【网络强国这十年】杨冀龙:万物互联时代,做云端上的安全行者******
【网络强国这十年——行业回顾篇】
党的十八大以来,我国网信事业发展取得历史性成就,网络综合治理体系日益完善,网络空间法治化进程加快推进,网络安全保障体系和能力建设全面加强。近日,中国网络空间安全协会理事、知道创宇CTO&COO杨冀龙做客光明网“网络强国这十年”专栏,畅谈关于网络安全技术及行业发展的观察与思考。
谈行业变化:
法规条例日益完善,人才培养更受重视
这些年国家出台了一系列政策和法律法规。比如《网络安全法》,明确了什么叫网络安全,网络安全的义务、责任、主体,违法的连带责任。《等级保护条例》升级到了2.0版本,更加注重实战化对抗;为了检验落地情况,有关部门还专门组织了攻防演练活动,公司要实际参与这种攻防检验,看是否的确防住了,我觉得这是很落地的一个策略。不仅是《网络安全法》和《等级保护条例》,现在还有《密码法》,也成立了一系列的密码评估单位。
这些法律的颁布和落地,是特别大的国家层面的推动。国家给了网络安全企业很多政策,比如有些地方建立网络安全产业园,有些地方网络安全企业创业会给政府扶持基金,催生了一系列网络安全行业企业。
近年来国家支持高校设立网络安全专业,样就让很多学校都成立了网络安全专业教育,很多学生也愿意去考这个专业。而且政府在各种宣传活动上,包括网络安全宣传周等大型的宣传活动,也能调动民间的积极性。
学生愿意就读网络安全专业,高校愿意开展这门课程,很多企业愿意吸收这些人才,并且在各个地方办安全企业,各地方政府也愿意给出产业园区,给出免税或者免租金等优惠政策,整个产业就欣欣向荣地发展起来了。
人才培养现在是比较好的一个方面。知道创宇在早期招聘中,一般都招计算机系的学生,公司再进行培养,人才从毕业到真正能够熟悉业务,大概要1年以上,甚至更长时间。而现在从信息安全专业招人、从培训机构招人,基本上2个月就可以很熟练了。
国家多个部委联合推出了信息安全测试员、网络安全运维人员等新职业,有这些职业体系支撑,相当于国家各个部委也在鼓励人才通过自学或培训提升自己,考到相应的职称,所以这个人才体系是一个全方位的体系。现在很多人对网络安全专业越来越有兴趣,也是因为这个大的人才体系,由国家在底层做了支撑。
谈产业发展:
供给侧、需求侧两端发力,产业体系实现良性循环
对一个企业的发展而言,主要有两个方面。第一个是需求端,需求是否旺盛,取决于甲方需求,就是大量的企业是否真正重视安全。
很多企业都存了很多公民的个人隐私数据,现在从法律要求出发,首先企业只被允许收集有限数据,收集了必须保护好,保护不好的话要承受很大法律风险,那么企业就必然加强人员、设备或资金来提升安全建设。
需求多了,另一方面企业还能接得住,这就取决于有没有足够的人才,能不能快速招到人才,快速构建业务。
从这两个方面,国家做得特别好的就是在需求侧通过法律法规牵引落地,在基础层面通过人才培养牵引夯实。这样的话,企业在中间把人才招回来、组织起来,去服务甲方的需求。我觉得这个体系,现在越做越好了。
谈未来趋势:
云端网络边界线渐趋模糊,“零信任”安全成新方向
随着云上的业务越来越多,很多重要的数据和重要的业务都在云上,这也催生了一个问题,云上的业务怎么防御?因为云上是的虚拟化的,传统设备有些可以做到虚拟化,还有很多设备是无法做到虚拟化的,所以上云的业务面临的第一个问题就是防御薄弱了。
第二个问题是,“云”的厂商他们自身的安全措施是否就够了?我们现在的看法是,应该有一个第三方的安全云来保卫云上的业务安全。
我们知道传统Windows是分散的,Windows操作系本身就是资源调度,但现在业务都在一个大“云”上,其实这个大“云”本身就是下一代操作系统——云操作系统。云操作系统就像微软的Windows系统一样,它本身就要提高安全性、提供安全工具,所以云操作系统、云平台也要提高安全性,这是基础。但是真正要保证安全的话,安全工具应该使用第三方的。
还有一个问题是未来家庭办公会越来越多,家庭办公远程也可以访问公司的内网业务系统。传统网络安全会通过网络边界、内外网边界做一个网络隔离,但现在大家居家远程办公了,都需要访问内网,我们会发现网络的边界就逐渐模糊化了。
基于零信任理念的话,应该在内网及外网对谁都不信任,必须要通过信任机制来实施安全保护的健全,所以零信任我认为是未来一个重要的发展方向。
在零信任之上,其实还有一种新的机制叫SASE(安全访问服务边缘)。SASE是构建出虚拟的网络,并且在这种网络中直接打破了各个分支机构的界限,打通了到家庭的界限,甚至打通了“云”上资源的界限。
通过互联网类似SD-WAN的技术快速组网,组成一个企业内部跨云、跨家庭、跨分支机构的网络,在SASE侧提供一系列的安全措施,相当于把传统安全的边界防御系统也SaaS化,所有用户一起分摊安全设备的成本,我认为这是一个重要的发展方向。
监制:张宁、李政葳
采访:孔繁鑫
拍摄:雷渺鑫
后期:孔繁鑫、雷渺鑫
“药事”提醒:乱吃药,很麻烦******
蒋炜
国家和地方持续优化疫情防控措施,大众进一步提升对个人健康与防护的重视,近期网传的“囤药清单”“服药顺序”,引发了一波家庭备药热潮。
俗话说有备无患,家中药箱备足让不少人有了战胜新冠的信心和安心,但是也要提醒的是:当前,新冠病毒奥密克戎株感染,绝大多数感染者不用住院、甚至不用吃药,而自行乱吃药中毒乃至导致不可逆的器官损伤,不住院可不行了,必须要提高警惕。
同服多种感冒药,女孩急性肝损
近期,我们遇到这样一则病例:14岁女孩阿玫在感冒初期2天内,吃了7种感冒药。原以为多种药物合并吃,能好得更快些,但阿玫的感冒症状不仅没有得到缓解,反而出现了更严重的呕吐、腹痛等症状。在家人的陪同下,阿玫被送往当地医院急救,被医生诊断为急性肝损伤,究其原因就是合并服用了多种类型的感冒药和退热药!
临床上,因为自行乱服药物造成急性肝、肾损伤的现象屡有发生,主要表现为不同程度的转氨酶和/或碱性磷酸酶、肌酐等水平增高,严重可有发热、厌食、恶心、呕吐及腹部不适等症状。在此提醒大家:用药越多,不一定疗效越好,更不能自行将不同品类的药物混吃,切勿盲从网络上的服药建议。在此详细讲解几个比较集中的用药误区。
多种感冒药一起吃,效果会更好?
警惕:切勿自行服用过量药
如果突然感冒了,想必大多数人首先会选择自行购买非处方药,并未在医师或者药师指导下服用药物。然而,现在市面上的许多感冒药,特别是复方制剂、中成药、退烧药和止痛药中都含有对乙酰氨基酚的成分,服用前一定要仔细阅读说明书。
如果同时使用两种感冒药,或同时吃退烧药和止痛药,会造成对乙酰氨基酚摄入过量,从而会导致急性肝损伤,严重会引起肝衰竭甚至死亡。
常见的含有对乙酰氨基酚的感冒药:氨酚伪麻美芬片、酚麻美敏片、酚麻美敏混悬液等。
服用感冒药时,切记没有所谓“1+1>2”的功效,却有着“1+1>2”的用药风险。
不同品类药物可以混在一起吃?
警惕:药不能随便吃,更不能随意混着吃
我们一贯主张药不能随便吃,没有所谓“预防疾病吃点药”,有症状,对症服药。吃药时,也不能随意“混着吃”。要注意,这些药物组合不能有。
【不能同时服用:藿香正气水、头孢】
藿香正气水和头孢不可同时服用。由于藿香正气水中含有酒精,会在体内消化产生乙醇,而头孢类药物会抑制乙醇在体内的代谢,造成乙醇蓄积,严重时可诱发急性肝损害、呼吸暂停甚至死亡。
【不能同时服用:益生菌、抗生素】
益生菌和抗生素,若吃不对,吃了可能没效果。益生菌是我们俗称的肠道有益菌,而抗生素则大多是抗细菌药物,主要的机能就是杀死细菌。如果益生菌和抗生素一起吃,抗生素在杀死有害菌的同时,也会把益生菌杀死,那益生菌就白吃了。因此原则上建议,抗生素和益生菌的服用时间至少间隔两个小时以上。
不过,也有个别益生菌例外,比如抗生素相关性腹泻,医生会推荐布拉氏酵母菌,这种益生菌属于真菌,可以与抗生素一起服用。当然,出现了急性腹泻也不一定完全是细菌感染,特别是儿童,秋冬季尤其要警惕诺如病毒感染。
【不能同时服用:化痰药、止咳药】
化痰药和止咳药同时服用,当心堵塞呼吸道。化痰药作用不是让痰液凭空消失,而是把痰液变得更稀释,更容易被排出。稀释过的痰液体积会增大,如果不及时排出,特别容易堵塞呼吸道,所以我们要利用咳嗽的方式把痰排出去。
如果同时服用了止咳药,妨碍了排痰,则可能造成呼吸不畅。年龄越小的孩子,呼吸道堵塞的风险越高,排痰能力越差,越要警惕。因此,两者不建议同时服用,也不建议间隔时间服用。
【不能同时服用:止痛药、抗凝药】
抗凝药物会阻止凝血因子合成,常用于预防血栓形成;止痛药具有抗血小板的作用。二者作用类似,前者是阻止凝血,后者是延长凝血时间,同时服用会使得出血机会增加,容易引发患者内出血,如:皮肤淤血、淤斑,消化道出血等;若不慎外伤,易导致难以止血。
常见抗凝药:华法林、利伐沙班片、艾多沙班等;
常见止痛药:布洛芬、双氯芬酸钠等。
【不能同时服用:缓解鼻塞药、降血压药】
缓解鼻塞药与降血压药联用会影响降压效果。缓解鼻塞药通常含有减充血成分(主要是含麻黄碱素类药物),通过收缩血管达到缓解鼻塞的目的,但这可能导致血压上升,影响降血压药的药效。高血压患者尤其是规律服用降血压药的患者,当出现鼻塞不适时,要在专科医生或药师的指导下谨慎使用缓解鼻塞药,如麻黄碱滴鼻液、氨酚伪麻胶囊、氨酚伪麻那敏片、复方桔梗麻黄碱糖浆等。
这些常见药品,一定要记住不能混着用,相互作用很可能危害人体健康。
特殊人群根据需要可以自行服药?
警惕:特殊人群服用这些药物注意
【老人用药】
老年人的新陈代谢速度减慢,各个脏器功能减弱,药物敏感性增加,更容易发生药物不良反应。由于复方感冒药(如泰诺、新康泰克、白加黑等)中含伪麻黄碱成分,易导致血压升高、心跳加快等不良反应;前列腺肥大的老年人要慎用含伪麻黄碱的感冒药,服用后可能会加重病情,如小便不能排出、膀胱涨等。
【孕妇用药】
孕妇并不是不能用药,而是在该用药时必须用药,而且应当在医生或者药师的指导下用药。孕早期(5-14周)是胎儿脑部、神经以及器官发育的关键时期,无论是感冒病毒本身,还是抗感冒药都对胎儿有很大影响,建议孕早期避免用药,但孕期出现感冒发烧症状应及时就医。
【儿童用药】
由于婴幼儿肝、肾发育尚不成熟,对药物的清除和排泄较慢,用药时容易出现不良反应。世界卫生组织(WHO)以及中国的发热指南均推荐,儿童发热,可以选择对乙酰氨基酚或者布洛芬退热,但是不推荐两者联用或交替使用。
另外要注意:不要同时服用两种及以上感冒药,以免成分相同而产生用药过量;要使用儿童剂型的药物或有儿童推荐剂量的药物;不要一发热就急着用退热药,一般当体温超过38℃时,适于配合使用退热药。
(作者为复旦大学附属中山医院厦门医院大内科主任、消化科执行主任)
(文图:赵筱尘 巫邓炎)