【网络强国这十年】杨冀龙：万物互联时代，做云端上的安全行者******

　　【网络强国这十年——行业回顾篇】

　　党的十八大以来，我国网信事业发展取得历史性成就，网络综合治理体系日益完善，网络空间法治化进程加快推进，网络安全保障体系和能力建设全面加强。近日，中国网络空间安全协会理事、知道创宇CTO&COO杨冀龙做客光明网“网络强国这十年”专栏，畅谈关于网络安全技术及行业发展的观察与思考。

　　谈行业变化：

　　法规条例日益完善，人才培养更受重视

　　这些年国家出台了一系列政策和法律法规。比如《网络安全法》，明确了什么叫网络安全，网络安全的义务、责任、主体，违法的连带责任。《等级保护条例》升级到了2.0版本，更加注重实战化对抗；为了检验落地情况，有关部门还专门组织了攻防演练活动，公司要实际参与这种攻防检验，看是否的确防住了，我觉得这是很落地的一个策略。不仅是《网络安全法》和《等级保护条例》，现在还有《密码法》，也成立了一系列的密码评估单位。

　　这些法律的颁布和落地，是特别大的国家层面的推动。国家给了网络安全企业很多政策，比如有些地方建立网络安全产业园，有些地方网络安全企业创业会给政府扶持基金，催生了一系列网络安全行业企业。

　　近年来国家支持高校设立网络安全专业，样就让很多学校都成立了网络安全专业教育，很多学生也愿意去考这个专业。而且政府在各种宣传活动上，包括网络安全宣传周等大型的宣传活动，也能调动民间的积极性。

　　学生愿意就读网络安全专业，高校愿意开展这门课程，很多企业愿意吸收这些人才，并且在各个地方办安全企业，各地方政府也愿意给出产业园区，给出免税或者免租金等优惠政策，整个产业就欣欣向荣地发展起来了。

　　人才培养现在是比较好的一个方面。知道创宇在早期招聘中，一般都招计算机系的学生，公司再进行培养，人才从毕业到真正能够熟悉业务，大概要1年以上，甚至更长时间。而现在从信息安全专业招人、从培训机构招人，基本上2个月就可以很熟练了。

　　国家多个部委联合推出了信息安全测试员、网络安全运维人员等新职业，有这些职业体系支撑，相当于国家各个部委也在鼓励人才通过自学或培训提升自己，考到相应的职称，所以这个人才体系是一个全方位的体系。现在很多人对网络安全专业越来越有兴趣，也是因为这个大的人才体系，由国家在底层做了支撑。

　　谈产业发展：

　　供给侧、需求侧两端发力，产业体系实现良性循环

　　对一个企业的发展而言，主要有两个方面。第一个是需求端，需求是否旺盛，取决于甲方需求，就是大量的企业是否真正重视安全。

　　很多企业都存了很多公民的个人隐私数据，现在从法律要求出发，首先企业只被允许收集有限数据，收集了必须保护好，保护不好的话要承受很大法律风险，那么企业就必然加强人员、设备或资金来提升安全建设。

　　需求多了，另一方面企业还能接得住，这就取决于有没有足够的人才，能不能快速招到人才，快速构建业务。

　　从这两个方面，国家做得特别好的就是在需求侧通过法律法规牵引落地，在基础层面通过人才培养牵引夯实。这样的话，企业在中间把人才招回来、组织起来，去服务甲方的需求。我觉得这个体系，现在越做越好了。

　　谈未来趋势：

　　云端网络边界线渐趋模糊，“零信任”安全成新方向

　　随着云上的业务越来越多，很多重要的数据和重要的业务都在云上，这也催生了一个问题，云上的业务怎么防御？因为云上是的虚拟化的，传统设备有些可以做到虚拟化，还有很多设备是无法做到虚拟化的，所以上云的业务面临的第一个问题就是防御薄弱了。

　　第二个问题是，“云”的厂商他们自身的安全措施是否就够了？我们现在的看法是，应该有一个第三方的安全云来保卫云上的业务安全。

　　我们知道传统Windows是分散的，Windows操作系本身就是资源调度，但现在业务都在一个大“云”上，其实这个大“云”本身就是下一代操作系统——云操作系统。云操作系统就像微软的Windows系统一样，它本身就要提高安全性、提供安全工具，所以云操作系统、云平台也要提高安全性，这是基础。但是真正要保证安全的话，安全工具应该使用第三方的。

　　还有一个问题是未来家庭办公会越来越多，家庭办公远程也可以访问公司的内网业务系统。传统网络安全会通过网络边界、内外网边界做一个网络隔离，但现在大家居家远程办公了，都需要访问内网，我们会发现网络的边界就逐渐模糊化了。

　　基于零信任理念的话，应该在内网及外网对谁都不信任，必须要通过信任机制来实施安全保护的健全，所以零信任我认为是未来一个重要的发展方向。

　　在零信任之上，其实还有一种新的机制叫SASE（安全访问服务边缘）。SASE是构建出虚拟的网络，并且在这种网络中直接打破了各个分支机构的界限，打通了到家庭的界限，甚至打通了“云”上资源的界限。

　　通过互联网类似SD-WAN的技术快速组网，组成一个企业内部跨云、跨家庭、跨分支机构的网络，在SASE侧提供一系列的安全措施，相当于把传统安全的边界防御系统也SaaS化，所有用户一起分摊安全设备的成本，我认为这是一个重要的发展方向。

　　监制：张宁、李政葳

　　采访：孔繁鑫

　　拍摄：雷渺鑫

　　后期：孔繁鑫、雷渺鑫

二手烟、三手烟的危害究竟有多大？******

　　最近，一对60多岁的夫妻先后确诊了肺癌。妻子介绍，自己丈夫吸烟将近50年，没想到自己比他先患上肺癌。夫妻一方吸烟，另一方势必会被动地吸到二手烟、三手烟。

　　吸烟是导致肺癌的首要原因，即使不患肺癌，烟草也会对肺功能造成其他严重的损害。

　　每当劝身边人戒烟时，总会被这样的话噎住：“隔壁那谁，抽了一辈子烟，也活得好好的……”还有类似“我抽烟我身体不好，和你没什么关系”这样的话语。其实，抽烟不仅仅对抽烟者的身体有害，二手烟、三手烟对其他人也有很大危害，甚至超过了对抽烟者自身的危害！

　　什么是二手烟、三手烟？

　　点燃一支烟，吸烟者吸入的是经过过滤的烟雾，剩下大部分未经过滤的烟雾，就成为了“二手烟”。二手烟由两种烟雾混合而成：侧流烟和主流烟。侧流烟指的是直接从纸烟、雪茄或者烟斗里飘出的烟，主流烟则是从吸烟者嘴里吐出的烟雾。

　　二手烟中，有大约250种有毒物质，其中至少69种致癌，金属、烟草特有亚硝胺及多环芳烃等有害物质。据世界卫生组织报告，烟草每年使全球800多万人失去生命，其中，有120万非吸烟者死于二手烟暴露导致的疾病。同时二手烟暴露也是导致冠心病的重要因素。

　　三手烟其实来源于二手烟，但是比二手烟成分要复杂。“三手烟”是指附着在衣服、墙壁、地毯、家具甚至头发和皮肤等表面的残留烟草烟雾，所含的有毒成分包括氢氰酸、丁烷、甲苯、砷、铅、一氧化碳以及超过十种高度致癌的化合物。

　　三手烟会附着在接触到的任何物体上，且随着时间的推移而累积，可以渗入到地板和墙壁中，很难清除和清洁。此外，吸附在物体表面的三手烟还会重新散发到空气中，与氧化剂反应和其他化合物产生二次污染物。有研究表明，烟草烟气中残留的尼古丁会与环境中的一氧化二氮发生反应，形成致癌的烟草特异性亚硝胺。

　　二手烟、三手烟的危害有多大？

　　很多人认为，只要不在家人面前吸烟就不会对家人身体造成影响，但这种观点是错误的。相关研究指出，吸烟的父母就算不在他们的婴儿面前吸烟，却仍然从婴儿尿液中验出尼古丁的代谢物可丁宁，其含量是一般婴儿的5.58倍。

　　吸二手烟、三手烟的危害，可能比吸烟者还大！这是因为香烟点燃后外冒的烟与吸入的烟相比，一些致癌物质的含量更高，如一氧化碳含量高5倍，焦油和尼古丁高3倍，苯高4倍，氨高46倍，亚硝胺高50倍，这些物质被不吸烟者经鼻吸入呼吸道后，一样可损害气管上皮细胞，诱发癌变。

　　对女性来说，长期暴露在二手烟下可导致容颜早衰、月经紊乱、雌激素低下、骨质疏松，严重的还将引发宫颈癌、子宫癌等疾病。

　　儿童更易受到三手烟的危害，他们成天爬来爬去，嬉戏玩耍，经常接触到被污染的表面。由于婴幼儿和儿童体重相对成人低，免疫系统较脆弱，吸入这些有害物质后，最直接的后果就是引起婴幼儿的呼吸系统问题，如急性支气管炎、哮喘等。另外，环境中的烟草残留物，也可对儿童的神经系统、呼吸系统、循环系统等造成不小的危害。

图源：摄图网

　　如何尽量减少二手烟、三手烟的伤害？

　　如果无法避免经常暴露在二手烟或三手烟的环境中，可以通过以下几点措施，尽量减少二手烟、三手烟对自己的伤害。

　　开窗通风。在室内即使只吸一支烟，也需要开窗通风16个小时以上，才能使PM2.5浓度恢复之前的水平。除了开窗通风，室内还可以适当摆放绿植，必要时可使用空气净化器。

　　及时清洗衣物。若身边有人吸烟，不要在吸过烟的环境中长期停留，回家后应更换衣服且洗澡。及时更换可能存在三手烟的物品如衣物、窗帘、地毯、床上用品等，并且避免在室内留放吸烟用品。

　　多吃水果蔬菜。多吃富含胡萝卜素及维生素C的新鲜蔬果，适当喝些绿茶，这些食物有助于清除烟进入人体后产生的自由基，减少伤害。

　　远离吸烟者。在室外尽量少在吸烟场所逗留，尤其是婴幼儿、青少年及体弱多病者等特殊人群。外出旅游时，尽量选择待在无烟区。乘车时，选择无烟车厢；住酒店时，选择无烟的房间。

　　劝他人戒烟。如果避无可避，要对吸烟者果断说“不”，让他不要在公共场所吸烟。

　　癌症是多个因素综合作用的结果，吸烟只是其中的一个重要因素，但这是最重要的一个因素，又是一个绝对可以控制的因素，为爱人，为子女，为了身边的人，为了健康，戒烟吧！

　　来源：科技日报、中国疾病预防控制中心、生命时报、人民日报、科普熊猫、广东卫生信息

　　整理：刘雪洁