【网络强国这十年】杨冀龙:万物互联时代,做云端上的安全行者******
【网络强国这十年——行业回顾篇】
党的十八大以来,我国网信事业发展取得历史性成就,网络综合治理体系日益完善,网络空间法治化进程加快推进,网络安全保障体系和能力建设全面加强。近日,中国网络空间安全协会理事、知道创宇CTO&COO杨冀龙做客光明网“网络强国这十年”专栏,畅谈关于网络安全技术及行业发展的观察与思考。
谈行业变化:
法规条例日益完善,人才培养更受重视
这些年国家出台了一系列政策和法律法规。比如《网络安全法》,明确了什么叫网络安全,网络安全的义务、责任、主体,违法的连带责任。《等级保护条例》升级到了2.0版本,更加注重实战化对抗;为了检验落地情况,有关部门还专门组织了攻防演练活动,公司要实际参与这种攻防检验,看是否的确防住了,我觉得这是很落地的一个策略。不仅是《网络安全法》和《等级保护条例》,现在还有《密码法》,也成立了一系列的密码评估单位。
这些法律的颁布和落地,是特别大的国家层面的推动。国家给了网络安全企业很多政策,比如有些地方建立网络安全产业园,有些地方网络安全企业创业会给政府扶持基金,催生了一系列网络安全行业企业。
近年来国家支持高校设立网络安全专业,样就让很多学校都成立了网络安全专业教育,很多学生也愿意去考这个专业。而且政府在各种宣传活动上,包括网络安全宣传周等大型的宣传活动,也能调动民间的积极性。
学生愿意就读网络安全专业,高校愿意开展这门课程,很多企业愿意吸收这些人才,并且在各个地方办安全企业,各地方政府也愿意给出产业园区,给出免税或者免租金等优惠政策,整个产业就欣欣向荣地发展起来了。
人才培养现在是比较好的一个方面。知道创宇在早期招聘中,一般都招计算机系的学生,公司再进行培养,人才从毕业到真正能够熟悉业务,大概要1年以上,甚至更长时间。而现在从信息安全专业招人、从培训机构招人,基本上2个月就可以很熟练了。
国家多个部委联合推出了信息安全测试员、网络安全运维人员等新职业,有这些职业体系支撑,相当于国家各个部委也在鼓励人才通过自学或培训提升自己,考到相应的职称,所以这个人才体系是一个全方位的体系。现在很多人对网络安全专业越来越有兴趣,也是因为这个大的人才体系,由国家在底层做了支撑。
谈产业发展:
供给侧、需求侧两端发力,产业体系实现良性循环
对一个企业的发展而言,主要有两个方面。第一个是需求端,需求是否旺盛,取决于甲方需求,就是大量的企业是否真正重视安全。
很多企业都存了很多公民的个人隐私数据,现在从法律要求出发,首先企业只被允许收集有限数据,收集了必须保护好,保护不好的话要承受很大法律风险,那么企业就必然加强人员、设备或资金来提升安全建设。
需求多了,另一方面企业还能接得住,这就取决于有没有足够的人才,能不能快速招到人才,快速构建业务。
从这两个方面,国家做得特别好的就是在需求侧通过法律法规牵引落地,在基础层面通过人才培养牵引夯实。这样的话,企业在中间把人才招回来、组织起来,去服务甲方的需求。我觉得这个体系,现在越做越好了。
谈未来趋势:
云端网络边界线渐趋模糊,“零信任”安全成新方向
随着云上的业务越来越多,很多重要的数据和重要的业务都在云上,这也催生了一个问题,云上的业务怎么防御?因为云上是的虚拟化的,传统设备有些可以做到虚拟化,还有很多设备是无法做到虚拟化的,所以上云的业务面临的第一个问题就是防御薄弱了。
第二个问题是,“云”的厂商他们自身的安全措施是否就够了?我们现在的看法是,应该有一个第三方的安全云来保卫云上的业务安全。
我们知道传统Windows是分散的,Windows操作系本身就是资源调度,但现在业务都在一个大“云”上,其实这个大“云”本身就是下一代操作系统——云操作系统。云操作系统就像微软的Windows系统一样,它本身就要提高安全性、提供安全工具,所以云操作系统、云平台也要提高安全性,这是基础。但是真正要保证安全的话,安全工具应该使用第三方的。
还有一个问题是未来家庭办公会越来越多,家庭办公远程也可以访问公司的内网业务系统。传统网络安全会通过网络边界、内外网边界做一个网络隔离,但现在大家居家远程办公了,都需要访问内网,我们会发现网络的边界就逐渐模糊化了。
基于零信任理念的话,应该在内网及外网对谁都不信任,必须要通过信任机制来实施安全保护的健全,所以零信任我认为是未来一个重要的发展方向。
在零信任之上,其实还有一种新的机制叫SASE(安全访问服务边缘)。SASE是构建出虚拟的网络,并且在这种网络中直接打破了各个分支机构的界限,打通了到家庭的界限,甚至打通了“云”上资源的界限。
通过互联网类似SD-WAN的技术快速组网,组成一个企业内部跨云、跨家庭、跨分支机构的网络,在SASE侧提供一系列的安全措施,相当于把传统安全的边界防御系统也SaaS化,所有用户一起分摊安全设备的成本,我认为这是一个重要的发展方向。
监制:张宁、李政葳
采访:孔繁鑫
拍摄:雷渺鑫
后期:孔繁鑫、雷渺鑫
多地不再全面禁放烟花,经销商现金蹲守抢货******
作者:马纪朝
1月17日晚,郑州突然发布的烟花爆竹限放通告(下称“限放令”),让赵辉措手不及。
“今年没货,(郑州)通知得太晚了。”赵辉是郑州荥阳一家烟花爆竹企业的负责人,迄今已经从业10多年的他,也见证了郑州燃放烟花爆竹从全面禁止燃放到突然限放的过程。
2016年,由于郑州全面禁止燃放烟花爆竹,赵辉为了活下去,只好把原本用于存放烟花爆竹的仓库对外出租,以维持公司运营。今年,郑州突然发布的限放令,让赵辉错失了销售机会。
事实上,不止郑州一地发布了“限放令”,对此前几年中全面禁止的烟花炮竹燃放松绑。对商家而言,这是难得的商机,但他们不得不临时抢货。
良机
不愿错失销售机会的王根绪,选择了带队到湖南浏阳现金求货,他率领着一个近20人的采购团队,分头盯梢当地一些仍在生产的烟花爆竹厂。
同样希望抓住销售机会的,还有梁国宾,他是荥阳市湘豫烟花爆竹有限公司负责人,在荥阳有一处烟花存放的专用危险品仓库。
过去,由于疫情以及禁放等原因,梁国宾的仓库已经闲置三年,如今,得知郑州突然实施“限放令”,他赶紧请了专业的保洁公司,去加速清理仓库。
有了仓库,还得有管理仓库的人。根据规定,烟花存放、运输都必须由专业人员操作、管理,可之前的员工早已散落到各处。
没办法,那就只能给他们挨个打电话,一面承诺高薪,一面又耐心催促紧急返厂。
好在,同时担任河南省烟花爆竹行业协会会长的他,在湖南当地拥有一些烟花爆竹的厂商资源,总算又采购到了几千箱,他委托当地朋友帮忙,将采购到的500多万元的烟花爆竹先存放到湖南的仓库。
但最关键的,还是如何将这些货源,尽快运送到郑州。
根据规定,烟花爆竹上路运输必须使用专业防爆车辆,梁国宾到处联系,但一方面防爆车数量本就紧张,而且很多防爆车已经在高度运转,难以找到空闲车辆,另一方面,雨雪天气也影响到了已经出货车辆的返程时间,
“一些(烟花)已经上路上,这几天,会陆续运到郑州。”梁国宾总算松了一口气。
但同样紧急找货的王根绪,就没那么幸运了,他到处求爷爷告奶奶,也只预定了原计划的70%,这与预计的目标,仍有不小差距。而且,即便是买到了货,但不少烟花的进货价却已经大幅度上涨,譬如,市面流行的“仙女棒”的进货价,比往年涨了80%,“加特林”、“水母”等畅销烟花品种,价格更是翻了一倍多。
即便如此,“大家根本不问厂家价格,只要对方说能下单,就直接付款。”尽快抢到货,成为王根绪的最大诉求,他说,自己期盼最迟腊月二十八能备足货源,如今,为了尽可能拿到货,他盯完一个厂就赶紧去下一个厂,基本上24小时都在不停找货。
王根绪说,现在自己几乎一天只能睡2个小时,因为时间太紧迫了。整个浏阳烟花爆竹生产厂家的存货几乎空了,自己只得到处找厂家下单子、盯单子,同时还要协调运输发货。
“抢货”
“抢货”,更是成为当下的浏阳烟花爆竹生产厂家们,已经多年不遇的场面。
“现在来浏阳购买烟花?那你肯定得要排队,就这也不保证能买到货,因为(很多厂家)确实没有货了。”东信烟花集团董事长钟自奇说,目前,由于浏阳的爆竹生产厂大多已经放假停产,只有部分厂子仍在生产。可是,从全国各地前往浏阳采购烟花的批发商,却依旧源源不断。
“光河南都100多家(烟花爆竹销售)公司了,你算算,全国有多少家?”赵辉说,根据自己多年的销售经验,烟花爆竹销售的备货,至少会在大年二十之前全部完成到位,之后,大部分烟花爆竹生产厂家就会陆续停产,员工也会放假回家过年,但今年,国内一些城市的烟花爆竹燃放、销售突然放开,这让不少从业者很难在短时间内应对。
第一财经记者查询发现,截至目前,国内已有杭州、昆明、郑州、长沙等多个城市开始准许在一定条件下燃放烟花,这些动辄千万级人口的城市的政策变化,也同时迸发出巨大的烟花爆竹购买需求。
以郑州为例,1月17日晚,郑州市人民政府办公厅下发《关于印发郑州市2023年春节期间烟花爆竹限放工作方案的通知》称,郑州市民可在1月21日(除夕)早7时至1月22日(正月初一)凌晨1时;1月22日(正月初一)至1月26日(正月初五)每日早7时至23时;2月5日(正月十五)早7时至23时等时段燃放烟花爆竹。
一些原本计划回老家过年的郑州市民,很快被这一消息激励,求购烟花爆竹的信息,也开始充斥不少人的朋友圈。
市场需求突然增多,但与此相对应的是,烟花爆竹生产厂家的产能,这些年来实际上是萎缩的。
目前,中国的烟花爆竹厂家,主要分布在湖南浏阳、江西上栗、湖南醴陵、江西万载等四个区域,其中,又以湖南浏阳厂家最为密集,但与巅峰时期,浏阳的烟花爆竹生产厂家已经大幅减少了。
数据显示,近年来,全国90%以上大中型城市中心区域和1000余家县城城区禁止燃放烟花爆竹,导致烟花爆竹市场消费快速下滑,产业生存空间受到严重挤压。
“生产工厂应该是退出了超过一半。”曾任职浏阳市鞭炮烟花产业发展中心多年的刘东辉在接受第一财经记者采访时说,浏阳市出于产业健康发展以及环保等原因,不断加大对花炮产业的转型提升、优胜劣汰,再加上近年来,各地不断实施的烟花爆竹禁放政策,造成市场需求的不断萎缩,这些,都成为导致当地一些花炮生产厂家退出行业的主要因素,目前,浏阳市的烟花爆竹生产企业已经只剩下400余家。
回暖
如今,伴随着多地“禁燃令”松绑,浏阳当地烟花爆竹公司也开始出现“爆单”现象,“烟花之乡”浏阳的花炮市场,终于迎来了难得的回暖。
“现在(当地厂家)基本上都是销售一空了,”刘东辉说。
浏阳市欢乐时刻烟花制造有限公司总经理胡友海在接受媒体采访时说,此次烟花爆竹需求量猛增,并非出现在行业传统订货季。原本,往年的5月、6月是烟花爆竹行业的订货季,但今年,从2022年12月份以来,加单情况明显增多。
浏阳市烟花爆竹总会发布的数据也显示,2022年,浏阳全市花炮产业集群实现总产值301.5亿元,同比增长15.3%。其中,花炮出口表现突出,销售额超60亿元,同比增长84.9%。
即便如此,面对突然迸发的花炮需求,当地仍然应接不暇。
“烟花爆竹的生产有一定的周期性,不是说明天要,今天晚上就能够给你生产出来的,它的周期性是比较长的。”刘东辉说,这也是导致花炮市场突然供不应求的原因之一。
但对于明年的市场走向,刘东辉仍然难言乐观,“明年还得观察,(需要看看)到底是否会(像今年这样)持续。”刘东辉说,估计明年市场会增加,但增加到什么程度,会不会造成今年这种产能供应不上,就得看市场的最终发展方向了,毕竟,这不仅是一个市场化的产业,更是一个与各地政策密切相关的行业。
“明年,明年你来找我,肯定有货。”眼瞅着赚钱的机会从指缝间流走,赵辉的语气里,却依然有一些懊恼与不甘。
(文中赵辉、王根绪为化名)
(文图:赵筱尘 巫邓炎)