【网络强国这十年】杨冀龙:万物互联时代,做云端上的安全行者******
【网络强国这十年——行业回顾篇】
党的十八大以来,我国网信事业发展取得历史性成就,网络综合治理体系日益完善,网络空间法治化进程加快推进,网络安全保障体系和能力建设全面加强。近日,中国网络空间安全协会理事、知道创宇CTO&COO杨冀龙做客光明网“网络强国这十年”专栏,畅谈关于网络安全技术及行业发展的观察与思考。
谈行业变化:
法规条例日益完善,人才培养更受重视
这些年国家出台了一系列政策和法律法规。比如《网络安全法》,明确了什么叫网络安全,网络安全的义务、责任、主体,违法的连带责任。《等级保护条例》升级到了2.0版本,更加注重实战化对抗;为了检验落地情况,有关部门还专门组织了攻防演练活动,公司要实际参与这种攻防检验,看是否的确防住了,我觉得这是很落地的一个策略。不仅是《网络安全法》和《等级保护条例》,现在还有《密码法》,也成立了一系列的密码评估单位。
这些法律的颁布和落地,是特别大的国家层面的推动。国家给了网络安全企业很多政策,比如有些地方建立网络安全产业园,有些地方网络安全企业创业会给政府扶持基金,催生了一系列网络安全行业企业。
近年来国家支持高校设立网络安全专业,样就让很多学校都成立了网络安全专业教育,很多学生也愿意去考这个专业。而且政府在各种宣传活动上,包括网络安全宣传周等大型的宣传活动,也能调动民间的积极性。
学生愿意就读网络安全专业,高校愿意开展这门课程,很多企业愿意吸收这些人才,并且在各个地方办安全企业,各地方政府也愿意给出产业园区,给出免税或者免租金等优惠政策,整个产业就欣欣向荣地发展起来了。
人才培养现在是比较好的一个方面。知道创宇在早期招聘中,一般都招计算机系的学生,公司再进行培养,人才从毕业到真正能够熟悉业务,大概要1年以上,甚至更长时间。而现在从信息安全专业招人、从培训机构招人,基本上2个月就可以很熟练了。
国家多个部委联合推出了信息安全测试员、网络安全运维人员等新职业,有这些职业体系支撑,相当于国家各个部委也在鼓励人才通过自学或培训提升自己,考到相应的职称,所以这个人才体系是一个全方位的体系。现在很多人对网络安全专业越来越有兴趣,也是因为这个大的人才体系,由国家在底层做了支撑。
谈产业发展:
供给侧、需求侧两端发力,产业体系实现良性循环
对一个企业的发展而言,主要有两个方面。第一个是需求端,需求是否旺盛,取决于甲方需求,就是大量的企业是否真正重视安全。
很多企业都存了很多公民的个人隐私数据,现在从法律要求出发,首先企业只被允许收集有限数据,收集了必须保护好,保护不好的话要承受很大法律风险,那么企业就必然加强人员、设备或资金来提升安全建设。
需求多了,另一方面企业还能接得住,这就取决于有没有足够的人才,能不能快速招到人才,快速构建业务。
从这两个方面,国家做得特别好的就是在需求侧通过法律法规牵引落地,在基础层面通过人才培养牵引夯实。这样的话,企业在中间把人才招回来、组织起来,去服务甲方的需求。我觉得这个体系,现在越做越好了。
谈未来趋势:
云端网络边界线渐趋模糊,“零信任”安全成新方向
随着云上的业务越来越多,很多重要的数据和重要的业务都在云上,这也催生了一个问题,云上的业务怎么防御?因为云上是的虚拟化的,传统设备有些可以做到虚拟化,还有很多设备是无法做到虚拟化的,所以上云的业务面临的第一个问题就是防御薄弱了。
第二个问题是,“云”的厂商他们自身的安全措施是否就够了?我们现在的看法是,应该有一个第三方的安全云来保卫云上的业务安全。
我们知道传统Windows是分散的,Windows操作系本身就是资源调度,但现在业务都在一个大“云”上,其实这个大“云”本身就是下一代操作系统——云操作系统。云操作系统就像微软的Windows系统一样,它本身就要提高安全性、提供安全工具,所以云操作系统、云平台也要提高安全性,这是基础。但是真正要保证安全的话,安全工具应该使用第三方的。
还有一个问题是未来家庭办公会越来越多,家庭办公远程也可以访问公司的内网业务系统。传统网络安全会通过网络边界、内外网边界做一个网络隔离,但现在大家居家远程办公了,都需要访问内网,我们会发现网络的边界就逐渐模糊化了。
基于零信任理念的话,应该在内网及外网对谁都不信任,必须要通过信任机制来实施安全保护的健全,所以零信任我认为是未来一个重要的发展方向。
在零信任之上,其实还有一种新的机制叫SASE(安全访问服务边缘)。SASE是构建出虚拟的网络,并且在这种网络中直接打破了各个分支机构的界限,打通了到家庭的界限,甚至打通了“云”上资源的界限。
通过互联网类似SD-WAN的技术快速组网,组成一个企业内部跨云、跨家庭、跨分支机构的网络,在SASE侧提供一系列的安全措施,相当于把传统安全的边界防御系统也SaaS化,所有用户一起分摊安全设备的成本,我认为这是一个重要的发展方向。
监制:张宁、李政葳
采访:孔繁鑫
拍摄:雷渺鑫
后期:孔繁鑫、雷渺鑫
网课如何持续助力教与学******
有序恢复线下教学活动后
网课如何持续助力教与学
光明日报记者 姚晓丹
1月6日,在北京新型冠状病毒感染疫情防控第433场新闻发布会上,北京市委教育工委副书记、北京市教委新闻发言人李奕介绍了近期起草的《北京市学校新型冠状病毒感染防控工作方案》,方案提出非疫情流行时,学校、幼儿园开展正常的线下教学活动。
而随着期末的临近,全国多地高三、初三年级已经有序恢复线下教学活动,教育部近日印发的《学校新型冠状病毒感染防控工作方案》也明确提出,无疫情学校要开展正常线下教学。
从2020年初的“停课不停学”开始,线上教育已伴随师生三年,进行了“全世界规模最大的线上教育实验”,在反复实验与磨合中,在线教育将从“应急之举”走向长远之计。
北京市东城区某校初中二年级教师张宇还记得,2003年非典肆虐的时刻,他作为教师代表为停课的学生录制“电化教学视频”,方便学生在电视上收看。今天,将近20年过去了,信息化早已如影随形,成为学习的必备工具。但张宇觉得,在反复磨合中,学习的双方依然没有完全适应在线教育所带来的改变。未来,随着我国疫情防控进入新阶段,线上教育如何优化调整,更好地融入日常,在教学工作中发挥更大作用?
2021年10月,宁夏银川市兴庆区第四小学教师通过线上平台为学生上课。新华社发
三年磨合,仍有一些师生感到不适应
记者随机采访了一些学生和家长,对于线上教学,不少人仍说感到不适应。
学期结束,北京市东城区学生家长方林因为孩子的成绩未达到预期,不太开心。方林告诉记者,他的情绪来自女儿的变化。线上教学开始后,他带着妻子和两个女儿回到密云老家生活。“推开门就是山,自然风光美不胜收,我本意是‘耕读传家’,孩子闲暇时可以适当劳动锻炼,谁知道孩子只剩‘读’了,根本没时间‘耕’。”方林说,“大女儿上初中二年级,每天7点准时要坐在书房的电脑桌前,一坐就是一天,吃饭都要我们做好了送到书房。每天早上7点打开摄像头点名,只有中午能休息一会儿,下午接着上课,晚上还有自习。这样一天十几个小时下来,我觉得学生、老师、家长三方都非常疲惫,但是学的知识却掌握不牢,为什么设备先进了,学习却更难了?”
手续烦琐,是家长们反映的第二个难题。从2020年启动线上教学开始,北京市朝阳区小学三年级学生家长王先生已陆续添置了打印机、平板电脑、直播云台等。
王先生告诉记者,自从孩子上网课之后,“打卡”的各项任务都落在了自己身上。“老师在群里发完学习资料后,打印、督促预习、完成作业都是家长的任务。比如体育,老师让我们用一个软件打卡做广播体操,但是那个软件只能对着一个角度拍,一旦不小心动了一下,就只能重新开始,为此,我给孩子买了个直播时用的‘云台’设备保持稳定。再比如体育课要学的‘旭日东升’武术操,体育老师只能远程介绍要点。孩子想要练得标准,需要家长一点点指导,耗费不少时间。美术的画画作业,音乐的唱歌视频都需要家长掌握相关知识,现在当家长太难了,所有课程都要消化吸收。”
“碎片化”“知识掌握不牢”是北京市西城区小学二年级家长李云(化名)的直观感受。“老师们都很负责,但是直播课如果家长不在身边,孩子自己学的效果就会打折扣。后来老师也发现了这个问题,开始利用做好的短视频教学,这样家长可以在工作之余带着孩子一起看短视频,知识就掌握得牢固一些。”李云说。
但是,慢慢地,她发现孩子只会做题,不知道基本步骤。“比如语文课的生字,孩子会写,但是笔顺不对。数学题孩子会做,但是讲不出来。我觉得这是知识过于碎片化的原因,老师批改完作业会告诉家长,让家长指导修改,家长放下手头的工作,把正在玩的孩子叫到身边改作业,孩子改完了,家长再拍照上传,这个过程往往需要两到三次。我觉得,这样的教学方式,孩子只能记住答案。”
2022年11月22日,江西鹰潭市高新区第十二小学学生在上音乐体验课。曾志凡摄/光明图片
线上教学宜“放养”不宜“圈养”
记者在采访中发现,即使家长们有着各种各样的吐槽,但还是有一些家长发现,孩子确实在线上学习中提高了学习效率。
北京市西城区小学五年级学生黎麒的妈妈发现,自己孩子做作业的效率、成绩都有明显提高。她认为,最大的功臣是黎麒的老师。“线上教学绝对要比线下付出更多的耐心,我们的老师在课堂上很认真负责,课堂提问关注到每一个学生,基本上每人都有回答问题的机会,所以课堂秩序很好,孩子走神的情况很少。而且,每次小测验,她不仅给出成绩,还会给我们出一份比较详细的报告,包括哪些知识点掌握得比较薄弱等等。”
北京师范大学附属实验中学教师于晓冰讲授初三语文课,他告诉记者,在他的课堂上,很少要求学生打开摄像头。“我从初中一年级开始,就告诉同学们,学习是自己的事,要为自己负责。而且我反对只关注成绩,育人比提分重要。在家里学习,家长已经很焦虑了,如果老师再有焦虑情绪,家校之间就容易产生矛盾,这样的后果是,家长和老师一起‘鸡娃’。千万不要形成家长和老师一起‘对付’孩子的结果。”
经过课堂提问、测验等,于晓冰发现,孩子们的学习效率呈稳步上升的趋势,他觉得,线上“放养”比“圈养”更易提高效率。
北京市东城区小学四年级学生家长刘瑜也渐渐摸索出上网课的诀窍。她发现,老师每次上课都要先播放教学视频,先总结一节课的知识点。“这和线下上课是一样的,在学校的家长日时,我听过老师的线下课,他们也是先播放教学视频。不同的是,线下课的教学视频之后,老师开始强调这节课的重点和难点。线上课的时候,这些重点老师用播放PPT表现。其实,孩子能不能掌握牢固,全在这些要点上。线下老师可以‘耳提面命’,线上我就先把PPT存起来,然后反复给孩子强调。这样和老师打好‘组合拳’,孩子的成绩就能提升上去。”
2022年1月5日晚,广西东兴中学一名老师在家为学生上网课。新华社发
提高自主学习能力是未来的努力方向
为何线上教育的“磨合期”比想象中要长?中关村学院学术委员会原负责人吕文清认为,这是由于老师和家长关注的评价体系不同。
缺少面对面的教学之后,老师关注到的是孩子的作业、成绩等成果数据,家长看到的却是孩子整体的成长和精神面貌。测量的标准也不尽相同,老师关注的是学生收集资料的能力、完成作业的能力、自主学习的能力等,家长关注的是孩子更为细节的变化,“所以,家校在此时就会产生一些矛盾”。吕文清说。
同时,吕文清认为,线上教学的支柱内容在于学生的“自主学习能力”。“如果自主学习能力得不到提升,上网课的效果肯定不如线下教学。”吕文清说,“学生自己要会学习,知道学什么、怎么学,老师则是提供资料、提供点拨的辅助者。”
“无论是线上还是线下,学习的目的是让孩子提高解决问题的能力,从而成为他们的一种素养和思维方式。但是解决问题的能力不仅是答题的能力、也不仅是写作业的能力。现阶段,不少教师没有分清两者的区别,也没有分清线上线下教学的异同,只是简单地利用自己的经验把线下教学搬到线上。”吕文清告诉记者。
吕文清认为,近年来,教育部把教师线上教学的技能纳入教师的基本技能中,混合教学成为常态,但是,仍然有一些问题困扰着中小学教师。
在线下,学生即使学习程度不同,老师面对面授课的时候可以查漏补缺。“但是在线上,孩子们家庭环境不同,对课程理解程度不同,对资料的掌握程度不同,至少需要多准备40%以上的个性化内容,这部分内容老师有没有把握住,考验着授课质量。”吕文清说。
同时,他认为,教师备课的整体资源的个性化程度也亟待提升。“这些资源应该是研究者和研究型教师提供,而不是海量的教学资源让教师自主选择。比如优质教学资源的认定上,最棒的中小学授课视频并不是所有的教师都能拿来就用,那些教学视频都是只针对本校学生的,如何个性化定制?有的教师只能用教学视频的引子部分,但是他们无法把视频重新剪辑、组合、制作,这就无法获得真正适切的资源。”吕文清告诉记者。
中国教育科学研究院研究员储朝晖认为,线上教学更需要关注学生动手实践能力的培养和自主学习能力的提升。“从近两年中高考成绩就能看出,如果学生自主学习能力足够强,他们在线上学习的效率能够优于线下。因为他们在自主研究中能随时得到启发和引导,这正是我们未来努力的方向。”
《光明日报》( 2023年01月10日 07版)
(文图:赵筱尘 巫邓炎)