【网络强国这十年】杨冀龙:万物互联时代,做云端上的安全行者******
【网络强国这十年——行业回顾篇】
党的十八大以来,我国网信事业发展取得历史性成就,网络综合治理体系日益完善,网络空间法治化进程加快推进,网络安全保障体系和能力建设全面加强。近日,中国网络空间安全协会理事、知道创宇CTO&COO杨冀龙做客光明网“网络强国这十年”专栏,畅谈关于网络安全技术及行业发展的观察与思考。
谈行业变化:
法规条例日益完善,人才培养更受重视
这些年国家出台了一系列政策和法律法规。比如《网络安全法》,明确了什么叫网络安全,网络安全的义务、责任、主体,违法的连带责任。《等级保护条例》升级到了2.0版本,更加注重实战化对抗;为了检验落地情况,有关部门还专门组织了攻防演练活动,公司要实际参与这种攻防检验,看是否的确防住了,我觉得这是很落地的一个策略。不仅是《网络安全法》和《等级保护条例》,现在还有《密码法》,也成立了一系列的密码评估单位。
这些法律的颁布和落地,是特别大的国家层面的推动。国家给了网络安全企业很多政策,比如有些地方建立网络安全产业园,有些地方网络安全企业创业会给政府扶持基金,催生了一系列网络安全行业企业。
近年来国家支持高校设立网络安全专业,样就让很多学校都成立了网络安全专业教育,很多学生也愿意去考这个专业。而且政府在各种宣传活动上,包括网络安全宣传周等大型的宣传活动,也能调动民间的积极性。
学生愿意就读网络安全专业,高校愿意开展这门课程,很多企业愿意吸收这些人才,并且在各个地方办安全企业,各地方政府也愿意给出产业园区,给出免税或者免租金等优惠政策,整个产业就欣欣向荣地发展起来了。
人才培养现在是比较好的一个方面。知道创宇在早期招聘中,一般都招计算机系的学生,公司再进行培养,人才从毕业到真正能够熟悉业务,大概要1年以上,甚至更长时间。而现在从信息安全专业招人、从培训机构招人,基本上2个月就可以很熟练了。
国家多个部委联合推出了信息安全测试员、网络安全运维人员等新职业,有这些职业体系支撑,相当于国家各个部委也在鼓励人才通过自学或培训提升自己,考到相应的职称,所以这个人才体系是一个全方位的体系。现在很多人对网络安全专业越来越有兴趣,也是因为这个大的人才体系,由国家在底层做了支撑。
谈产业发展:
供给侧、需求侧两端发力,产业体系实现良性循环
对一个企业的发展而言,主要有两个方面。第一个是需求端,需求是否旺盛,取决于甲方需求,就是大量的企业是否真正重视安全。
很多企业都存了很多公民的个人隐私数据,现在从法律要求出发,首先企业只被允许收集有限数据,收集了必须保护好,保护不好的话要承受很大法律风险,那么企业就必然加强人员、设备或资金来提升安全建设。
需求多了,另一方面企业还能接得住,这就取决于有没有足够的人才,能不能快速招到人才,快速构建业务。
从这两个方面,国家做得特别好的就是在需求侧通过法律法规牵引落地,在基础层面通过人才培养牵引夯实。这样的话,企业在中间把人才招回来、组织起来,去服务甲方的需求。我觉得这个体系,现在越做越好了。
谈未来趋势:
云端网络边界线渐趋模糊,“零信任”安全成新方向
随着云上的业务越来越多,很多重要的数据和重要的业务都在云上,这也催生了一个问题,云上的业务怎么防御?因为云上是的虚拟化的,传统设备有些可以做到虚拟化,还有很多设备是无法做到虚拟化的,所以上云的业务面临的第一个问题就是防御薄弱了。
第二个问题是,“云”的厂商他们自身的安全措施是否就够了?我们现在的看法是,应该有一个第三方的安全云来保卫云上的业务安全。
我们知道传统Windows是分散的,Windows操作系本身就是资源调度,但现在业务都在一个大“云”上,其实这个大“云”本身就是下一代操作系统——云操作系统。云操作系统就像微软的Windows系统一样,它本身就要提高安全性、提供安全工具,所以云操作系统、云平台也要提高安全性,这是基础。但是真正要保证安全的话,安全工具应该使用第三方的。
还有一个问题是未来家庭办公会越来越多,家庭办公远程也可以访问公司的内网业务系统。传统网络安全会通过网络边界、内外网边界做一个网络隔离,但现在大家居家远程办公了,都需要访问内网,我们会发现网络的边界就逐渐模糊化了。
基于零信任理念的话,应该在内网及外网对谁都不信任,必须要通过信任机制来实施安全保护的健全,所以零信任我认为是未来一个重要的发展方向。
在零信任之上,其实还有一种新的机制叫SASE(安全访问服务边缘)。SASE是构建出虚拟的网络,并且在这种网络中直接打破了各个分支机构的界限,打通了到家庭的界限,甚至打通了“云”上资源的界限。
通过互联网类似SD-WAN的技术快速组网,组成一个企业内部跨云、跨家庭、跨分支机构的网络,在SASE侧提供一系列的安全措施,相当于把传统安全的边界防御系统也SaaS化,所有用户一起分摊安全设备的成本,我认为这是一个重要的发展方向。
监制:张宁、李政葳
采访:孔繁鑫
拍摄:雷渺鑫
后期:孔繁鑫、雷渺鑫
国是说法|掌掴幼儿的家长被刑拘,孩子打架到底该怎么办?******
文/赵斌
近日,两名男童在幼儿园抢玩具时,一名儿童头皮被对方戳破。受伤男童家长鲁某某到对方家中讨说法期间掌掴对方男童,并于冲突中将对方男童祖父推倒致其腿部骨折。鲁某某因涉嫌故意伤害,已被公安机关依法刑事拘留。
目前,检察机关已介入案件。如检察机关确认相关行为事实构成犯罪,鲁某某有进入批准逮捕程序的可能。
原本仅是两个小孩子之间的摩擦,不料却演变为一场刑事案件。不少网友在两方家长里选择“站边”并展开讨论,一度将此事送上热搜。
更多理性的网友在思考、讨论:遇到此类问题应该怎么办?
中新社国是直通车为此采访中外专业人士,寻求建议。同时,也了解国外在处理类似问题时,有哪些经验值得借鉴?
事出有因,刑拘重了?
鲁某某用不到一天时间,从本应对方前来道歉甚至赔偿的占理一方,变成面临刑事处罚风险的“犯罪嫌疑人”。
“处理方式过激,打孩子、动老人不可原谅。”很多网友表达出此类观点;
“打得轻,自己孩子不教育就会有人替你教育,如果自己孩子被打会不惜一切代价打回去,人之常情。”这种观点也并不罕见。
北京京师律师事务所合伙人、律师张明在接受中新社国是直通车采访时认为:通过网上公开视频可以反映出,年轻男子掌击儿童左侧面部致儿童倒地,如果该儿童经过伤情鉴定确认为轻伤或以上,该男子将有涉嫌构成故意伤害罪而受到刑事处罚的风险。按故意伤害罪,可处三年以下有期徒刑、拘役或者管制。致人重伤的,处三年以上十年以下有期徒刑。
张明表示,如果是伤情较轻,未达到轻伤程度,则不构成刑事犯罪,但可以按照《治安管理处罚法》第43条的规定,给予拘留和罚款的行政处罚。并且,“殴打、伤害残疾人、孕妇、不满十四周岁的人或者六十周岁以上的人的”处10日以上15日以下拘留,并处500元以上1000元以下的罚款。视频中男子既殴打了孩子,又伤害了老人,原则可以根据上述规定从重处罚。
有网友认为,老人受伤是因为拿椅子要砸鲁某某,推倒老人是正当防卫,应该免责,最起码不应该受到刑事处罚。
张明对这个观点持不同意见。因为老人在搬起椅子后年轻男子可以通过中间间隔、劝架的人避开老人椅子可能带来的伤害;同时,老人的力量和速度都有限,而致害人正处壮年,双方力量对比悬殊,视觉上该男子完全有能力正面迎接而防止老人伤害到自己,并且大门敞开,也应该有机会夺门而出以达到避免伤害效果。
张明说,从视频中可以看到,致害人冲上前用大力把椅子和老人一同推倒应该超出了必要的防卫限度,其举动明显具有攻击的意图,因此更倾向认为构成故意伤害。从目前报道的结果看,造成老人腓骨骨折,一般大概率会被确认为轻伤,这将给该青年男子带来极大的刑事法律风险。即便是老人对其动手在先,也仅仅是在赔偿和责任认定时有适当分担,不足以免除其刑事处罚。
孩子被打,应该打回去?
加拿大专业从事少年儿童教育工作的华人学者彭伊博(Echo)在接受中新社国是直通车采访时表示,她接触到的当地家长相比国内家长更注重孩子自我保护意识和能力的培养,注意训练孩子体格甚至搏击、格斗技能,只要自己的孩子不吃亏,并且通过了解确认错不在己方,他们就不会放在心上。
国家二级心理咨询师、内蒙古乌兰浩特市青年社工服务中心主任李剑在接受中新社国是直通车采访时认为:“幼儿园阶段儿童之间冲突并不完全是坏事,尤其是男孩子。在一定条件保障下,尽量采取密切关注、不要干预的态度。”
李剑认为,幼儿园阶段儿童认知并未充分建立,更多地让孩子自己面对冲突并相对独立处理,这对孩子思维方式培养和大脑发育有益无害。前提是家长等监护人要密切关注,发现事情超出限度等问题及时介入。但这绝不是鼓励孩子“打回去”,因为孩子总有独立面对社会的时候,也总有打不过的时候,这种观念一旦在孩子心理上被固定,会给孩子的人生带来难以预估的风险。
彭伊博认为,如有介入孩子打架等冲突必要,一定是先倾听孩子的陈述与意见,如果孩子受了委屈先表示理解和安慰;如果孩子侵犯了别人,也别着急责备批评,以孩子描述为主尽量多方面了解事情原貌,再确定处理方案。
李剑说,引导孩子思考除了动手还有没有其他处理方式,逐渐培养孩子发散性思维习惯,不要直接给解决方案,因为这将限制孩子的思维模式建立,不能要求孩子给出的方案完美,方向正确即可。如果发现孩子明显有错误思想或举动,大都是源于父母等共同生活人的影响,孩子是家长的一面镜子。如果不能和孩子有效沟通,那更是家长在日常影响、带动、示范等教育过程中出了问题。
同时李剑指出,小学阶段12岁左右儿童尤其是男童如果暴躁易怒好动手,往往与即将进入青春期雄性激素分泌旺盛有关,不能简单压制,可通过和其兴趣匹配的体育运动项目来纾解他需要宣泄的体能和情绪。如果学习武术散打等对抗性项目,具有一定水准的老师、教练一定会注重武德培养,这对孩子身心发展有非常积极的作用。而初中阶段的孩子发现有暴力倾向等问题,还要关注其接触的人和事,是否是正能量。密切关注、尽少干预、重在影响和带动。
遇到“熊孩子”+不懂事家长组合怎么办?
孩子间冲突中,受伤一方家长很心疼,但不懂事家长和“熊孩子”往往同时出现,遇到了该怎么办?
彭伊博说,加拿大幼儿教育机构如果遇到学生冲突受伤情况会非常积极主动地处理并承担责任,如无绝对必要不会让受伤害一方知晓施害一方儿童信息。家长如果对教育机构处理不满,大都会找校长、找主管部门、找律师、找警察,不会善罢甘休,甚至选择转学。
据知情人向中新社国是直通车透露,涉事幼儿园疑似是双方居住小区配套的幼儿园。国是君拨通了该幼儿园电话后,有人称“具体不清楚,要了解情况去派出所”后,便直接挂断了电话。
目前从公开报道中也尚未找寻到幼儿园关于此事的相关处理方案、所做工作甚至是态度。在网民聚焦涉事双方时,幼儿园的责任与态度也不应被遗忘。
张明建议,如果孩子在学校受到欺负、霸凌或者其他伤害,第一时间应该首先和学校等孩子就读的机构沟通,因为未成年人在入校时监护责任已经发生转移,校方和教育培训机构必须对孩子的人身安全负责。如果直接与对方家长沟通理论,则极有可能产生正面冲突,从而由主动变为被动,把有理的事办成了没理。
如果孩子多次被欺负但并未造成轻伤等严重后果,并且学校老师等沟通无效,可以注意保留证据并争取学校老师或其他孩子作证,之后向教育主管举报其遭受校园霸凌,也可以同时向公安机关、检察机关报案,检察机关会根据实际情况依法作出训诫、矫正或者向其家长作出强制家庭教育令等措施。同时,受害学生家长也可以向当地人民法院提起诉讼,要求对方进行民事赔偿。
(文图:赵筱尘 巫邓炎)