等寻亲组织密切合作,努力为更多的烈士寻找“回家的路”。
有人称程雪清就像自我燃烧的火种,不仅照亮烈士“回家的路”,还让更多的志愿者集聚到一起,投入这项公益事业。对此,程雪清深情地说:“每一次寻亲都是一次精神上的洗礼,参与其中,我才是被照亮的那个人。”
(中国军网-中国国防报)