【网络强国这十年】杨冀龙：万物互联时代，做云端上的安全行者******
【网络强国这十年——行业回顾篇】
党的十八大以来，我国网信事业发展取得历史性成就，网络综合治理体系日益完善，网络空间法治化进程加快推进，网络安全保障体系和能力建设全面加强。近日，中国网络空间安全协会理事、知道创宇CTO&COO杨冀龙做客光明网“网络强国这十年”专栏，畅谈关于网络安全技术及行业发展的观察与思考。
谈行业变化：
法规条例日益完善，人才培养更受重视
这些年国家出台了一系列政策和法律法规。比如《网络安全法》，明确了什么叫网络安全，网络安全的义务、责任、主体，违法的连带责任。《等级保护条例》升级到了2.0版本，更加注重实战化对抗；为了检验落地情况，有关部门还专门组织了攻防演练活动，公司要实际参与这种攻防检验，看是否的确防住了，我觉得这是很落地的一个策略。不仅是《网络安全法》和《等级保护条例》，现在还有《密码法》，也成立了一系列的密码评估单位。
这些法律的颁布和落地，是特别大的国家层面的推动。国家给了网络安全企业很多政策，比如有些地方建立网络安全产业园，有些地方网络安全企业创业会给政府扶持基金，催生了一系列网络安全行业企业。
近年来国家支持高校设立网络安全专业，样就让很多学校都成立了网络安全专业教育，很多学生也愿意去考这个专业。而且政府在各种宣传活动上，包括网络安全宣传周等大型的宣传活动，也能调动民间的积极性。
学生愿意就读网络安全专业，高校愿意开展这门课程，很多企业愿意吸收这些人才，并且在各个地方办安全企业，各地方政府也愿意给出产业园区，给出免税或者免租金等优惠政策，整个产业就欣欣向荣地发展起来了。
人才培养现在是比较好的一个方面。知道创宇在早期招聘中，一般都招计算机系的学生，公司再进行培养，人才从毕业到真正能够熟悉业务，大概要1年以上，甚至更长时间。而现在从信息安全专业招人、从培训机构招人，基本上2个月就可以很熟练了。
国家多个部委联合推出了信息安全测试员、网络安全运维人员等新职业，有这些职业体系支撑，相当于国家各个部委也在鼓励人才通过自学或培训提升自己，考到相应的职称，所以这个人才体系是一个全方位的体系。现在很多人对网络安全专业越来越有兴趣，也是因为这个大的人才体系，由国家在底层做了支撑。
谈产业发展：
供给侧、需求侧两端发力，产业体系实现良性循环
对一个企业的发展而言，主要有两个方面。第一个是需求端，需求是否旺盛，取决于甲方需求，就是大量的企业是否真正重视安全。
很多企业都存了很多公民的个人隐私数据，现在从法律要求出发，首先企业只被允许收集有限数据，收集了必须保护好，保护不好的话要承受很大法律风险，那么企业就必然加强人员、设备或资金来提升安全建设。
需求多了，另一方面企业还能接得住，这就取决于有没有足够的人才，能不能快速招到人才，快速构建业务。
从这两个方面，国家做得特别好的就是在需求侧通过法律法规牵引落地，在基础层面通过人才培养牵引夯实。这样的话，企业在中间把人才招回来、组织起来，去服务甲方的需求。我觉得这个体系，现在越做越好了。
谈未来趋势：
云端网络边界线渐趋模糊，“零信任”安全成新方向
随着云上的业务越来越多，很多重要的数据和重要的业务都在云上，这也催生了一个问题，云上的业务怎么防御？因为云上是的虚拟化的，传统设备有些可以做到虚拟化，还有很多设备是无法做到虚拟化的，所以上云的业务面临的第一个问题就是防御薄弱了。
第二个问题是，“云”的厂商他们自身的安全措施是否就够了？我们现在的看法是，应该有一个第三方的安全云来保卫云上的业务安全。
我们知道传统Windows是分散的，Windows操作系本身就是资源调度，但现在业务都在一个大“云”上，其实这个大“云”本身就是下一代操作系统——云操作系统。云操作系统就像微软的Windows系统一样，它本身就要提高安全性、提供安全工具，所以云操作系统、云平台也要提高安全性，这是基础。但是真正要保证安全的话，安全工具应该使用第三方的。
还有一个问题是未来家庭办公会越来越多，家庭办公远程也可以访问公司的内网业务系统。传统网络安全会通过网络边界、内外网边界做一个网络隔离，但现在大家居家远程办公了，都需要访问内网，我们会发现网络的边界就逐渐模糊化了。
基于零信任理念的话，应该在内网及外网对谁都不信任，必须要通过信任机制来实施安全保护的健全，所以零信任我认为是未来一个重要的发展方向。
在零信任之上，其实还有一种新的机制叫SASE（安全访问服务边缘）。SASE是构建出虚拟的网络，并且在这种网络中直接打破了各个分支机构的界限，打通了到家庭的界限，甚至打通了“云”上资源的界限。
通过互联网类似SD-WAN的技术快速组网，组成一个企业内部跨云、跨家庭、跨分支机构的网络，在SASE侧提供一系列的安全措施，相当于把传统安全的边界防御系统也SaaS化，所有用户一起分摊安全设备的成本，我认为这是一个重要的发展方向。
监制：张宁、李政葳
采访：孔繁鑫
拍摄：雷渺鑫
后期：孔繁鑫、雷渺鑫
只顾讨好华盛顿，甘心充当“马前卒”，台延长兵役引岛内激烈批评******
【环球时报特约记者 陈立非】台当局领导人蔡英文27日召开安全高层会议，拍板义务役延长为一年。蔡英文当天下午还罕见地针对“强化全民防务兵力结构调整方案”举行了记者会。联合新闻网称，这是蔡英文时隔744天终于再次召开记者会，创下新纪录。岛内名嘴纷纷炮轰蔡英文只会读稿而一直拒绝与民众沟通，嘲讽蔡英文“这次稿子终于背好了？”民进党前“立委”郭正亮认为，蔡英文之所以选择这个议题开记者会，是因为她知道美国在看，这是“美国要的议题”。岛内民调结果显示，高达75%的网民对台军维护“安全”的能力没信心。许多网友直接怒轰蔡英文：“你在位，难平安！”“战争边缘兵役延长，请问民众是要如何平平安安？”
时隔744天再开记者会
据台湾联合新闻网27日报道，蔡英文当天上午在自己办公室主持岛内安全高层会议拍板“强化全民防务兵力结构调整方案”，中午邀集民进党团进行沟通。据报道，会议决定，义务役从2024年1日起改为1年，即从2024年1月1日起，年满18岁的台湾役龄男青年服役期将从4个月延长为1年。不过，确切细节将以公布版本为准。
27日下午3时30分，蔡英文专门为延长兵役举行记者会，这是她自2020年12月后时隔两年多再接受媒体提问。她称，调整兵役政策是“一个无比困难的决定”。她接着把责任“归咎”于大陆，还扯上乌克兰，声称“乌克兰人守护家园的意志令人感动”，“目前中国威逼情势更加明显……因此备战才能避战，能战才能止战”。蔡英文还假惺惺地称，“只要台湾够强，青年就不用上战场”。
台湾中时新闻网27日称，蔡英文此前公开接受媒体提问的记录一直停留在2020年12月12日，当时她出席“台湾战疫全记录首映发表记者会”，会后接受媒体采访，被问到中天新闻台遭下架、马英九指控言论自由倒退40年以及开放莱猪及核食进口等议题。之后，蔡英文虽陆续开过几次记者会，但都没有接受媒体记者提问，创下744天未开放采访的纪录。就连11月26日“九合一”选举民进党选情崩盘，她宣布辞去民进党主席，也没有接受记者提问，被外界讥讽是“读稿机”。
蔡英文27日举行记者会接受采访的消息一传出，岛内嘲讽声一片。国民党民意代表郑丽文27日在脸书发文嘲讽蔡英文“稿终于背好了？”她炮轰“蔡英文拒绝与社会沟通，只愿意读稿逃避人民(批评)，任谁都没办法接受”。
郑丽文称，近年来，台湾问题一箩筐，每一项都攸关台湾安全，如今更连环爆出严重治安问题，诈骗、掳人案件频传，岛内基层公职人员“九合一”选举前更爆发“88枪枪击案”等，甚至还有黑道介入选举，每件事都跟民进党有关。但是蔡英文却如同“活在同温层”，一直拒绝与社会沟通，对国际政经变迁局势、台湾整体经济情势等议题“全都不闻不问”。郑丽文质疑，难道不是民进党仇视大陆的言论惹火对岸，现在提出延长兵役，居然要台湾年轻人“为你付出代价”？
“蔡英文的反省只剩记者会”，台湾“中华青年公共参与协会”理事长陈冠安27日在《中国时报》撰文称，一名民选领导人接受媒体采访会引发如此关注，其实正反映了当前台湾政治运作的悲哀。
“这是美国要的议题”
根据民进党当局的规划，台当局这次出台的“强化全民防务兵力结构调整方案”除了延长义务兵役的期限外，还包括其他一些内容。据台“中央社”报道，参与相关讨论的防务人士声称，这次兵力结构改革3大“亮点”：一是将兵力结构区分为主战部队、守备部队、民防系统、后备系统4大区块，明确防卫任务；二是导入美军等最新模块化训练模式；三是大幅调升义务役薪资，兼顾服役期间经济生活。防务人士透露，在这次规划中，未来由志愿役组成“主战部队”，担任海、空等安全任务；由义务役为主作为“守备部队”，负责守备、军事与民间重要设施防护与协力民防等任务。
民进党党团干事长罗致政27日声称，恢复到一年的义务役并非只是单纯将4个月的军事训练役延长，训练内容也会分为“实、量、新”三大块，“实”是实战化训练，强调实兵演练，可能会参加相关联合操演，包括“汉光”演习；“量”简单来说，现在4个月役期打靶子弹80发左右，未来一年义务役将至少打800发实弹；“新”是指操作新式武器，包括火箭弹、“标枪”导弹、无人机等新型武器的操作。罗致政称，根据预算，延长义务役后每年将增加约160亿元新台币的支出。
对台湾当局决定延长兵役，岛内议论纷纷。《中国时报》披露称，蔡英文当局本来不想宣布延长兵役，因为此举显然对2024年选举不利。不过，“延长役期是美方的要求，蔡政府咬牙也要推”。文章称，美国要求台湾强化军队后备战力，蔡当局只能顺从推动；美国要台湾增加防务预算，蔡当局照办；现在要台军恢复征兵，延长役期，尽管对选举有影响，但“蔡当局不可能违逆美方”。
与此同时，美国在台协会27日宣称，欢迎台湾最近针对征兵制改革的宣布，“彰显台湾对自我防卫的承诺”，美国“会遵循‘与台湾关系法’和一个中国政策的承诺，持续协助台湾维持足够的自我防御能力”。
民进党前“立委”郭正亮在中天电视政论节目中分析称，蔡英文时隔744天后选择这个议题举行记者会，是因为她知道美国在看，“这是美国要的议题”，因此她作出正式表态，表示“国安会议”通过了，“是我做出了决策”。郭正亮直言，因为蔡英文的剩余任期、2024选举都需要美国力挺，“这个议题一定要过关”。
“中广”董事长赵少康27日重申坚决反对延长兵役。他说，台湾不是美国的“半殖民地”。他质疑，“兵役延长一年就可对抗大陆吗？老百姓不能因政客的权力斗争而冤死”。
国民党“立委”陈玉珍批评称，兵役延长是民进党当局迫于美国的压力、被牵着鼻子走。她说，是民进党当局让两岸走到如今兵凶战危这一状况。如今民进党继续“选择错误的路，把赌注单押在美国一边，这是要让台湾变成‘特定国家’的马前卒吗？”
“你在位，难平安”
对于台湾当局宣布延长兵役，岛内各大媒体进行街头民调，询问民众，特别是年轻人的看法。据中时新闻网报道，许多年轻人在接受街访时纷纷炸锅：“蔡英文你就继续做梦吧，我们不想变成乌克兰”。还有年轻人称：“假设4个月(兵役)很废，放大到一年还是很废”“一年兵役感觉就是浪费时间”“进去也没什么事干，扫扫地、除除草，也没啥太大作用”。许多年轻人还到蔡英文24日平安夜脸书上“祝大家平平安安”的帖子下面留言。许多网友怒轰：“你在位，难平安”“延长兵役令台湾处于战争边缘，请问民众如何能平平安安？”
联合新闻网称，网络上年轻人一片哀号之声。一名网友称，他上高二的表弟所在班级男生已经在拟定“免役计划”，计划把60公斤的体重吃成100公斤，就为了躲兵役。台湾TVBS新闻网公布网络民调称，虽然台当局延长义务兵役，但仍有高达75%的网友对军方维护“台湾安全”的能力没信心。此前岛内媒体曾多次曝光台湾“草莓兵”，台湾士兵在遮阳伞下练习射击，台军两栖特战队“在室内游泳池练兵”，都曾引起舆论嘲讽。就连美国《华尔街日报》也曾报道称，“一旦开战，台湾的‘草莓兵’难以抵御解放军”。
台湾《联合报》27日发表社论称，近两年，美国干预台安全政策日渐直接。美方借军售主导台军转为“不对称作战”，最近更通过国会立法，扩大台方采购额度并主导军售项目，蔡当局越发难以抗拒美方推销的武器。此外，有消息称美方将安排官员明年借“学人计划”进入台当局部门交流，此举也被解读为“监军”。更别说台积电被迫扩大赴美设厂规模，在美制造的先进制程芯片也提前推进至3纳米，引起民众忧虑“‘护岛神山’被掏空”。如今，美方又主导兵役延长，让人感到美国的手不断伸进台湾，把台湾变成其与大陆角力的马前卒。讽刺的是，蔡当局还自诩这是美国“挺台”。文章称，美国一边与大陆对话，同时逼着台湾延长兵役、强化防御能力，这是降低其地缘政治风险的两手策略。“问题是，蔡英文当局自甘成为美国的工具，满腹政治盘算，民众怎么会放心把子弟交给这样的政府？”（环球时报）
