谈行业变化:
法规条例日益完善,人才培养更受重视
这些年国家出台了一系列政策和法律法规。比如《网络安全法》,明确了什么叫网络安全,网络安全的义务、责任、主体,违法的连带责任。《等级保护条例》升级到了2.0版本,更加注重实战化对抗;为了检验落地情况,有关部门还专门组织了攻防演练活动,公司要实际参与这种攻防检验,看是否的确防住了,我觉得这是很落地的一个策略。不仅是《网络安全法》和《等级保护条例》,现在还有《密码法》,也成立了一系列的密码评估单位。
这些法律的颁布和落地,是特别大的国家层面的推动。国家给了网络安全企业很多政策,比如有些地方建立网络安全产业园,有些地方网络安全企业创业会给政府扶持基金,催生了一系列网络安全行业企业。
近年来国家支持高校设立网络安全专业,样就让很多学校都成立了网络安全专业教育,很多学生也愿意去考这个专业。而且政府在各种宣传活动上,包括网络安全宣传周等大型的宣传活动,也能调动民间的积极性。
学生愿意就读网络安全专业,高校愿意开展这门课程,很多企业愿意吸收这些人才,并且在各个地方办安全企业,各地方政府也愿意给出产业园区,给出免税或者免租金等优惠政策,整个产业就欣欣向荣地发展起来了。
人才培养现在是比较好的一个方面。知道创宇在早期招聘中,一般都招计算机系的学生,公司再进行培养,人才从毕业到真正能够熟悉业务,大概要1年以上,甚至更长时间。而现在从信息安全专业招人、从培训机构招人,基本上2个月就可以很熟练了。
国家多个部委联合推出了信息安全测试员、网络安全运维人员等新职业,有这些职业体系支撑,相当于国家各个部委也在鼓励人才通过自学或培训提升自己,考到相应的职称,所以这个人才体系是一个全方位的体系。现在很多人对网络安全专业越来越有兴趣,也是因为这个大的人才体系,由国家在底层做了支撑。
谈产业发展:
供给侧、需求侧两端发力,产业体系实现良性循环
对一个企业的发展而言,主要有两个方面。第一个是需求端,需求是否旺盛,取决于甲方需求,就是大量的企业是否真正重视安全。
很多企业都存了很多公民的个人隐私数据,现在从法律要求出发,首先企业只被允许收集有限数据,收集了必须保护好,保护不好的话要承受很大法律风险,那么企业就必然加强人员、设备或资金来提升安全建设。
需求多了,另一方面企业还能接得住,这就取决于有没有足够的人才,能不能快速招到人才,快速构建业务。
从这两个方面,国家做得特别好的就是在需求侧通过法律法规牵引落地,在基础层面通过人才培养牵引夯实。这样的话,企业在中间把人才招回来、组织起来,去服务甲方的需求。我觉得这个体系,现在越做越好了。
谈未来趋势:
云端网络边界线渐趋模糊,“零信任”安全成新方向
随着云上的业务越来越多,很多重要的数据和重要的业务都在云上,这也催生了一个问题,云上的业务怎么防御?因为云上是的虚拟化的,传统设备有些可以做到虚拟化,还有很多设备是无法做到虚拟化的,所以上云的业务面临的第一个问题就是防御薄弱了。
第二个问题是,“云”的厂商他们自身的安全措施是否就够了?我们现在的看法是,应该有一个第三方的安全云来保卫云上的业务安全。
我们知道传统Windows是分散的,Windows操作系本身就是资源调度,但现在业务都在一个大“云”上,其实这个大“云”本身就是下一代操作系统——云操作系统。云操作系统就像微软的Windows系统一样,它本身就要提高安全性、提供安全工具,所以云操作系统、云平台也要提高安全性,这是基础。但是真正要保证安全的话,安全工具应该使用第三方的。
还有一个问题是未来家庭办公会越来越多,家庭办公远程也可以访问公司的内网业务系统。传统网络安全会通过网络边界、内外网边界做一个网络隔离,但现在大家居家远程办公了,都需要访问内网,我们会发现网络的边界就逐渐模糊化了。
基于零信任理念的话,应该在内网及外网对谁都不信任,必须要通过信任机制来实施安全保护的健全,所以零信任我认为是未来一个重要的发展方向。
在零信任之上,其实还有一种新的机制叫SASE(安全访问服务边缘)。SASE是构建出虚拟的网络,并且在这种网络中直接打破了各个分支机构的界限,打通了到家庭的界限,甚至打通了“云”上资源的界限。
通过互联网类似SD-WAN的技术快速组网,组成一个企业内部跨云、跨家庭、跨分支机构的网络,在SASE侧提供一系列的安全措施,相当于把传统安全的边界防御系统也SaaS化,所有用户一起分摊安全设备的成本,我认为这是一个重要的发展方向。
监制:张宁、李政葳
采访:孔繁鑫
拍摄:雷渺鑫
后期:孔繁鑫、雷渺鑫
聚焦重点领域 系统谋划未来产业发展******
作者:鹿文亮、王晓明(中国科学院科技战略咨询研究院)
近年来,我国在新能源汽车、人工智能、量子信息、绿色低碳、基因技术等领域取得了一系列重大科技创新成果,培养了一批科技领军人才,孵化了一批科技创新型企业,这些都为我国开辟新赛道、谋划未来产业发展创造了能力和条件。
我国“十四五”规划和2035年远景目标纲要提出,前瞻谋划未来产业。在类脑智能、量子信息、基因技术、未来网络、深海空天开发、氢能与储能等前沿科技和产业变革领域,组织实施未来产业孵化与加速计划,谋划布局一批未来产业。国家层面高度重视,多部委提出要布局和发展未来产业。科技部、教育部发文确定了10个未来产业科技园建设试点以及1个建设试点培育。进一步明确未来产业重点领域,推进典型应用场景示范,培育产业创新生态,系统谋划未来产业发展具有重要意义。
我国已具备发展未来产业的能力和条件
近年来,我国在新能源汽车、人工智能、量子信息、绿色低碳、基因技术等领域取得了一系列重大科技创新成果,培养了一批科技领军人才,孵化了一批科技创新型企业,这些都为我国开辟新赛道、谋划未来产业发展创造了能力和条件,具体表现在以下几个方面:
在科技创新方面,我国已经构建了从国家到区域的科技创新体系,不断强化战略科技力量。先后布局了一批大科学装置,为我国在基因技术、未来网络、绿色低碳等未来产业方向的技术突破奠定了基础。国家层面支持有条件的地方建设综合性国家科学中心或区域科技创新中心,使之成为世界科学前沿领域和新兴产业技术创新的高地和创新要素的汇聚地,构建了“国家+区域”的科技创新体系。形成了由国家科研机构、高水平研究型大学、科技领军企业构成的国家战略科技力量,并不断强化战略科技力量的创新能力。
在产业发展方面,近十年战略性新兴产业的持续发展在部分领域形成了全球影响力。我国在5G、北斗、高铁、特高压、新能源汽车等领域取得了显著成绩。新能源汽车实现弯道超车,构建了完整的产业链条,产销量连续多年位于全球第一。我国还建成了全球最大的5G网络,中国企业声明的5G标准必要专利占比达到38.2%,并逐步拓展5G在工业、交通、制造等多个行业的融合应用。我国在战略性新兴产业方面取得的成就,为我们开展前沿技术创新及发展未来产业奠定了基础。
从发展经验来看,我国初步探索了前沿技术创新的发展模式和路径,积累了培育未来产业的经验。过去十年来,依托区域创新体系建设和战略性新兴产业发展,我国在创新主体和平台建设、科技成果转化等方面,建立了包括人才、知识产权、风险投资等在内的要素和市场体系。在云计算、大数据、人工智能、5G等领域发挥了民营企业和平台公司的创新作用,在高铁、特高压等高端装备领域探索新型举国体制,积累了培育发展未来产业的经验。
面向重点领域布局未来产业生态体系
未来产业具有依托新技术、引领新需求、创造新动力和扩展新空间的“四新”特征。发展未来产业要充分考虑国家发展战略需求,还要考虑到未来产业的前瞻性和不确定性。为此,要统筹布局,把握未来产业发展方向,在不确定性中寻找确定性,通过推进科技成果转化来实现未来产业落地发展。在特定区域先行先试,通过创新政策、创新场景培育一批“新物种”企业,构建未来产业生态。
首先,面向国家发展战略需求,明确我国未来产业重点领域和发展方向。未来产业是由重大前沿技术创新驱动,对我国经济社会具有支撑引领作用,当前处于萌芽或产业化初期的前瞻性新兴产业。未来产业的发展具有不确定性,但从技术发展趋势和未来消费需求升级来看,未来产业的发展又有一定的确定性。以“十四五”规划中未来产业的六大领域为重点,中央经济工作会议进一步明确,加快推进新能源、人工智能、生物制造、绿色低碳、量子计算等前沿技术研发和应用推广。确定优先发展的未来产业方向,进一步组织攻关一批需要重点突破的关键核心技术。
其次,加快推进前沿技术的产业化落地,建设一批“未来+”应用场景。将未来产业的创新技术与行业需求进行匹配,探索未来产业技术和产品的重点应用领域。面向“未来+”场景,推进“技术创新—产品研发—场景应用”的融合创新,打造未来城市、未来能源、未来交通、未来制造、未来农业、未来健康等重点场景。发挥场景创新的牵引作用,率先引导一批技术成熟度高、产业化能力强、市场需求旺盛的未来产业前沿技术在应用场景和行业领域产业化落地。
最后,遵循产业发展规律,培育未来产业创新生态。遵循从前沿技术创新到产业化应用的发展规律,以原始创新为引领,按照“技术创新—成果转化—示范应用—生态培育”的发展思路,制定一批创新政策和管理规范,攻克一批战略性和引领性的前沿技术,孵化一批未来产业“专精特新”和“新物种”企业,建成一批未来产业示范应用新场景,培育竞争力强、经济效益好、具备一定国际竞争力的未来产业创新生态。
为未来产业配置资源要素和发展空间
发展未来产业具有战略意义,但由于未来产业成熟度较低,回报周期长,早期应给予引导与支持。一方面是将资金、人才等要素向未来产业技术研发和产业化倾斜,提升产业成熟度;另一方面则是通过模式创新和领域开放,为未来产业提供发展空间。具体可以从以下几方面发力:
一是引导科技研发项目向未来产业重点领域倾斜,突破一批关键核心技术。科技政策聚焦自立自强,完善新型举国体制,发挥政府在关键核心技术攻关中的组织作用。面向我国未来产业发展需求,推动相关部门、研发机构和科技企业自上而下地布局科研项目向未来产业重点领域倾斜。针对产业发展的短板环节和可能形成战略长板的领域方向,引导战略科技力量增加研发投入。
二是建立未来产业创新激励政策,汇集未来产业资源要素。制定财税、金融、人才等产业政策,并在未来产业先导区先行先试,利用产业政策汇集人才、资金等要素,并探索政策的精准性和效能。政府层面设立未来产业“母基金”,并与市场资金共同设立专项“子基金”进行投资,同时发挥政府引导作用和市场选择作用。发展与安全并举,加强金融监管,推动形成“科技—产业—金融”良性循环发展。
三是鼓励模式创新与新兴领域探索,为未来产业提供发展空间。在涉及国家战略的未来产业领域,发挥新型举国体制的技术攻关组织和产业化推动作用。在关系到国家安全的未来产业自主创新领域,发挥政府采购等的作用,为新技术、新产品提供市场空间。
(文图:赵筱尘 巫邓炎)