【网络强国这十年】杨冀龙:万物互联时代,做云端上的安全行者******
【网络强国这十年——行业回顾篇】
党的十八大以来,我国网信事业发展取得历史性成就,网络综合治理体系日益完善,网络空间法治化进程加快推进,网络安全保障体系和能力建设全面加强。近日,中国网络空间安全协会理事、知道创宇CTO&COO杨冀龙做客光明网“网络强国这十年”专栏,畅谈关于网络安全技术及行业发展的观察与思考。
谈行业变化:
法规条例日益完善,人才培养更受重视
这些年国家出台了一系列政策和法律法规。比如《网络安全法》,明确了什么叫网络安全,网络安全的义务、责任、主体,违法的连带责任。《等级保护条例》升级到了2.0版本,更加注重实战化对抗;为了检验落地情况,有关部门还专门组织了攻防演练活动,公司要实际参与这种攻防检验,看是否的确防住了,我觉得这是很落地的一个策略。不仅是《网络安全法》和《等级保护条例》,现在还有《密码法》,也成立了一系列的密码评估单位。
这些法律的颁布和落地,是特别大的国家层面的推动。国家给了网络安全企业很多政策,比如有些地方建立网络安全产业园,有些地方网络安全企业创业会给政府扶持基金,催生了一系列网络安全行业企业。
近年来国家支持高校设立网络安全专业,样就让很多学校都成立了网络安全专业教育,很多学生也愿意去考这个专业。而且政府在各种宣传活动上,包括网络安全宣传周等大型的宣传活动,也能调动民间的积极性。
学生愿意就读网络安全专业,高校愿意开展这门课程,很多企业愿意吸收这些人才,并且在各个地方办安全企业,各地方政府也愿意给出产业园区,给出免税或者免租金等优惠政策,整个产业就欣欣向荣地发展起来了。
人才培养现在是比较好的一个方面。知道创宇在早期招聘中,一般都招计算机系的学生,公司再进行培养,人才从毕业到真正能够熟悉业务,大概要1年以上,甚至更长时间。而现在从信息安全专业招人、从培训机构招人,基本上2个月就可以很熟练了。
国家多个部委联合推出了信息安全测试员、网络安全运维人员等新职业,有这些职业体系支撑,相当于国家各个部委也在鼓励人才通过自学或培训提升自己,考到相应的职称,所以这个人才体系是一个全方位的体系。现在很多人对网络安全专业越来越有兴趣,也是因为这个大的人才体系,由国家在底层做了支撑。
谈产业发展:
供给侧、需求侧两端发力,产业体系实现良性循环
对一个企业的发展而言,主要有两个方面。第一个是需求端,需求是否旺盛,取决于甲方需求,就是大量的企业是否真正重视安全。
很多企业都存了很多公民的个人隐私数据,现在从法律要求出发,首先企业只被允许收集有限数据,收集了必须保护好,保护不好的话要承受很大法律风险,那么企业就必然加强人员、设备或资金来提升安全建设。
需求多了,另一方面企业还能接得住,这就取决于有没有足够的人才,能不能快速招到人才,快速构建业务。
从这两个方面,国家做得特别好的就是在需求侧通过法律法规牵引落地,在基础层面通过人才培养牵引夯实。这样的话,企业在中间把人才招回来、组织起来,去服务甲方的需求。我觉得这个体系,现在越做越好了。
谈未来趋势:
云端网络边界线渐趋模糊,“零信任”安全成新方向
随着云上的业务越来越多,很多重要的数据和重要的业务都在云上,这也催生了一个问题,云上的业务怎么防御?因为云上是的虚拟化的,传统设备有些可以做到虚拟化,还有很多设备是无法做到虚拟化的,所以上云的业务面临的第一个问题就是防御薄弱了。
第二个问题是,“云”的厂商他们自身的安全措施是否就够了?我们现在的看法是,应该有一个第三方的安全云来保卫云上的业务安全。
我们知道传统Windows是分散的,Windows操作系本身就是资源调度,但现在业务都在一个大“云”上,其实这个大“云”本身就是下一代操作系统——云操作系统。云操作系统就像微软的Windows系统一样,它本身就要提高安全性、提供安全工具,所以云操作系统、云平台也要提高安全性,这是基础。但是真正要保证安全的话,安全工具应该使用第三方的。
还有一个问题是未来家庭办公会越来越多,家庭办公远程也可以访问公司的内网业务系统。传统网络安全会通过网络边界、内外网边界做一个网络隔离,但现在大家居家远程办公了,都需要访问内网,我们会发现网络的边界就逐渐模糊化了。
基于零信任理念的话,应该在内网及外网对谁都不信任,必须要通过信任机制来实施安全保护的健全,所以零信任我认为是未来一个重要的发展方向。
在零信任之上,其实还有一种新的机制叫SASE(安全访问服务边缘)。SASE是构建出虚拟的网络,并且在这种网络中直接打破了各个分支机构的界限,打通了到家庭的界限,甚至打通了“云”上资源的界限。
通过互联网类似SD-WAN的技术快速组网,组成一个企业内部跨云、跨家庭、跨分支机构的网络,在SASE侧提供一系列的安全措施,相当于把传统安全的边界防御系统也SaaS化,所有用户一起分摊安全设备的成本,我认为这是一个重要的发展方向。
监制:张宁、李政葳
采访:孔繁鑫
拍摄:雷渺鑫
后期:孔繁鑫、雷渺鑫
整治商品过度包装等问题 市监总局公布典型案例******
中新网1月18日电 据“市说新语”微信公众号18日消息,春节临近,为营造良好的节日消费环境,进一步规范生产经营行为,引导弘扬简约绿色的消费风尚,防范商品过度包装问题反弹回潮,震慑打击蟹卡蟹券经营中存在的侵害消费者权益的违法行为,国家市场监督管理总局公布了第三批2022年市场监管部门整治商品过度包装、蟹卡蟹券等问题典型案例。
一、北京市市场监管局查处北京鸿伟隆鑫商贸有限公司发布违法广告案
2023年1月16日,北京市市场监管局依法对北京鸿伟隆鑫商贸有限公司发布虚假广告的行为作出行政处罚。
2022年9月28日,北京市市场监管综合执法总队配合市场监管总局执法稽查局对北京市蟹卡蟹券经营秩序开展突击检查。执法人员在对北京鸿伟隆鑫商贸有限公司现场检查时发现,该店经营区域摆放的20本“金秋蟹礼”的宣传画册中有“因为信赖·所以选择 3000+跨界合作”等介绍,该店无法提供与相关合作方的合作协议。经查,该店是“蟹祺汇”品牌大闸蟹的北京特约经销商,从事该品牌阳澄湖大闸蟹的销售和配送服务。为凸显品牌效应,吸引消费者关注,扩大销售市场,在经营场所展示自行设计的“金秋蟹礼”宣传画册,在没有实际根据的前提下,杜撰了“因为信赖·所以选择 3000+跨界合作”及部分合作客户信息等宣传内容。当事人的上述行为违反了《中华人民共和国广告法》第四条第一款、第二十八条第二款第(三)项的规定,北京市市场监管局依法对当事人作出行政处罚。
二、重庆市市场监管局纠正江津区久泰食品经营部未遵守限制商品过度包装强制性国家标准和《关于遏制“天价”月饼、促进行业健康发展的公告》行为
2022年9月6日,重庆市江津区市场监管局纠正江津区久泰食品经营部销售月饼与其他产品混装、月饼搭售其他商品违反限制商品过度包装强制性国家标准和《关于遏制“天价”月饼、促进行业健康发展的公告》行为。
经查,江津区久泰食品经营部2022年9月6日销售奶黄流心盒装月饼,净含量400克/盒,销售价格为每盒98元,标称生产商为肇庆市嘉信食品有限公司,生产日期为2022年8月29日。当事人将以上部分盒装月饼与水果礼盒搭配销售,违反《公告》“经营者销售盒装月饼,不得以任何形式搭售其他商品;也不得以礼盒等形式将月饼同其他产品混合销售”的要求。同时,当事人还将以上部分盒装月饼与水果混装,制作成新的月饼礼盒进行销售,礼盒内含有月饼和多种水果制品,不符合GB23350-2021《限制商品过度包装要求 食品和化妆品》国家标准“月饼不应与其他产品混装”的规定要求,违反了《固体废物污染环境防治法》禁止过度包装的规定,构成了未遵守限制商品过度包装强制性标准的行为。2022年9月6日,重庆市江津区市场监管局根据《公告》,对当事人将月饼搭售其他产品行为进行行政指导,责令其改正违反《公告》的销售行为。依据《固体废物污染环境防治法》第一百零五条规定,责令当事人立即改正月饼与其他产品混装的行为。经复查,当事人已于9月6日全部下架相关礼盒,并将盒装月饼与水果礼盒搭配销售的宣传删除。
三、浙江省绍兴市市场监管局纠正绍兴市柯桥区柯桥清韵食品店未遵守限制商品过度包装强制性国家标准行为
2022年8月31日,浙江省绍兴市柯桥区市场监管局纠正绍兴市柯桥区柯桥清韵食品店销售月饼与其他产品混装违反限制商品过度包装强制性国家标准行为。
经查,绍兴市柯桥区柯桥清韵食品店2022年8月31日销售规格名称为“相逢时节”的月饼礼盒,礼盒上层为6枚月饼,下层为2罐茶叶,生产日期为2022年8月30日,标示销售价格为398元/盒。当事人购买月饼、茶叶及包装盒,自行制作包装成礼盒并对外销售,不符合GB23350-2021《限制商品过度包装要求 食品和化妆品》国家标准第1号修改单“月饼不应与其他产品混装”的规定。当事人的上述行为违反了《固体废物污染环境防治法》禁止过度包装的规定,构成了未遵守限制商品过度包装强制性标准的行为。8月31日,绍兴市柯桥区市场监管局依据《固体废物污染环境防治法》第一百零五条规定,责令当事人立即改正。经9月2日复查,以上月饼礼盒套餐已下架。
四、浙江省温州市市场监管局纠正乐清市良兄食品有限公司未遵守限制商品过度包装强制性国家标准行为
2022年8月31日,浙江省乐清市市场监管局纠正乐清市良兄食品有限公司生产销售月饼包装成本违反限制商品过度包装强制性国家标准行为。
经查,乐清市良兄食品有限公司2022年8月28日生产销售24套月饼礼盒,采购礼盒包装成本为25元/个,根据装入的月饼不同,最终销售价格从80元到150元不等。销售价格80-100元的月饼,包装成本占销售价25%到31.25%之间,销售价格100-150元的月饼,包装成本占销售价16.67%到25%之间,不符合GB23350-2021《限制商品过度包装要求 食品和化妆品》国家标准第1号修改单“……除直接与内装物接触的包装之外所有包装的成本不超过产品销售价格的20%。销售价格在100元以上的月饼……所有包装成本不超过销售价格的15%”的规定要求。当事人的上述行为违反了《固体废物污染环境防治法》禁止过度包装的规定,构成了未遵守限制商品过度包装强制性标准的行为。8月31日,乐清市市场监管局依据《固体废物污染环境防治法》第一百零五条规定,责令当事人立即改正,当事人当场将上述月饼作下架处理。经9月5日复查,上述月饼礼盒已下架。
五、山东省泰安市市场监管局纠正泰安东尊华美达大酒店未遵守限制商品过度包装强制性国家标准行为
2022年8月26日,山东省泰安市市场监管局纠正泰安东尊华美达大酒店销售月饼包装空隙率违反限制商品过度包装强制性国家标准行为。
经查,泰安东尊华美达大酒店2022年8月26日销售规格名称为“合家欢月”的礼盒月饼,净含量600克/盒,销售价格268元/盒 ,生产日期为2022年8月10日。经现场抽样检测,并经当事人确认,该规格月饼包装空隙率为55%,不符合GB23350-2009《限制商品过度包装要求 食品和化妆品》国家标准关于月饼包装空隙率的规定要求。当事人的上述行为违反了《固体废物污染环境防治法》禁止过度包装的规定,构成了未遵守限制商品过度包装强制性标准的行为。2022年8月26日,泰安市市场监管局依据《固体废物污染环境防治法》第一百零五条规定,责令当事人立即改正。经复查,当事人已改正经营过度包装商品的行为。
六、山东省济南市市场监管局纠正金燕庄餐饮管理(深圳)有限公司济南万象城分店未遵守限制商品过度包装强制性国家标准行为
2022年8月23日,山东省济南市市场监管局纠正金燕庄餐饮管理(深圳)有限公司济南万象城分店销售月饼包装空隙率违反限制商品过度包装强制性国家标准行为。
经查,金燕庄餐饮管理(深圳)有限公司济南万象城分店2022年8月18日销售的规格名称为“至尊燕窝月饼”的月饼礼盒,销售价格538元,标称生产商乐迪嘉食品(深圳)有限公司。经济南市计量检定测试院检验,上述月饼的包装空隙率为67%,不符合GB 23350-2009《限制商品过度包装要求 食品和化妆品》国家标准关于月饼包装空隙率的规定要求。当事人上述行为违反了《固体废物污染环境防治法》禁止商品过度包装的规定,构成了生产经营者未遵守限制商品过度包装的强制性标准的行为。2022年8月23日,济南市市场监管局依据《固体废物污染环境防治法》第一百零五条规定,责令当事人立即改正。经9月8日复查,当事人已对存在过度包装问题的月饼作下架处理。
七、北京市市场监管局查处北京诺诚盛业餐饮管理有限公司发布违法广告案
2022年4月22日,北京市市场监管局依法对北京诺诚盛业餐饮管理有限公司发布违背社会良好风尚广告行为作出行政处罚。
在前期北京市市场监管局开展的集中整治“蟹卡蟹券”问题专项工作中,北京市市场监管局发现北京诺诚盛业餐饮管理有限公司在其官方网站售卖大闸蟹礼品卡和大闸蟹礼盒,在其宣传页面显著位置存有广告内容“送领导”字样。北京市市场监管局依法对当事人进行立案调查。经查,该广告内容为当事人自行设计制作、发布。当事人的上述行为违反了《中华人民共和国广告法》第九条第(七)项的规定,北京市市场监管局依法对当事人作出行政处罚。
八、江苏省苏州市相城区市场监管局查处苏州阳澄湖蟹赢天下生态水产有限公司侵害消费者权益案
2022年3月23日,江苏省苏州市相城区市场监管局依法对苏州阳澄湖蟹赢天下生态水产有限公司侵害消费者权益的行为作出行政处罚。
在前期相城区市场监管局开展的大闸蟹市场专项整治工作中,相城区市场监管局对当事人网店进行了抽查。在公证处的公证下,抽查购买了当事人在网店销售的“阳澄联合大闸蟹提货礼券”1张,价格618元。礼券显示规格:“公5.5两、母4两,数量:4公4母,共8只”。兑换后称重结果公蟹平均约4.08两、母蟹平均约2.77两。之后,在公证处的公证下,相城区市场监管局又抽查购买了当事人在网店销售的“阳澄联合特大8只现货大闸蟹鲜活螃蟹礼盒”1盒,价格458元。网页标称规格:“公蟹5.3两、母蟹3.8两,共4对,共8只”,兑换后称重结果公蟹平均约4.74两、母蟹平均约3.59两。根据当事人网页宣传的7%失水率计算,两次抽检结果中大部分螃蟹均未达到其宣称的重量,存在缺斤短两行为。当事人的行为违反了《江苏省消费者权益保护条例》第二十四条的规定,因当事人曾两次因同类违法行为被行政处罚,综合上述因素,相城区市场监管局依法对当事人从重处罚。(中新财经)
搜索
复制
(文图:赵筱尘 巫邓炎)