【网络强国这十年】杨冀龙:万物互联时代,做云端上的安全行者******
【网络强国这十年——行业回顾篇】
党的十八大以来,我国网信事业发展取得历史性成就,网络综合治理体系日益完善,网络空间法治化进程加快推进,网络安全保障体系和能力建设全面加强。近日,中国网络空间安全协会理事、知道创宇CTO&COO杨冀龙做客光明网“网络强国这十年”专栏,畅谈关于网络安全技术及行业发展的观察与思考。
谈行业变化:
法规条例日益完善,人才培养更受重视
这些年国家出台了一系列政策和法律法规。比如《网络安全法》,明确了什么叫网络安全,网络安全的义务、责任、主体,违法的连带责任。《等级保护条例》升级到了2.0版本,更加注重实战化对抗;为了检验落地情况,有关部门还专门组织了攻防演练活动,公司要实际参与这种攻防检验,看是否的确防住了,我觉得这是很落地的一个策略。不仅是《网络安全法》和《等级保护条例》,现在还有《密码法》,也成立了一系列的密码评估单位。
这些法律的颁布和落地,是特别大的国家层面的推动。国家给了网络安全企业很多政策,比如有些地方建立网络安全产业园,有些地方网络安全企业创业会给政府扶持基金,催生了一系列网络安全行业企业。
近年来国家支持高校设立网络安全专业,样就让很多学校都成立了网络安全专业教育,很多学生也愿意去考这个专业。而且政府在各种宣传活动上,包括网络安全宣传周等大型的宣传活动,也能调动民间的积极性。
学生愿意就读网络安全专业,高校愿意开展这门课程,很多企业愿意吸收这些人才,并且在各个地方办安全企业,各地方政府也愿意给出产业园区,给出免税或者免租金等优惠政策,整个产业就欣欣向荣地发展起来了。
人才培养现在是比较好的一个方面。知道创宇在早期招聘中,一般都招计算机系的学生,公司再进行培养,人才从毕业到真正能够熟悉业务,大概要1年以上,甚至更长时间。而现在从信息安全专业招人、从培训机构招人,基本上2个月就可以很熟练了。
国家多个部委联合推出了信息安全测试员、网络安全运维人员等新职业,有这些职业体系支撑,相当于国家各个部委也在鼓励人才通过自学或培训提升自己,考到相应的职称,所以这个人才体系是一个全方位的体系。现在很多人对网络安全专业越来越有兴趣,也是因为这个大的人才体系,由国家在底层做了支撑。
谈产业发展:
供给侧、需求侧两端发力,产业体系实现良性循环
对一个企业的发展而言,主要有两个方面。第一个是需求端,需求是否旺盛,取决于甲方需求,就是大量的企业是否真正重视安全。
很多企业都存了很多公民的个人隐私数据,现在从法律要求出发,首先企业只被允许收集有限数据,收集了必须保护好,保护不好的话要承受很大法律风险,那么企业就必然加强人员、设备或资金来提升安全建设。
需求多了,另一方面企业还能接得住,这就取决于有没有足够的人才,能不能快速招到人才,快速构建业务。
从这两个方面,国家做得特别好的就是在需求侧通过法律法规牵引落地,在基础层面通过人才培养牵引夯实。这样的话,企业在中间把人才招回来、组织起来,去服务甲方的需求。我觉得这个体系,现在越做越好了。
谈未来趋势:
云端网络边界线渐趋模糊,“零信任”安全成新方向
随着云上的业务越来越多,很多重要的数据和重要的业务都在云上,这也催生了一个问题,云上的业务怎么防御?因为云上是的虚拟化的,传统设备有些可以做到虚拟化,还有很多设备是无法做到虚拟化的,所以上云的业务面临的第一个问题就是防御薄弱了。
第二个问题是,“云”的厂商他们自身的安全措施是否就够了?我们现在的看法是,应该有一个第三方的安全云来保卫云上的业务安全。
我们知道传统Windows是分散的,Windows操作系本身就是资源调度,但现在业务都在一个大“云”上,其实这个大“云”本身就是下一代操作系统——云操作系统。云操作系统就像微软的Windows系统一样,它本身就要提高安全性、提供安全工具,所以云操作系统、云平台也要提高安全性,这是基础。但是真正要保证安全的话,安全工具应该使用第三方的。
还有一个问题是未来家庭办公会越来越多,家庭办公远程也可以访问公司的内网业务系统。传统网络安全会通过网络边界、内外网边界做一个网络隔离,但现在大家居家远程办公了,都需要访问内网,我们会发现网络的边界就逐渐模糊化了。
基于零信任理念的话,应该在内网及外网对谁都不信任,必须要通过信任机制来实施安全保护的健全,所以零信任我认为是未来一个重要的发展方向。
在零信任之上,其实还有一种新的机制叫SASE(安全访问服务边缘)。SASE是构建出虚拟的网络,并且在这种网络中直接打破了各个分支机构的界限,打通了到家庭的界限,甚至打通了“云”上资源的界限。
通过互联网类似SD-WAN的技术快速组网,组成一个企业内部跨云、跨家庭、跨分支机构的网络,在SASE侧提供一系列的安全措施,相当于把传统安全的边界防御系统也SaaS化,所有用户一起分摊安全设备的成本,我认为这是一个重要的发展方向。
监制:张宁、李政葳
采访:孔繁鑫
拍摄:雷渺鑫
后期:孔繁鑫、雷渺鑫
绅装骑行 一种别样体验******
2022年上海绅装骑行活动
在上海黄浦江畔、北京胡同内外、成都太古里至浣花溪,一群衣着时髦的青年男女蹬着各式复古自行车穿梭在城市的新旧街区。他们的摩登身影与建筑景观交融,相机定格的每个瞬间都像一张张精美的上世纪画报。近两个月来,国内多地兴起绅装复古骑行活动。活动照片和视频在网络上传播,一度登上某生活方式类平台的热搜榜单,引来不少网友的关注。
左为《音乐之声》男主、右为正义的cosplay
绅装复古骑行 造型靓丽引来路人拍照夸赞
上海,四川中路与南京东路交叉路口,红灯亮起,复古骑行自行车车队停下等待。几位大约六十来岁的叔叔、阿姨正准备过马路,却被一群青年男女的独特装扮吸引了目光。有人忍不住停下观看、拍照,也有人上前询问、夸赞:“你们是在拍电影吗?”“你们穿得真好看!”
这是一场绅装复古骑行活动,参与者的服装和配饰都经过精心搭配,被围观、被拍照是骑行队伍的常态。
正在上海某研究所读博士的正义是活动主创之一。如果看过电影《音乐之声》就会发现,他的穿着酷似男主角特拉普第一次出场时的装束。正义穿的是德奥交界地区的民族服饰,他在萨尔茨堡游玩时曾见到当地老人穿着这样的衣服。为了复刻这件夹克,他从东欧淘了一整套鹿骨扣子,又仔细挑选了最接近电影人物着装的灰色和绿色面料。
据了解,这次骑行活动共130人,分为8支队伍。从浦西出发,穿过老城厢的城隍庙、豫园,经轮渡抵达浦东,沿着滨江大道路过和平大钟、东方明珠,用骑行串联起城市的新与旧。
当黄浦江上的夕阳逐渐被夜色取代时,在游轮上,灯光、音乐、酒水早已齐备,他们将在此进行最佳着装的评选。
戴着金框眼镜、穿着米白色西装的Kristan,是上海一所艺术类院校的大三学生。他拿着话筒上前介绍自己的穿搭:颈间系着外公90年代的领带,无名指上戴着父亲十多年前在巴西买的猫眼石戒指。在投票环节,10多位参与者把口袋巾交到了Kristan手上,他获得了当晚的最佳男士穿搭奖。
Kristan是绅装爱好者圈子里的新人,刚刚“入坑”一年。他第一次穿西装是在高中成人礼上,第二次是大学时期参加音乐会,后来他开始逐渐尝试把西装作为日常着装。2021年,他在b站自学西装知识时,刷到了绅装骑行活动的视频。
“挺酷的。”他心里想,不如报名参加2021年的骑行活动,去看看圈内大佬们。他查看日程安排、确认活动时间,七八分钟后再回过头看报名链接,票已经抢光了。2022年,他提前做了抢票的准备:守在直播间等待报名链接公布,紧盯着电脑屏幕秒表倒计时,手上不停地点击刷新,“票不到一分钟就没了!”
正义为了参加骑行活动会精心准备着装
为在现场“隆重亮相” 参与者都会进行精心准备
抢到票的都是“幸运儿”。为了能在活动现场“隆重亮相”,参与者都进行了一番精心准备。
重庆的庞开中提前半年选择Loro Piana(圈内人称作“罗富贵”)防雨面料,定制了仿西班牙猎装风格外套,又在口袋里用丝巾增加“飘逸感”,准备就绪后专程飞到上海参加了骑行。广州的贴章花3000元复刻了美国一双1927年的皮鞋,他的朋友卡森则走低成本路线,选用不到700元的古着单品。但后来因为疫情,他们最终没能成行,只得在二沙岛附近骑着共享单车与上海骑行遥相呼应。
“平时我们喜欢考据,比如一个服装元素的起源、发展。但身边喜欢研究复古穿搭的人不多,不太有机会去分享穿搭背后的历史沉淀和我们的研究思考。如今,线下活动和线上分享是我们释放表达欲、认识朋友的一个渠道。”卡森说。
在绅装爱好者的眼中,绅装骑行就像一次文化盛会。有相近服装审美趣味的人可以借此交流穿搭经验,结识各行各业的朋友,还能见到在网络上关注已久的圈内博主。
绅装骑行活动将绅装爱好者聚集在一起
不少爱好者“入坑”时 也曾遇到周围人不解的眼光
其实,不少爱好者在最初“入坑”时也曾遇到周围人不解的眼光。20岁的Kristan穿上西装在外人眼中显得老成,以至于朋友聚会时衍生出一个固定环节——请新朋友猜他的年龄,他们的答案常常是二十六七岁。母亲最初也不太支持他穿西装,开玩笑说他长期单身的原因是穿着西装让人不敢靠近,想让他停下一段时间试试。
31岁的庞开中“入坑”7年了。他回忆,以前在纽约上学,常常看到曼哈顿的上班族西装笔挺,由此萌生了对西装的兴趣。一天,一身西装的庞开中与着装休闲的美国教授在电梯里偶遇。教授问他为什么每天都穿得这么正式?他结合《王牌特工》里的台词回答道:“西装代表态度,礼节造就君子。”
“礼之大者,莫过于衣冠。”庞开中认为,着装体现了对人的尊重。
在国内,庞开中早年也曾因穿西装被误解。朋友调侃他去相亲,路人猜测他的职业是卖保险的或房产中介。父母也曾有点担忧,他的着装与周围人不同,或许会引来他人异样的眼光。
Kristan和庞开中表示,最初入坑时的着装都难免过于商务、严肃,后来在学习和练习中摸索出自己的风格,日常生活中也常用经典西装元素搭配。庞开中开玩笑说这是一群“臭美”的人,“美是多元的,每个人都有自己的兴趣和理解,大家可以互相尊重。”
繁忙都市人 扮成向往的模样
时下,社交媒体中传播的“绅装骑行(Suit Ride)”是正义2020年在上海发起的。他是一名90后,曾在荷兰、英国求学,也曾在伦敦参加过Tweed Run活动。
“那次体验很新鲜,大家有机会穿喜欢的衣服并和相同爱好的人一起骑车,很酷。”那时,正义刚开始对英式乡村休闲风格着装文化感兴趣,喜欢上了花呢、灯绒等较为粗糙的面料营造出兼具休闲与得体的感觉。当天骑行大约5小时,他随人群一起穿过伦敦地标建筑。
2018年回国后,组织完一场校友骑行聚会,正义偶然想起在伦敦的骑行经历,便在2020年与身边朋友一起组织了第一届绅装骑行。这次活动大约有50人参加,第二年便发展到了近百人。
“伦敦的Tweed Run办了十多年,规模大、参与人数多,更像是city tour(城市观光旅游),国内早期的Vintage Ride参与者更多是自行车爱好者,现在的Suit Ride更多是经典男装、复古穿搭文化的爱好者。而且我们更愿意设计一些游戏环节,对新人比较友好。”
正义表示,自第二届活动以来,有一些喜欢不同穿衣风格的玩家也参与了进来。虽然活动名叫绅装骑行(Suit Ride),但并不意味着一定要穿成经典男装的样子。活动在穿衣风格上是包容的,城市机能、美式工装、英伦复古、阿美咔叽都可以,只要好看得体就行。“今年获得最佳穿搭奖的新人比很多人入坑时间都短。他拿到冠军这件事本身就足够有意义。说明玩的时间、年纪、工作、收入都不重要,重要的是愿意来玩、愿意分享和展示自己的爱好,而且确实花了心思。”正义说。
“在不少城市,在日常生活中穿绅装可能有一定压力。这个活动是一个稍微有点‘浮夸’的场合,鼓励大家打扮,对不少人来讲有点像cosplay。我个人觉得,绅装骑行活动和漫展实际上有相似之处。虽然风格、路线、文化不同,但其实大家都是喜欢把自己装扮成向往的样子。”正义说。
“服装就是让人变得得体、好看。如果能从这些研究和实践中获得知识、经验、乐趣,总结出一套能体现自己意趣的风格,甚至是收获一份珍贵的友情,那么这个过程就更加意义非凡。”正义说,“其实绅装骑行就是希望创造一个繁忙都市人慢下来走近自己城市的机会,暂时卸下各种身份,扮成自己向往的模样。”(记者陈静 实习生 宋佳旻)
(文图:赵筱尘 巫邓炎)