点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
【网络强国这十年】杨冀龙：万物互联时代，做云端上的安全行者******
【网络强国这十年——行业回顾篇】
党的十八大以来，我国网信事业发展取得历史性成就，网络综合治理体系日益完善，网络空间法治化进程加快推进，网络安全保障体系和能力建设全面加强。近日，中国网络空间安全协会理事、知道创宇CTO&COO杨冀龙做客光明网“网络强国这十年”专栏，畅谈关于网络安全技术及行业发展的观察与思考。
谈行业变化：
法规条例日益完善，人才培养更受重视
这些年国家出台了一系列政策和法律法规。比如《网络安全法》，明确了什么叫网络安全，网络安全的义务、责任、主体，违法的连带责任。《等级保护条例》升级到了2.0版本，更加注重实战化对抗；为了检验落地情况，有关部门还专门组织了攻防演练活动，公司要实际参与这种攻防检验，看是否的确防住了，我觉得这是很落地的一个策略。不仅是《网络安全法》和《等级保护条例》，现在还有《密码法》，也成立了一系列的密码评估单位。
这些法律的颁布和落地，是特别大的国家层面的推动。国家给了网络安全企业很多政策，比如有些地方建立网络安全产业园，有些地方网络安全企业创业会给政府扶持基金，催生了一系列网络安全行业企业。
近年来国家支持高校设立网络安全专业，样就让很多学校都成立了网络安全专业教育，很多学生也愿意去考这个专业。而且政府在各种宣传活动上，包括网络安全宣传周等大型的宣传活动，也能调动民间的积极性。
学生愿意就读网络安全专业，高校愿意开展这门课程，很多企业愿意吸收这些人才，并且在各个地方办安全企业，各地方政府也愿意给出产业园区，给出免税或者免租金等优惠政策，整个产业就欣欣向荣地发展起来了。
人才培养现在是比较好的一个方面。知道创宇在早期招聘中，一般都招计算机系的学生，公司再进行培养，人才从毕业到真正能够熟悉业务，大概要1年以上，甚至更长时间。而现在从信息安全专业招人、从培训机构招人，基本上2个月就可以很熟练了。
国家多个部委联合推出了信息安全测试员、网络安全运维人员等新职业，有这些职业体系支撑，相当于国家各个部委也在鼓励人才通过自学或培训提升自己，考到相应的职称，所以这个人才体系是一个全方位的体系。现在很多人对网络安全专业越来越有兴趣，也是因为这个大的人才体系，由国家在底层做了支撑。
谈产业发展：
供给侧、需求侧两端发力，产业体系实现良性循环
对一个企业的发展而言，主要有两个方面。第一个是需求端，需求是否旺盛，取决于甲方需求，就是大量的企业是否真正重视安全。
很多企业都存了很多公民的个人隐私数据，现在从法律要求出发，首先企业只被允许收集有限数据，收集了必须保护好，保护不好的话要承受很大法律风险，那么企业就必然加强人员、设备或资金来提升安全建设。
需求多了，另一方面企业还能接得住，这就取决于有没有足够的人才，能不能快速招到人才，快速构建业务。
从这两个方面，国家做得特别好的就是在需求侧通过法律法规牵引落地，在基础层面通过人才培养牵引夯实。这样的话，企业在中间把人才招回来、组织起来，去服务甲方的需求。我觉得这个体系，现在越做越好了。
谈未来趋势：
云端网络边界线渐趋模糊，“零信任”安全成新方向
随着云上的业务越来越多，很多重要的数据和重要的业务都在云上，这也催生了一个问题，云上的业务怎么防御？因为云上是的虚拟化的，传统设备有些可以做到虚拟化，还有很多设备是无法做到虚拟化的，所以上云的业务面临的第一个问题就是防御薄弱了。
第二个问题是，“云”的厂商他们自身的安全措施是否就够了？我们现在的看法是，应该有一个第三方的安全云来保卫云上的业务安全。
我们知道传统Windows是分散的，Windows操作系本身就是资源调度，但现在业务都在一个大“云”上，其实这个大“云”本身就是下一代操作系统——云操作系统。云操作系统就像微软的Windows系统一样，它本身就要提高安全性、提供安全工具，所以云操作系统、云平台也要提高安全性，这是基础。但是真正要保证安全的话，安全工具应该使用第三方的。
还有一个问题是未来家庭办公会越来越多，家庭办公远程也可以访问公司的内网业务系统。传统网络安全会通过网络边界、内外网边界做一个网络隔离，但现在大家居家远程办公了，都需要访问内网，我们会发现网络的边界就逐渐模糊化了。
基于零信任理念的话，应该在内网及外网对谁都不信任，必须要通过信任机制来实施安全保护的健全，所以零信任我认为是未来一个重要的发展方向。
在零信任之上，其实还有一种新的机制叫SASE（安全访问服务边缘）。SASE是构建出虚拟的网络，并且在这种网络中直接打破了各个分支机构的界限，打通了到家庭的界限，甚至打通了“云”上资源的界限。
通过互联网类似SD-WAN的技术快速组网，组成一个企业内部跨云、跨家庭、跨分支机构的网络，在SASE侧提供一系列的安全措施，相当于把传统安全的边界防御系统也SaaS化，所有用户一起分摊安全设备的成本，我认为这是一个重要的发展方向。
监制：张宁、李政葳
采访：孔繁鑫
拍摄：雷渺鑫
后期：孔繁鑫、雷渺鑫
东西问·中外对话 | 对于中国，“气候经济学之父”这样赞“碳”******
对于中国，“气候经济学之父”这样赞“碳”
刘亮
当前，全球极端天气现象频发，IPCC(联合国政府间气候变化专门委员会)最新报告显示采取气候行动刻不容缓；新冠疫情冲击更加大了中低收入国家应对气候变化的难度。面对日趋紧迫的气候变化问题，全球气候治理如何破局？发达国家和发展中国家如何增信释疑，更好地携手合作？为什么说“双碳目标”的提出进一步彰显了全球气候治理领域的中国担当？
中新社“东西问·中外对话”近日邀请伦敦政治经济学院格兰瑟姆气候变化与环境研究所所长尼古拉斯·斯特恩勋爵(Lord Nicholas Stern)与中新社记者刘亮就全球气候治理相关话题展开对话。
图为伦敦政治经济学院格兰瑟姆气候变化与环境研究所所长尼古拉斯·斯特恩勋爵(Lord Nicholas Stern)。本人供图尼古拉斯·斯特恩是“从经济学角度看气候变化”的第一人，被誉为“气候经济学之父”。
斯特恩指出，新冠疫情大流行表明，每个国家都面临着传染病、生物多样性丧失和气候变化等全球性威胁，每个国家都应该认识到人类所面临的风险。为更好应对气候变化，发达国家和发展中国家需要加大合作和行动力度。同时，发达国家要尽快兑现其在气候资金上的承诺。
谈及近年来中国的气候治理行动，斯特恩认为，中国在持续加大应对气候变化的行动力度。“双碳”目标的提出则让中国迎来进一步展现气候治理担当的好时机。
对话实录摘编如下：
刘亮：根据《联合国气候变化框架公约》(UNFCCC)，“共同但有区别的责任”是全球气候治理的重要基石。在您看来，各缔约方在气候治理问题上遵循这一原则的重要性何在？
斯特恩：针对“共同但有区别的责任”的原则，1992年的《联合国气候变化框架公约》明确指出，发达国家应该在应对气候变化方面发挥领导作用。因为自工业革命以来，它们对很大一部分的温室气体累积排放负有历史责任，并且也有资金可用于减缓和适应气候变化。我们应该意识到，要实现净零排放并防止全球进一步变暖，所有国家——无论富裕还是贫穷，都需要采取强有力的行动。
需要注意的是，所有国家都将从可持续、有包容性和有弹性的经济转型过程中受益。尽管在最初的框架中，绿色发展被视为一种成本更昂贵的发展模式，但如今，情况已明显有所改善。
刘亮：气候资金是国际应对气候变化的“硬骨头”。此前，发达国家承诺到2020年每年向发展中国家提供1000亿美元的气候资金。但目前距第一笔气候资金仍有较大缺口。您如何看待这一情况？如何更好地完善发达国家与发展中国家之间的气候资金供资机制？
斯特恩：富裕国家未能履行到2020年对发展中国家的财政支持增加到1000亿美元的集体承诺，这是一种背信行为，应尽快纠正。加拿大和德国政府在COP26(《联合国气候变化框架公约》缔约方大会，简称COP)之前制定的交付计划表明，1000亿美元的目标应在2022年或2023年实现。但同样重要的是，较富裕国家当下应与较贫穷国家合作，大幅提升可持续发展领域的投资水平。要做到这点，各方需要更进一步关注融资的组成结构，为投资创造环境，这些将有助于推动发达国家在未来几年更好地兑现其承诺。
刘亮：《巴黎协定》要求建立国家自定贡献(INDC)机制。但目前弥合INDC与温控目标之间的差距仍是谈判的难点。INDC会否动摇UNFCCC“共同但有区别的责任”的基石？在您看来，如何更好地弥合二者间的差距？
斯特恩：《巴黎协定》承诺，所有国家共同将全球气温上升幅度控制在2摄氏度以内，努力将升温控制在1.5摄氏度以内，并在本世纪下半叶实现全球净零排放。同时，科学研究也表明，将温控目标控制在1.5摄氏度以内对气候问题很关键。但目前的“国家自主贡献”与这些目标并不一致，所有国家需要共同努力，进一步彰显承诺的雄心。
刘亮：从《京都议定书》到《巴黎协定》，全球气候治理问题取得里程碑式的突破。在此过程中，中国也发挥了重要推动作用。在您看来，中国过去和现在在气候治理问题上的表现有何不同？这种身份的转变意味着什么？
斯特恩：中国在持续加大应对气候变化的行动力度，尤其在过去几年，中国作出不少承诺。如承诺在2060年之前实现碳中和，并停止为其他国家的燃煤发电站提供资金等。与此同时，中国的作为对其他发展中国家起到的榜样作用也至关重要。
当前，中国迎来了进一步展现自己气候治理担当的好时机。如果中国能在2030年前实现碳达峰，这将使到2060年前实现碳中和的目标变得更容易，也将给中国和世界都带来好处。
刘亮：随着中国“双碳”目标的提出，外界有声音担心地方为了降能耗采取限产等激进措施，进而影响经济稳定增长。对此您如何看？
斯特恩：“双碳”目标的提出有助于中国实现可持续、包容性和弹性的经济增长。
低碳发展和经济发展并不矛盾。追求低碳目标可以以更强、更好的方式推动经济发展。然而，向零碳和气候适应型经济的转型确实需要妥善的管理，确保在转型过程中，要较为公平地处理富人和穷人之间，消费者、企业和政府之间的关系。例如，高碳企业的工人需要接受再培训，并重新分配到新的机构或单位工作等。
能源转型可以推动经济发展和增长，并提供新的发展机遇和就业机会。同时，清洁技术的投资和零碳转型的加速给中国带来了巨大的经济机遇，将进一步提高中国在世界经济中的竞争力。
刘亮：目前距《巴黎协定》的签署已过去5年。面对疫情的暴发，您对气候变化问题是否有不同的看法？后疫情时代，气候治理有哪些问题值得关注？
斯特恩：在过去六年中，气候变化的影响越来越大，并日益影响我们的周遭环境。
我认为，许多国家现在可以看到更可持续、更具包容性和弹性的经济发展和增长模式的吸引力。这场疫情大流行表明，每个国家都面临着传染病、生物多样性丧失和气候变化等全球性威胁。每个国家都应该认识到我们所面临的风险，以及为了走上更可持续的经济发展道路，我们迫切需要扩大相关领域的投资规模。
从投资角度上看，目前，疫后经济复苏的投资是我们实现可持续、有韧性和包容性增长需要的投资方向。
刘亮：去年，COP26已在英国格拉斯哥落下帷幕。您如何评价此次大会取得的进展？这对今年的COP27大会又意味着什么？
斯特恩：COP26取得了许多重大进展，包括中美两国就气候行动合作发表联合声明等。
但我们也知道，提交给COP26的经修订的国家自主贡献与《巴黎协定》的目标仍有差距，富裕国家也未能兑现到2020年每年筹集1000亿美元支持发展中国家气候行动的承诺。
COP26取得的进展应促使各国在2022年底前提交更强有力的减排承诺，并共同制定一项新的气候融资计划，为未来向发展中国家提供更多的资金支持。
（文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
至尊彩票地图 |
)