【网络强国这十年】杨冀龙：万物互联时代，做云端上的安全行者******
【网络强国这十年——行业回顾篇】
党的十八大以来，我国网信事业发展取得历史性成就，网络综合治理体系日益完善，网络空间法治化进程加快推进，网络安全保障体系和能力建设全面加强。近日，中国网络空间安全协会理事、知道创宇CTO&COO杨冀龙做客光明网“网络强国这十年”专栏，畅谈关于网络安全技术及行业发展的观察与思考。
谈行业变化：
法规条例日益完善，人才培养更受重视
这些年国家出台了一系列政策和法律法规。比如《网络安全法》，明确了什么叫网络安全，网络安全的义务、责任、主体，违法的连带责任。《等级保护条例》升级到了2.0版本，更加注重实战化对抗；为了检验落地情况，有关部门还专门组织了攻防演练活动，公司要实际参与这种攻防检验，看是否的确防住了，我觉得这是很落地的一个策略。不仅是《网络安全法》和《等级保护条例》，现在还有《密码法》，也成立了一系列的密码评估单位。
这些法律的颁布和落地，是特别大的国家层面的推动。国家给了网络安全企业很多政策，比如有些地方建立网络安全产业园，有些地方网络安全企业创业会给政府扶持基金，催生了一系列网络安全行业企业。
近年来国家支持高校设立网络安全专业，样就让很多学校都成立了网络安全专业教育，很多学生也愿意去考这个专业。而且政府在各种宣传活动上，包括网络安全宣传周等大型的宣传活动，也能调动民间的积极性。
学生愿意就读网络安全专业，高校愿意开展这门课程，很多企业愿意吸收这些人才，并且在各个地方办安全企业，各地方政府也愿意给出产业园区，给出免税或者免租金等优惠政策，整个产业就欣欣向荣地发展起来了。
人才培养现在是比较好的一个方面。知道创宇在早期招聘中，一般都招计算机系的学生，公司再进行培养，人才从毕业到真正能够熟悉业务，大概要1年以上，甚至更长时间。而现在从信息安全专业招人、从培训机构招人，基本上2个月就可以很熟练了。
国家多个部委联合推出了信息安全测试员、网络安全运维人员等新职业，有这些职业体系支撑，相当于国家各个部委也在鼓励人才通过自学或培训提升自己，考到相应的职称，所以这个人才体系是一个全方位的体系。现在很多人对网络安全专业越来越有兴趣，也是因为这个大的人才体系，由国家在底层做了支撑。
谈产业发展：
供给侧、需求侧两端发力，产业体系实现良性循环
对一个企业的发展而言，主要有两个方面。第一个是需求端，需求是否旺盛，取决于甲方需求，就是大量的企业是否真正重视安全。
很多企业都存了很多公民的个人隐私数据，现在从法律要求出发，首先企业只被允许收集有限数据，收集了必须保护好，保护不好的话要承受很大法律风险，那么企业就必然加强人员、设备或资金来提升安全建设。
需求多了，另一方面企业还能接得住，这就取决于有没有足够的人才，能不能快速招到人才，快速构建业务。
从这两个方面，国家做得特别好的就是在需求侧通过法律法规牵引落地，在基础层面通过人才培养牵引夯实。这样的话，企业在中间把人才招回来、组织起来，去服务甲方的需求。我觉得这个体系，现在越做越好了。
谈未来趋势：
云端网络边界线渐趋模糊，“零信任”安全成新方向
随着云上的业务越来越多，很多重要的数据和重要的业务都在云上，这也催生了一个问题，云上的业务怎么防御？因为云上是的虚拟化的，传统设备有些可以做到虚拟化，还有很多设备是无法做到虚拟化的，所以上云的业务面临的第一个问题就是防御薄弱了。
第二个问题是，“云”的厂商他们自身的安全措施是否就够了？我们现在的看法是，应该有一个第三方的安全云来保卫云上的业务安全。
我们知道传统Windows是分散的，Windows操作系本身就是资源调度，但现在业务都在一个大“云”上，其实这个大“云”本身就是下一代操作系统——云操作系统。云操作系统就像微软的Windows系统一样，它本身就要提高安全性、提供安全工具，所以云操作系统、云平台也要提高安全性，这是基础。但是真正要保证安全的话，安全工具应该使用第三方的。
还有一个问题是未来家庭办公会越来越多，家庭办公远程也可以访问公司的内网业务系统。传统网络安全会通过网络边界、内外网边界做一个网络隔离，但现在大家居家远程办公了，都需要访问内网，我们会发现网络的边界就逐渐模糊化了。
基于零信任理念的话，应该在内网及外网对谁都不信任，必须要通过信任机制来实施安全保护的健全，所以零信任我认为是未来一个重要的发展方向。
在零信任之上，其实还有一种新的机制叫SASE（安全访问服务边缘）。SASE是构建出虚拟的网络，并且在这种网络中直接打破了各个分支机构的界限，打通了到家庭的界限，甚至打通了“云”上资源的界限。
通过互联网类似SD-WAN的技术快速组网，组成一个企业内部跨云、跨家庭、跨分支机构的网络，在SASE侧提供一系列的安全措施，相当于把传统安全的边界防御系统也SaaS化，所有用户一起分摊安全设备的成本，我认为这是一个重要的发展方向。
监制：张宁、李政葳
采访：孔繁鑫
拍摄：雷渺鑫
后期：孔繁鑫、雷渺鑫
严打暴力恐怖活动 中国连续6年保持暴恐案事件“零发生” ******
中新网1月10日电 公安部新闻发言人李蓓10日介绍，2022年，全国公安机关坚决捍卫国家政治安全。始终保持对暴力恐怖活动的严打高压态势，加强反恐国际合作，全力打好反恐防恐“组合拳”，连续6年保持暴恐案事件“零发生”，社会安定和谐、人民安居乐业。
公安部10日召开新闻发布会，通报一年来公安机关各项措施落实及成效，介绍第三个中国人民警察节相关活动安排和2023年全国公安厅局长会议有关情况。
李蓓指出，2022年，全国公安机关坚决捍卫国家政治安全。严密防范、严厉打击境内外敌对势力渗透颠覆捣乱破坏活动，全力防范化解网上网下政治安全风险。深入开展反分裂斗争，坚决维护祖国统一、民族团结。始终保持对暴力恐怖活动的严打高压态势，加强反恐国际合作，全力打好反恐防恐“组合拳”，连续6年保持暴恐案事件“零发生”，社会安定和谐、人民安居乐业。全面贯彻“团结教育挽救绝大多数，依法打击极少数”政策，依法防范打击“法轮功”“全能神”等邪教组织违法犯罪活动，深入开展对涉案邪教人员教育转化。
李蓓表示，2022年，全国公安机关全力维护社会大局持续稳定。坚持严打方针不动摇，充分发挥主力军作用，常态化开展扫黑除恶斗争，紧盯人民群众反映强烈的突出违法犯罪问题，深入开展“云剑”“净边”“净网”“昆仑”“断卡”“猎狐”“团圆”等专项行动，依法严厉打击涉枪涉爆、电信网络诈骗、跨境赌博、侵犯公民个人信息和“盗抢骗”“黄赌毒”“食药环”以及涉铁路等违法犯罪，取得显著成效。
截至2022年11月底，全国共破获电信网络诈骗案件39.1万起，同比上升5.7%，抓获犯罪嫌疑人数同比上升64.4%，立案数同比下降17.3%，造成财产损失总价值同比下降1.3%，实现了“两升两降”工作目标；全力打好网络犯罪歼灭战和网络空间生态治理战，共侦办侵犯公民个人信息、黑客破坏攻击等网络犯罪案件8.3万起，打掉各类网络黑产团伙8700余个，抓获犯罪嫌疑人15.6万名；全力维护人民群众“吃、住、用”安全，侦破食药环和知识产权领域刑事案件7.7万起，抓获犯罪嫌疑人10.7万名；大力实施禁毒“清源断流”战略，严打涉毒违法犯罪，破获毒品犯罪案件3.2万起，缴获各类毒品18.9吨；打击整治跨境赌博违法犯罪坚决有力，侦办跨境赌博及相关犯罪案件37527起，有效遏制境外吸赌招赌势头。持续加强国际执法合作，防范和打击各类跨国犯罪，推动有关国家严厉打击侵害中国在外机构和人员合法权益的违法犯罪活动。
李蓓介绍，2022年，全国公安机关切实保障公共安全。纵深推进打击长江流域非法捕捞犯罪“长江禁渔”行动持久战，强化沿长江15省市公安机关和长江航运公安机关区域警务合作，破获非法捕捞刑事案件7500余起，抓获犯罪嫌疑人1.2万名，打掉团伙720余个，有力服务长江经济带高质量发展。积极回应人民群众呼声和关切，开展夏季治安打击整治“百日行动”，从“打防管治”四条战线对各类违法犯罪发起凌厉攻势，破获刑事案件64万余起，抓获违法犯罪嫌疑人143万余名，挂牌整治治安乱点7442个，全国刑事案件实现了立案同比下降、破案同比上升，坚决维护了社会治安大局持续稳定。
切实强化社会治安防控能力水平，以“示范城市”创建活动为牵引，深入推进社会治安防控体系建设，累计建成街面警务站2.1万个，着力加强圈层查控、单元防控、要素管控。有力抓实公共安全隐患排查整治，强化道路交通和铁路、民航、港航、公交、地铁等安全隐患排查整治，减少公共安全事故发生。在机动车增加2129万辆，保有量达4.17亿辆，驾驶人增加2064万人，总量突破5亿人的情况下，交通安全形势稳中向好，较大、重特大事故明显下降。严密边境口岸管理防控措施，按照国家整体防疫措施要求，配合有关部门及时调整工作举措，切实保障人民群众生命健康安全。
李蓓说，2022年，全国公安机关全力服务保障高质量发展。立足高质量发展需要，聚焦实施国家重大战略，出台支持服务保障海南自由贸易港建设、贵州在新时代西部大开发上闯新路、浙江高质量发展建设共同富裕示范区等政策措施，保证1.5万趟中欧班列运行安全，更好服务保障区域协调发展。
坚持外防输入、内防反弹，全力做好秩序维护、社会面管控等工作，有力服务疫情防控大局。统筹疫情防控和经济社会发展，制定出台服务保障常态化疫情防控和经济社会发展包容审慎执法指引措施，及时研究推出公安机关服务经济社会发展、助力稳住经济大盘 10 项重点措施，着力服务“六稳”“六保”。深化公安“放管服”改革，集中推出一批移民出入境管理、治安户政管理、道路交通管理等便民利企新举措，全国各级公安机关接入部平台政务服务事项数量3.7万项，其中，“全程网办”1.2万项，“最多跑一次”2.3万项。深化车检改革、便利二手车交易登记等公安交管便民利企新措施，惠及6亿多人次，减少群众、企业办事费用60多亿元。
她还表示，2022年，全国公安机关深入推进法治公安建设。持续深入推进法治公安建设，公安工作法治化水平和执法公信力稳步提升。积极推动和参与制定《中华人民共和国反电信网络诈骗法》等法律法规，围绕打击突出违法犯罪，研究出台相关法律适用指导意见，为公安机关执法办案提供了有力法律保障。累计建成市、县两级公安机关集执法办案、监督管理、服务保障等多功能于一体的“一站式”执法办案管理中心3049个，完成率达99.3%。加强执法源头、执法过程和执法质量管控，深化落实法制员制度，全国已配备专职法制员1.6万名、兼职法制员7.3万名。
持续推进执法资格考试工作，全国在职民警共有190余万人取得基本级执法资格，6万人取得高级执法资格。大力推动执法信息化建设，有效提升执法办案和监督管理效能。严格落实防止干预司法“三个规定”，集中整治有案不立、压案不查、降格处理等执法突出问题和顽瘴痼疾，公安机关执法能力和水平得到进一步提升。
李蓓称，2022年，全国公安机关大力实施改革强警战略。推动市县公安机关大部门、大警种制改革，加快健全完善“情、指、行”一体化等各项警务机制和勤务模式改革，有力提升警务运行效能和实战水平。大力实施公安大数据战略，有效助推公安工作质量变革、效率变革、动力变革。稳步推进专家人才库建设，印发实施《关于加强和改进新时代公安人才工作的实施意见》，着力推动高层次人才培养选拔。坚持大抓基层、大抓基础，加强和改进以派出所为重点的基层基础工作，坚持和发扬新时代“枫桥经验”，深入组织开展矛盾纠纷排查调处化解，基础防范和基层治理水平得到进一步提升。不断深化人民警察管理制度改革，着力推动公安队伍革命化、正规化、现代化、职业化建设，27个省份完成了辅警管理地方立法。
她还指出，2022年，全国公安机关着力锻造“四个铁一般”高素质过硬公安铁军。强化民警思想理论武装。持续巩固队伍教育整顿和中央巡视整改成果，常态化推进顽瘴痼疾整治，围绕整治“政商旋转门”问题，进一步推动规范经商办企业、离职从业管理等监督管理。深入纠治“四风”特别是违反中央八项规定精神突出问题，出台施行公安部严禁违规宴请六项规定等一系列从严治警规定制度，严管党员民警“八小时”外纪律作风。
持续推进全警实战大练兵，部署开展最小作战单元现场处置专项训练，采取红蓝对抗、随机抽查、综合演练等方式方法，着力提升应对复杂情况、驾驭复杂局势的能力水平。深入推进公安院校实战化教学改革，有力提升公安专业人才培养质量。精心组织召开全国公安系统英雄模范立功集体表彰大会。授予(追授)一、二级英模245名，为385个集体、2847名个人记功嘉奖，联合共青团中央、全国妇联、全国总工会等部门通报表扬833个集体、2891名个人，极大激发奋进新时代、建功新时代的警心斗志。坚持从优待警，印发《关于深入推进爱警暖警工作的指导意见》，让“有困难找组织”成为民警第一选择，稳步推进解决民警家庭实际困难，督促各地落实爱警暖警措施，强化对公安英烈家属、公安英模、因公牺牲民警辅警家庭和受灾特困民警辅警家庭的关心关爱，组织走访慰问民警辅警家属子女42.7万户、基层单位4.6万个，612名民警子女享受教育优待。
此外，2022年，全国公安机关共有308名民警、179名辅警因公牺牲，4334名民警、3470名辅警因公负伤。他们用生命与热血书写了人民警察守平安、护稳定、促发展的铿锵乐章，铸就了新时代人民公安不忘初心、牢记使命的忠诚丰碑，用感人至深的先进事迹，激励广大公安民警砥砺奋进、再上征程。
