【网络强国这十年】杨冀龙:万物互联时代,做云端上的安全行者******
【网络强国这十年——行业回顾篇】
党的十八大以来,我国网信事业发展取得历史性成就,网络综合治理体系日益完善,网络空间法治化进程加快推进,网络安全保障体系和能力建设全面加强。近日,中国网络空间安全协会理事、知道创宇CTO&COO杨冀龙做客光明网“网络强国这十年”专栏,畅谈关于网络安全技术及行业发展的观察与思考。
谈行业变化:
法规条例日益完善,人才培养更受重视
这些年国家出台了一系列政策和法律法规。比如《网络安全法》,明确了什么叫网络安全,网络安全的义务、责任、主体,违法的连带责任。《等级保护条例》升级到了2.0版本,更加注重实战化对抗;为了检验落地情况,有关部门还专门组织了攻防演练活动,公司要实际参与这种攻防检验,看是否的确防住了,我觉得这是很落地的一个策略。不仅是《网络安全法》和《等级保护条例》,现在还有《密码法》,也成立了一系列的密码评估单位。
这些法律的颁布和落地,是特别大的国家层面的推动。国家给了网络安全企业很多政策,比如有些地方建立网络安全产业园,有些地方网络安全企业创业会给政府扶持基金,催生了一系列网络安全行业企业。
近年来国家支持高校设立网络安全专业,样就让很多学校都成立了网络安全专业教育,很多学生也愿意去考这个专业。而且政府在各种宣传活动上,包括网络安全宣传周等大型的宣传活动,也能调动民间的积极性。
学生愿意就读网络安全专业,高校愿意开展这门课程,很多企业愿意吸收这些人才,并且在各个地方办安全企业,各地方政府也愿意给出产业园区,给出免税或者免租金等优惠政策,整个产业就欣欣向荣地发展起来了。
人才培养现在是比较好的一个方面。知道创宇在早期招聘中,一般都招计算机系的学生,公司再进行培养,人才从毕业到真正能够熟悉业务,大概要1年以上,甚至更长时间。而现在从信息安全专业招人、从培训机构招人,基本上2个月就可以很熟练了。
国家多个部委联合推出了信息安全测试员、网络安全运维人员等新职业,有这些职业体系支撑,相当于国家各个部委也在鼓励人才通过自学或培训提升自己,考到相应的职称,所以这个人才体系是一个全方位的体系。现在很多人对网络安全专业越来越有兴趣,也是因为这个大的人才体系,由国家在底层做了支撑。
谈产业发展:
供给侧、需求侧两端发力,产业体系实现良性循环
对一个企业的发展而言,主要有两个方面。第一个是需求端,需求是否旺盛,取决于甲方需求,就是大量的企业是否真正重视安全。
很多企业都存了很多公民的个人隐私数据,现在从法律要求出发,首先企业只被允许收集有限数据,收集了必须保护好,保护不好的话要承受很大法律风险,那么企业就必然加强人员、设备或资金来提升安全建设。
需求多了,另一方面企业还能接得住,这就取决于有没有足够的人才,能不能快速招到人才,快速构建业务。
从这两个方面,国家做得特别好的就是在需求侧通过法律法规牵引落地,在基础层面通过人才培养牵引夯实。这样的话,企业在中间把人才招回来、组织起来,去服务甲方的需求。我觉得这个体系,现在越做越好了。
谈未来趋势:
云端网络边界线渐趋模糊,“零信任”安全成新方向
随着云上的业务越来越多,很多重要的数据和重要的业务都在云上,这也催生了一个问题,云上的业务怎么防御?因为云上是的虚拟化的,传统设备有些可以做到虚拟化,还有很多设备是无法做到虚拟化的,所以上云的业务面临的第一个问题就是防御薄弱了。
第二个问题是,“云”的厂商他们自身的安全措施是否就够了?我们现在的看法是,应该有一个第三方的安全云来保卫云上的业务安全。
我们知道传统Windows是分散的,Windows操作系本身就是资源调度,但现在业务都在一个大“云”上,其实这个大“云”本身就是下一代操作系统——云操作系统。云操作系统就像微软的Windows系统一样,它本身就要提高安全性、提供安全工具,所以云操作系统、云平台也要提高安全性,这是基础。但是真正要保证安全的话,安全工具应该使用第三方的。
还有一个问题是未来家庭办公会越来越多,家庭办公远程也可以访问公司的内网业务系统。传统网络安全会通过网络边界、内外网边界做一个网络隔离,但现在大家居家远程办公了,都需要访问内网,我们会发现网络的边界就逐渐模糊化了。
基于零信任理念的话,应该在内网及外网对谁都不信任,必须要通过信任机制来实施安全保护的健全,所以零信任我认为是未来一个重要的发展方向。
在零信任之上,其实还有一种新的机制叫SASE(安全访问服务边缘)。SASE是构建出虚拟的网络,并且在这种网络中直接打破了各个分支机构的界限,打通了到家庭的界限,甚至打通了“云”上资源的界限。
通过互联网类似SD-WAN的技术快速组网,组成一个企业内部跨云、跨家庭、跨分支机构的网络,在SASE侧提供一系列的安全措施,相当于把传统安全的边界防御系统也SaaS化,所有用户一起分摊安全设备的成本,我认为这是一个重要的发展方向。
监制:张宁、李政葳
采访:孔繁鑫
拍摄:雷渺鑫
后期:孔繁鑫、雷渺鑫
中国共产党人精神谱系融入高校思政课实践教学的方式与路径******
作者:马福运(河南师范大学马克思主义学院教授)
习近平总书记在党的二十大报告中指出,“弘扬以伟大建党精神为源头的中国共产党人精神谱系,用好红色资源,深入开展社会主义核心价值观宣传教育,深化爱国主义、集体主义、社会主义教育,着力培养担当民族复兴大任的时代新人”。在河南安阳考察时,习近平总书记强调,“红旗渠精神同延安精神是一脉相承的,是中华民族不可磨灭的历史记忆,永远震撼人心。年轻一代要继承和发扬吃苦耐劳、自力更生、艰苦奋斗的精神,摒弃骄娇二气,像我们的父辈一样把青春热血镌刻在历史的丰碑上”。包括伟大建党精神、延安精神、红旗渠精神等在内的中国共产党人精神谱系,是我们党的宝贵精神财富,是上好“大思政课”的鲜活素材、融通课堂教学与实践教学的有效媒介。依托中国共产党人精神谱系相关学术成果和实践教学基地,通过课堂叙事式教学、平台情景式教学、基地体验式教学、网络延展式教学的“四位一体”立体化实践教学模式,将中国共产党人精神谱系全面融入高校思政课实践教学,能够使广大青年学生深刻领悟中国共产党人精神谱系的丰富内涵和时代意义,激励他们继承优良传统,赓续红色血脉,将志气、骨气、底气固化为信仰,转化为信念,强化为信心。
习近平总书记强调,“要用红旗渠精神教育人民特别是广大青少年,社会主义是拼出来、干出来、拿命换来的,不仅过去如此,新时代也是如此”。弘扬包括红旗渠精神在内的中国共产党人精神谱系重在实效性,实现课堂叙事式教学、平台情景式教学、基地体验式教学、网络延展式教学的相互渗透、有机融合、功能互补,有效整合校内校外、课内课外、线上线下等教育教学资源,不断增强思政课的思想性、理论性和亲和力、针对性。课堂叙事式教学,指根据“小故事大主题、语言通俗易懂、贴近学生实际”的原则,针对教材中的不同知识点,挖掘“红色故事”蕴含的教育主题,聘请英雄模范人物担任特聘教授走进课堂,强化课堂教学的叙事性和吸引力。平台情景式教学,指借助多功能思政课实践教学平台,以学生深度参与、深度体验为主旨,利用文艺表演、情景剧、辩论赛等形式,将教学内容转换在体验探究之中。基地体验式教学,指因地制宜,建立和利用思政课实践教学基地,通过参观考察、调研访谈或劳模授课,引导学生带着问题感受革命历史、感悟先进事迹、追寻先辈足迹,用百年奋斗的辉煌成就激发学习热情和奋斗激情。网络延展式教学,则是基于网络教学平台等共享性学习资源,运用虚拟仿真、新媒体、人机交互、大数据等技术,让学生在图形、动画、三维场景构造的虚拟环境中感受和掌握教材内容。
通过“四位一体”立体化实践教学,把中国共产党人精神谱系融入高校思政课,以课堂理论教学为支撑,实现了对机制、资源、功能等现有实践教学要素的深度整合,克服了实践教学要素离散化的困难,打通了理论教学与实践教学之间的时空壁垒,体现了从知性启智、感性润心,到悟性思辨、理性笃行的循序渐进过程。
首先,回应时代课题,构建“大思政课”体系,创意性实现了“思政课堂—校内平台—校外基地—网络空间”的联通互补和互融互促。坚持开门办思政课,推动思政小课堂和社会大课堂结合,完善思政课实践教学机制,已经成为深化思政课改革创新的重要突破点。“四位一体”立体化实践教学模式,在内容上实现了教材与现实相结合,在形式上实现了显性与隐形相结合,在功能上实现了引领与内化相结合,在场域上实现了课堂与社会相结合。
其次,坚持问题导向,突破实践教学“瓶颈”,创造性地解决了实践教学方法难多样、参与难全员、效果难呈现、运行难长效等问题。有效解决了实践教学长效规范运行的难题,通过系统建构、整体推进,克服了教学组织的盲目性和随意性;有效解决了实践教学要素分离的弊病,通过同类资源协同化、社会力量同向化、异质资源相容化,实现教育资源配置效益的最大化;有效解决了实践教学实施偏窄扁平的困境,通过深度挖掘实践教学元素、综合利用实践教学资源、高效整合实践教学功能,实现实践育人的全员、全方位和全过程。
再次,立足根本任务,聚焦“讲深讲透讲活”,创新性地聚焦“教”与“学”的主要矛盾,以学生为主体反向设计实践教学实施方案。通过开展课堂叙事式教学,实现明理学道;通过网络延展式教学,实现明理识道;通过平台情景式教学,实现明理悟道;通过基地体验式教学,实现明理行道。在方法选取、路径实施、原则遵循、环境优化、机制保障等方面,坚持一切以学生成长成才为中心进行顶层设计,形成了“教师+学生”双主体的实践育人体系,从而把“教”的目标和成效化于“学”的感知和践行,让学生在教学主体转换中做到知行合一。
实践教学模式倡导不同高校思政课实践教学的协同与互动,以及不同实践教学方式的整合与联动,旨在通过实践教学过程的“共建”和“共育”,实现实践教育价值的“共创”和“共享”。以伟大建党精神、延安精神、红旗渠精神等丰富多样的中国共产党人精神谱系作为抓手,通过“四位一体”立体化实践教学,为构建课堂教学引领实践教学、实践教学反哺课堂教学的良好生态提供了有效路径。
通过专题化推动,贯通“课堂+实践”,解决课堂教学供给与学生理论需求不平衡的矛盾。依托区域红色文化资源对教学内容进行整合,提炼契合每门思政课的实践教学主题,通过专题开发形成故事资料库、实践要素牵引导图、整体化流程表等实操方案,以避免实践教学目标离散、方法随意等问题;以课堂叙事为牵引,推动“英模情感叙事+教师道理叙事”相结合、理论课堂讲授与实践教学内容相融通,通过具象化的教学主题、艺术化的教学方法、生活化的教学叙事,增强思政课理论教学的实践性;有效拓展课堂教学的时空场域,将教材重难点作为核心问题融入实践教学设计,多角度、全空间聚焦问题解决,有效平衡课堂供给有限性与学生需求多样化的矛盾。
通过全链条带动,融通“要素+方法”,一体化构建大思政育人格局,解决教学要素离散化与教育系统完整性的矛盾。在研究高校思政课实践教学要素功能、剖析学生个性特点和价值认同规律的基础上,整合校园文化活动等校内实践教学资源,打造校内多功能、专业化实践教学平台,构建校外系统性、开放性实践教学基地;通过丰富多彩的活动和亲身体验把区域红色文化融入课堂认知、平台创作、基地体验等多向互促中,为大学生的理论认知、价值塑造、素质提升搭建常态化体验平台;构建全过程、多要素、网格化、链条式的实践教学体系,在体验过程中检验并达成育人效果,有效解决教学目标随意化、方法简单化、受众代表化、效果瞬时化等共性问题。
通过多项目驱动,联通“网上+网下”,多模态搭建沉浸式育人平台。着力打造联动式课堂教学和步入式实践教学,依托智媒体、大数据、虚拟仿真和网络通信等信息技术,根据桌面式、沉浸式、分布式等多样化需要,通过教学主题专题化、教学方法虚拟化、教学推广融媒化,搭建以思政课微信公众号、网上精品课等为载体的共建共享学习平台,通过虚拟实验设备创设直观、生动、形象的数字化教学仿真场景,打造“指尖化课堂”“沉浸式课堂”,拓展高校思政课教学的时空与资源,实现理论教学与实践教学的良性互动。
(本文系国家社科基金重点项目“基于口述史的红旗渠精神生成逻辑与当代价值研究”〔18AKS019〕的阶段性成果)
《光明日报》( 2023年01月11日 06版)
(文图:赵筱尘 巫邓炎)