【网络强国这十年】杨冀龙:万物互联时代,做云端上的安全行者******
【网络强国这十年——行业回顾篇】
党的十八大以来,我国网信事业发展取得历史性成就,网络综合治理体系日益完善,网络空间法治化进程加快推进,网络安全保障体系和能力建设全面加强。近日,中国网络空间安全协会理事、知道创宇CTO&COO杨冀龙做客光明网“网络强国这十年”专栏,畅谈关于网络安全技术及行业发展的观察与思考。
谈行业变化:
法规条例日益完善,人才培养更受重视
这些年国家出台了一系列政策和法律法规。比如《网络安全法》,明确了什么叫网络安全,网络安全的义务、责任、主体,违法的连带责任。《等级保护条例》升级到了2.0版本,更加注重实战化对抗;为了检验落地情况,有关部门还专门组织了攻防演练活动,公司要实际参与这种攻防检验,看是否的确防住了,我觉得这是很落地的一个策略。不仅是《网络安全法》和《等级保护条例》,现在还有《密码法》,也成立了一系列的密码评估单位。
这些法律的颁布和落地,是特别大的国家层面的推动。国家给了网络安全企业很多政策,比如有些地方建立网络安全产业园,有些地方网络安全企业创业会给政府扶持基金,催生了一系列网络安全行业企业。
近年来国家支持高校设立网络安全专业,样就让很多学校都成立了网络安全专业教育,很多学生也愿意去考这个专业。而且政府在各种宣传活动上,包括网络安全宣传周等大型的宣传活动,也能调动民间的积极性。
学生愿意就读网络安全专业,高校愿意开展这门课程,很多企业愿意吸收这些人才,并且在各个地方办安全企业,各地方政府也愿意给出产业园区,给出免税或者免租金等优惠政策,整个产业就欣欣向荣地发展起来了。
人才培养现在是比较好的一个方面。知道创宇在早期招聘中,一般都招计算机系的学生,公司再进行培养,人才从毕业到真正能够熟悉业务,大概要1年以上,甚至更长时间。而现在从信息安全专业招人、从培训机构招人,基本上2个月就可以很熟练了。
国家多个部委联合推出了信息安全测试员、网络安全运维人员等新职业,有这些职业体系支撑,相当于国家各个部委也在鼓励人才通过自学或培训提升自己,考到相应的职称,所以这个人才体系是一个全方位的体系。现在很多人对网络安全专业越来越有兴趣,也是因为这个大的人才体系,由国家在底层做了支撑。
谈产业发展:
供给侧、需求侧两端发力,产业体系实现良性循环
对一个企业的发展而言,主要有两个方面。第一个是需求端,需求是否旺盛,取决于甲方需求,就是大量的企业是否真正重视安全。
很多企业都存了很多公民的个人隐私数据,现在从法律要求出发,首先企业只被允许收集有限数据,收集了必须保护好,保护不好的话要承受很大法律风险,那么企业就必然加强人员、设备或资金来提升安全建设。
需求多了,另一方面企业还能接得住,这就取决于有没有足够的人才,能不能快速招到人才,快速构建业务。
从这两个方面,国家做得特别好的就是在需求侧通过法律法规牵引落地,在基础层面通过人才培养牵引夯实。这样的话,企业在中间把人才招回来、组织起来,去服务甲方的需求。我觉得这个体系,现在越做越好了。
谈未来趋势:
云端网络边界线渐趋模糊,“零信任”安全成新方向
随着云上的业务越来越多,很多重要的数据和重要的业务都在云上,这也催生了一个问题,云上的业务怎么防御?因为云上是的虚拟化的,传统设备有些可以做到虚拟化,还有很多设备是无法做到虚拟化的,所以上云的业务面临的第一个问题就是防御薄弱了。
第二个问题是,“云”的厂商他们自身的安全措施是否就够了?我们现在的看法是,应该有一个第三方的安全云来保卫云上的业务安全。
我们知道传统Windows是分散的,Windows操作系本身就是资源调度,但现在业务都在一个大“云”上,其实这个大“云”本身就是下一代操作系统——云操作系统。云操作系统就像微软的Windows系统一样,它本身就要提高安全性、提供安全工具,所以云操作系统、云平台也要提高安全性,这是基础。但是真正要保证安全的话,安全工具应该使用第三方的。
还有一个问题是未来家庭办公会越来越多,家庭办公远程也可以访问公司的内网业务系统。传统网络安全会通过网络边界、内外网边界做一个网络隔离,但现在大家居家远程办公了,都需要访问内网,我们会发现网络的边界就逐渐模糊化了。
基于零信任理念的话,应该在内网及外网对谁都不信任,必须要通过信任机制来实施安全保护的健全,所以零信任我认为是未来一个重要的发展方向。
在零信任之上,其实还有一种新的机制叫SASE(安全访问服务边缘)。SASE是构建出虚拟的网络,并且在这种网络中直接打破了各个分支机构的界限,打通了到家庭的界限,甚至打通了“云”上资源的界限。
通过互联网类似SD-WAN的技术快速组网,组成一个企业内部跨云、跨家庭、跨分支机构的网络,在SASE侧提供一系列的安全措施,相当于把传统安全的边界防御系统也SaaS化,所有用户一起分摊安全设备的成本,我认为这是一个重要的发展方向。
监制:张宁、李政葳
采访:孔繁鑫
拍摄:雷渺鑫
后期:孔繁鑫、雷渺鑫
36项关乎农业农村发展的重大科学命题发布******
光明网讯(记者宋雅娟)“突破性作物新品种培育的遗传学基础”“农作物数字化育种技术创新与体系创建”“重大作物病害新靶标发掘与绿色农药创制”……在12月16日举办的2022中国农业农村科技发展高峰论坛暨中国现代农业发展论坛上,中国农学会公开发布了36条农业农村重大科学命题。
本次发布的科学命题,经业内权威专家从前瞻性、全局性、产业发展紧迫性、科学规范性等维度开展多轮次咨询、多视角凝练、多领域适配后产生,学科领域丰富多样,涵盖农学、植保、园艺、土化、畜牧、水产等多个领域。
这些科学命题体现了战略性、基础性、前沿性、交叉性,聚焦国家战略科技力量和战略性新兴产业;关注生物育种、基因编辑、生物安全等重点领域的基础研究问题、颠覆性及关键核心技术;涵盖品种、农机、植保、防灾等关键环节。
据悉,开展科学命题的凝练发布旨在为提升农业农村科技创新有效性、针对性、适配性和前瞻性,引领科技创新趋势和科研攻关方向,破解农业农村发展科技瓶颈。
1.粮豆产能提升和复合种植的生物学基础与生态效应
基于“稳粮增豆”粮豆复合种植的科学需求,创新选育抗豆类除草剂粮作品种,研发配套关键技术和机械,组织生态适应性研究,构建高效育种和示范推广体系。
2.育种导向的农作物重要基因挖掘与新种质创制
基于农作物种业转型升级对重要基因和新种质的需求,利用多个育种群体,在目标环境下开展多年、多点、多组学测试,构建育种大数据,在育种过程中高通量挖掘关键基因,创制和筛选优良新种质。
3.农作物杂优群与杂种优势形成机理解析
剖析我国主要农作物杂种优势群的形成和改良规律,阐明杂种优势形成的遗传和分子机理,建立不同作物杂种优势的预测模型,促进强优势农作物杂交种的分子设计和培育。
4.突破性作物新品种培育的遗传学基础
大规模挖掘优异新基因并解析其遗传调控的分子网络,破解重大品种的底盘遗传基础,提升定向设计育种的工作效率和效果。
5.氮高效利用的遗传基础与调控网络
加强作物氮高效利用的遗传基础研究,培育高产和氮高效协同改良的新品种,在减少氮肥投入的情况下持续提高作物产量。
6.农作物数字化育种技术创新与体系创建
利用智慧农业工具,开展数字育种技术创新及配套体系创建,升级打造农作物精准育种平台,加速推进我国进入智能设计育种4.0时代。
7.作物品质性状形成的遗传学基础与调控网络
运用遗传学、组学、生物信息学和合成生物学等先进技术,阐明作物品质复杂性状的遗传学基础,解析分子调控网络,为创制优质种源、增进全民健康奠定基础。
8.作物高光效的分子基础
阐明主要作物中光合机器发育、调控、延寿及抗逆的分子机理,揭示植物光保护、光呼吸的新机制,破解作物光合效率与环境的互作机制,构建作物高光效的调控网络,奠定主要农作物高产育种的重要基础。
9.热带作物产量与品质协同调控机制
以橡胶树、香蕉、木薯等重要热带作物为研究对象,挖掘调控产量和品质形成的关键基因,阐明产量和品质性状之间的互作调控网络,揭示复杂性状的遗传演化机制,为创制高产优质新种质奠定基础。
10.农业合成生物学育种技术
通过对优良性状的解析制定多基因表达调控的环路设计方案,整合不同优良性状的调控网络和互作机制,完善多基因、大片段与染色体水平的基因操作等底盘技术,对优化的目标性状组合进行设计合成,最终实现设计育种的目标。
11.园艺作物重要育种价值的基因挖掘与种质创制
挖掘有重要育种价值的园艺作物基因,并用于创制新种质,选育具有自主知识产权的优异品种,促进园艺产业打赢种业翻身仗、保障周年供应、实现高质量发展。
12.园艺作物响应设施逆境和连作障碍的分子基础
聚焦克服设施逆境和连作障碍的需求,解析园艺作物响应设施逆境和连作障碍的关键基因调控网络及分子机制,奠定园艺作物品种基因改良和绿色环控技术研发的理论基础。
13.园艺作物嫁接愈合机制与智能控制
研究接穗-砧木嫁接亲和/排斥互作机制,鉴定决定愈合及后期表型关键基因,量化嫁接愈合进程温、光、水、肥环境管理参数,筛选优良砧木品种,创建愈合期多元综合感知与控制系统。
14.害虫免疫系统调控及免疫抑制剂创制
解析害虫免疫调控机制,开发靶向抑制害虫免疫系统的新型农药,提升杀虫效率,减少杀虫剂使用,促进农业绿色可持续发展。
15.重大作物病害新靶标发掘与绿色农药创制
挖掘原创性分子靶标,创新分子设计技术,创制高效、低风险的绿色农药,加强产业化及应用推广,持续提升病害防控效能。
16.重大跨境迁飞性害虫群聚灾变机制与精准预警
解析重大害虫跨境迁移规律及群聚成灾机制,创新智能化监测预警系统及区域性绿色防控技术,实现迁飞性害虫精准预警及科学防控。
17.盐碱地“以种适地”生物学基础与潜力提升
选育耐盐碱植物,筛选噬盐微生物,突破改良共性技术和水肥个性关键技术,创制改土新材料新装备,形成以种适生作物生物学基础与潜力提升的解决方案。
18.土壤碳汇与耕地质量提升
探索构建不同区域高产农田土壤腐植酸组分含量与比例指标体系,利用秸秆高效转化黄、棕、黑腐植酸技术,快速增加土壤有机碳,提升耕地地力。
19.耕作制度精准区划与边际土地优化利用
创建集食物丰产、优质和资源持续利用于一体的耕作制度区划新方法,制定耕作制度精准区划,优化边际土地利用,提升食物产能。
20.畜禽智能表型组与基因组育种
开展大规模、智能化、高精度表型测定,结合创新基因组检测与分型技术,实现基因组精准选种选配,促进畜禽新品种培育与配套系选育。
21.畜禽动态营养供给精准评估与调控
根据畜禽遗传背景、生长阶段、生理状态、养殖规模的不同构建其动态营养需求模型,采用AI影像评估畜禽营养状态,通过智能饲喂技术等进行精准营养与调控,提升畜禽饲料利用效率。
22.地方畜禽优异性状遗传基础与环境互作
建立适于地方畜禽遗传资源抗逆表型鉴定评价方法,阐明抗逆表型形成中遗传与环境因素互作关系,促进地方畜禽遗传资源的保护与利用。
23.节粮高繁畜禽种质资源创制和培育
充分发掘调控畜禽的生长速度、饲料转化利用与代谢、繁殖性能相关的分子机制与关键基因,运用前沿的育种技术手段,创制节粮高繁殖性能的畜禽新品种。
24.动物体细胞克隆和高效繁殖技术
创新应用动物体细胞克隆技术、活体采卵体外受精技术、同期发情超数排卵胚胎移植技术、单精注射技术等高效繁殖技术,加快优良个体的遗传资源利用,保护利用濒危种质资源和缩短育种进程。
25.重要动物疫病区域净化技术的集成创新
围绕养殖到屠宰全链条,系统集成风险识别和生物安全防控技术,建立动物疫病区域净化模式,保障畜牧业持续健康发展。
26.新发与重现动物致病与免疫机制
研究新发与重现动物疫病病原感染致病、病原拮抗或逃逸宿主天然免疫、病原的抗原结构及其诱导保护性免疫应答的分子机制,为疫病防控技术与产品的创新奠定理论基础。
27.水产优异种质资源全景图谱与新种质创制
创新计算生物学和前沿育种技术,开展水产优异种质资源精准鉴定,绘制种质表型和基因型全景图谱,创制突破性新种质,加快填补水产种业空白。
28.渔业碳汇形成机制与扩增途径
阐明渔业碳汇形成过程与机理,建立计量标准,创新扩增途径,推动渔业碳汇产品市场化交易实践。
29.水产优异种质资源多样性与演化机制
解析优异水产品种形成规律,挖掘一批优异新基因资源,创制更多的优异新种质,力争在遗传多样性规律解析、多组学数据整合、重大品种形成规律分析等方面取得新突破。
30.动植物表型性状信息高通量精准获取与智能解译
创制面向生命和生长环境信息的高精度传感器,建设人机协同的多尺度、多生境、多区域动植物数据信息采集体系,实现表型性状的高通量精准获取与智能解译,促进智慧农业发展。
31.土壤-机械-作物互作机制与智能农业装备
数字化表征农田作业系统土壤-机器-作物互作的力学行为和演变规律,创新多元异构互作信息的机载协同感知、实时在线监测和自适应调控技术,创立机器作业新原理、新方法和新机构,创制高性能智能农业装备,促进现代农业高质高效绿色发展。
32.农情信息感知、智能监测与智慧决策
创建高效的“天-空-地”一体化的农情信息感知系统,创新AI+大数据结合知识驱动的智能监测、智慧决策技术,推动农业生产迈入可感知、可定量、可计算、可调控和可预测的智慧生产阶段。
33.倍性操作与快速驯化技术
系统鉴定重要野生种、农家种、育成品种遗传与表型特征,挖掘农业生物种质资源在驯化和改良以及区域适应过程中的全景组学基础与多样性产生机制,建立杂交育种和单倍体育种以及多倍体育种的技术体系,大幅度缩短育种年限。
34.关键蛋白定向进化技术
建立作物基因定向进化的新方法,充分挖掘重要基因新等位型,突破现有种质资源限制,与理性设计相结合,实现根据生产需求人工“定制”优异性状,实现关键蛋白在分子水平的模拟自然进化,提供关键功能位点的人工进化新方法。
35.多基因叠加操作技术
开发针对微效多基因决定性状的多基因操作技术体系,挖掘与利用更多目标性状,克服目前单基因决定的性状发掘与利用的局限,提升其在种业创新应用中的价值。
36.农业干细胞育种技术
建立大家畜的多能性干细胞系,通过体外配子诱导分化,体外胚胎制备与基因组筛选相结合,突破体内发育的固有时间周期,极大缩短育种的世代间隔,加速育种进程,努力克服现有育种体系存在的固有世代间隔,特别是缩短大家畜世代间隔时间。