【网络强国这十年】白帽黑客创业记:“面对安全威胁,不做无动于衷的人”******
【网络强国这十年——创业故事篇】
在大众眼中,“黑客”一词常常与“病毒”和“破坏”划等号。传统概念中的“黑客”会攻击存在漏洞的系统,而“白帽黑客”则是致力于发现系统漏洞的人,他们使网络系统、软件系统更趋完善,减少网络攻击可能带来的损失。
在我国网络安全领域,知道创宇便是一个有代表性的团队,他们是一群网络攻击赛跑的“白帽黑客”。创业15年来,知道创宇的历程也是我国网络安全行业发展的缩影。
近日,中国网络空间安全协会理事、中国民间著名白帽黑客团队“安全焦点”核心成员、知道创宇CTO&COO杨冀龙做客光明网“网络强国这十年”专栏,畅谈创业经历,讲述创业初心与机遇,并对当下网络安全行业创业者的发展方向给出建议。
怀大情怀创业,“微助力”社会发展
当时创业,我与安全爱好者朋友聊起来,觉得安全技术还不错,怎么才能产生更大的社会价值?当时我们就提到一句话,还是挺激励我们两个人的,就是爱因斯坦说的,“这个社会是邪恶的,不是因为那些邪恶的人,而是因为那些无动于衷的人”。
我们是知道所有黑客的行动、行为和技术、手段、方法的人,我们无动于衷的话,那这个社会就越来越黑暗了。
尤其当时,我爸的电脑被各种流氓软件、黑客软件入侵,计算机都没法开机,开机一查病毒,一下十几款,而且很多杀毒软件都杀不了。
我们觉得,我们学了这么多网络安全的本事,还是得保护像我爸这样的老百姓。同时,中国要伟大复兴,需要很强的安全技术能力做保障。所以当时就决定创立知道创宇,初心就是为国为民,做一家真安全的、能实际保护整个网络的公司。
人工智能时代,做网络安全医院运营商
知道创宇应该说从创立的时候定位就是想做一个真安全的公司,或者说一个实战安全公司。因为安全其实分很多品类,比如说有服务类、有设备类,还有运营类,像国外很多都已经走到运营这个阶段了。
我们当时创业的时候就发现,中国很多安全厂商是做安全设备,安全设备可以理解为一家医院的医疗设备,已经有这么多优秀的网络设备了,我们再做几个设备,可能有出路,但是也不能解决很大的问题。社会上其实不太需要那么多安全设备,或者说不太需要那么多一个个的技术点,而是需要有人把他们串起来、运营起来,这个是更急迫的问题。
由此我们就决定创建一家网络安全“医院”,在医院里有各种各样的设备,有各种各样的器材,但更重要的是里面有大量的“医生”——安全专业人员,帮客户看看这个问题到底怎么回事,需要什么设备我们再上什么设备,这样处理每一个安全问题的成本就降低了,并且效果更好了。
而且随着一家网络医院的运行时间越来越长,它会积攒很多很多病例,即积攒很多大数据,有了这些大数据和样本之后,就可以启动AI,用人工智能学习做人工辅助,这个时候我们做很多对症下药、处理问题起来会更加准确,而且会更加快捷方便。
所以知道创宇的定位就是做一家网络安全的运营商,做一家类似于医院的运营商,而不是仅仅做一个网络安全设备的提供商,所以这是一个非常大的区别,这么多年,知道创宇其实也一直在这条道路上向前走,也获得了很多客户的信赖。
网络安全服务商将成为行业新方向
现在中国的网络安全市场是一个“垂直化+纵深化”的市场,怎么说呢?就是中国有很多企业是垂直管理的,它的分支机构遍布全国各地;各地方也有很多安全需求,包括很多厂商、各种政府、各种机构的需求,所以中国的市场是“井”字格形的。
安全需要快速应急,甚至安全人员马上就要到现场,如果一家安全公司总部在北京,会发现各地可能就难以覆盖,所以这个时候就会遇到很多安全服务的机会,每一个“井”字格的地方,其实都需要一个小的服务公司或者服务团队,能够迅速到场或者迅速解决问题。所以我认为,未来安全服务商是一个很大的机会,因为毕竟中国有众多城市,还有这么多垂直行业,这么多央企、政府、部委,垂直到每个地方,都有很多安全服务的机会。
而安全服务的机会就意味着,创业的小团队需要把客户现有用到的安全产品和设备用得非常好,加上自己的安全功底,把它真正地发挥起来,我认为这是一个很大的市场。
第二个市场就是,安全毕竟现在还是在不断发展中,比如现在有些大的行业发展,比如IoT、5G、居家办公等,催生了很多新的安全技术变革,或新的安全条例发布后,很多新的安全设备、安全工具就会有很多新的机会。如果一些公司技术特别好,他们也可以来开发这些技术,或者开发一个个产品工具,这样也能催生一系列的更加专业化的垂直公司的出现。
监制:张宁、李政葳
采访:孔繁鑫
拍摄:雷渺鑫
后期:雷渺鑫、孔繁鑫
提升生态系统多样性、稳定性、持续性(认真学习宣传贯彻党的二十大精神)******
习近平总书记所作的党的二十大报告着眼全面建设社会主义现代化国家全局,部署了推进生态文明建设的战略任务和重大举措,指出要“提升生态系统多样性、稳定性、持续性”。我们要深入贯彻落实习近平生态文明思想,推动落实党的二十大确定的生态系统保护任务举措,夯实生态文明建设的根基。
我国生态系统保护工作取得历史性成就
党的十八大以来,以习近平同志为核心的党中央以前所未有的力度抓生态文明建设,开展了一系列根本性、开创性、长远性工作,生态文明建设从认识到实践都发生了历史性、转折性、全局性变化,美丽中国建设取得重大进展。通过深化生态文明体制改革,实施山水林田湖草沙一体化保护和系统治理,持续推进污染防治攻坚战,我国生态保护工作取得了历史性成就、发生了历史性变革。
(一)生态文明理念深入人心。习近平总书记传承中华优秀传统文化,顺应时代潮流和人民意愿,站在新时代坚持和发展中国特色社会主义、实现中华民族伟大复兴中国梦的战略高度,围绕生态文明建设创造性提出一系列新理念新思想新战略,深刻回答了为什么建设生态文明、建设什么样的生态文明、怎样建设生态文明等重大理论和实践问题,形成了习近平生态文明思想,为推进美丽中国建设、实现人与自然和谐共生的现代化提供了方向指引和根本遵循。生态文明建设写入党章和宪法,实现了党的主张、国家意志、人民意愿的高度统一,成为全党全社会的共识和行动。
(二)生态保护制度体系更加健全。党中央统筹推进生态文明体制改革,组织实施主体功能区战略,建立健全自然资源资产产权制度、国土空间开发保护制度,构建“多规合一”的国土空间规划体系,建立以国家公园为主体的自然保护地体系,健全生态保护补偿制度、生态环境损害赔偿制度、生态文明建设目标评价考核制度和责任追究制度等,充分发挥制度管根本、管长远的作用。颁布实施长江保护法、湿地保护法,修改土地管理法、森林法,推进制定黄河保护法等,生态保护法律制度日趋严密。
(三)生态安全格局得到优化。以青藏高原、东北森林带、北方防沙带、南方丘陵山地带、海岸带和长江、黄河等大江大河为骨架,以国家重点生态功能区为支撑,构建国家生态安全屏障,编制实施全国重要生态系统保护和修复重大工程总体规划。完成耕地和永久基本农田、生态保护红线、城镇开发边界的划定工作,全国划定陆域和海域生态保护红线319.11万平方公里。基本完成自然保护地的整合优化,实现了各类自然保护地不交叉不重叠。设立三江源、大熊猫、东北虎豹、海南热带雨林、武夷山等第一批国家公园,保护重要生态系统的原真性、完整性。
(四)生态系统质量稳步提升。推动天然林保护、国土绿化,加强水土流失和荒漠化治理。国土“三调”显示,2009—2019年,林地、草地、湿地、河流水面、湖泊水面等面积增加2.6亿亩。2012—2021年,全国森林覆盖率由21.63%提高到24.02%,我国成为世界上森林资源增长最多的国家。1999—2019年,全国荒漠化和沙化土地面积连续20年实现“双缩减”。2012—2021年,全国地表水优良水体比例由61.6%提高到84.9%,显著改善了河湖和湿地生态状况。2018年7月以来,违法围填海的规模由以往一年几百上千公顷下降到三年累计十几公顷,得到根本性遏制;实施“蓝色海湾”整治、红树林保护修复专项行动等,修复岸线和滨海湿地,大陆自然岸线保有率保持在35%以上。
(五)生物多样性保护有效加强。实施濒危物种拯救工程等,发布陆生野生动物“三有”名录和重要栖息地名录,大熊猫、朱鹮、亚洲象、藏羚羊等濒危物种种群数量稳中有升。实施长江流域重点水域10年禁渔,恢复流域水生态和生物多样性。成功举办《生物多样性公约》第十五次缔约方大会第一阶段会议,发布《昆明宣言》,设立昆明生物多样性基金,支持发展中国家生物多样性保护。积极推动联合国2030年可持续发展议程框架下的海洋领域可持续发展目标落实。
但是也要看到,我国生态本底脆弱,陆域生态极脆弱和脆弱区约占48%,生态系统保护任重道远;人与自然关系复杂,叠加全球气候变化带来的不确定性,对一些重大专业问题的认识还不够深入;生态系统保护取得的成效还是阶段性的;等等。我们必须以钉钉子精神持续加强生态保护,推动我国生态环境状况得到根本改善。
准确把握生态系统保护的总体要求
党的二十大报告强调,必须牢固树立和践行绿水青山就是金山银山的理念,站在人与自然和谐共生的高度谋划发展。这为进一步推进生态保护提供了总方向、总方针和总要求。
(一)正确认识人与自然的关系,推进人与自然和谐共生的现代化。党的二十大报告指出:“大自然是人类赖以生存发展的基本条件。尊重自然、顺应自然、保护自然,是全面建设社会主义现代化国家的内在要求。”我国建设社会主义现代化国家的一个重要特征,就是要实现人与自然和谐共生。大自然是包括人在内的一切生物的摇篮,人与自然是生命共同体。习近平总书记指出:“人类可以利用自然、改造自然,但归根结底是自然的一部分,必须呵护自然,不能凌驾于自然之上。”在处理人与自然的关系上,要坚持有取舍、守底线,控制向自然的无度索取,限制过度利用自然的不合理行为,包括那些虽然在技术和工程上可行,但违背伦理和自然规律的行为,为自然守住安全边界和底线,真正构建和谐共生的人与自然关系。
(二)正确处理发展和保护的关系,坚定不移地走生态优先、节约集约、绿色低碳发展之路。党的二十大报告指出:“统筹产业结构调整、污染治理、生态保护、应对气候变化,协同推进降碳、减污、扩绿、增长,推进生态优先、节约集约、绿色低碳发展。”生态环境问题归根到底是发展方式和生活方式问题,是由资源过度开发、粗放利用、奢侈浪费造成的。我国的基本国情决定了我们不能复制西方国家走过的现代化道路,必须坚持节约资源和保护环境的基本国策。习近平总书记指出:“建立健全绿色低碳循环发展经济体系、促进经济社会发展全面绿色转型是解决我国生态环境问题的基础之策。”推动经济社会发展全面绿色转型,稳定平衡的生态系统是根本基础。这就要求我们必须坚持生态优先,强化国土空间规划和用途管制,牢牢守住耕地和永久基本农田、生态保护红线等空间管控底线;贯彻全面节约战略,通过资源节约集约利用支撑高质量发展,从源头上减少对生态系统的影响;推动产业和能源结构调整,促进实现碳达峰碳中和,以稳定可持续的生态系统减缓和适应气候变化。
(三)正确把握生态系统整体和生态要素之间的关系,推动山水林田湖草沙一体化保护和系统治理。生态系统由生物与环境组成,通过能量流动、物质循环、信息传递构成统一整体。习近平总书记指出:“人的命脉在田,田的命脉在水,水的命脉在山,山的命脉在土,土的命脉在林和草,这个生命共同体是人类生存发展的物质基础。”生态系统作为一个有机系统,不是各部分生态要素的机械组合,其功能通过系统整体得以发挥。实施生态系统保护不能头痛医头、脚痛医脚,必须统筹山水林田湖草沙等自然生态各要素,实行一体化保护和系统治理,从而增强生态系统循环能力、维护生态平衡。要尊重自然环境地带性分布规律、生态系统演替规律等,坚持宜林则林、宜灌则灌、宜草则草、宜湿则湿、宜沙则沙,科学实施保护修复。比如,植树造林是生态建设的主要手段之一,但干旱、半干旱地区则要以草灌为主恢复生态,如果大规模植树造林就有可能打破区域大气降水、地表水、土壤水、地下水之间的转化平衡,过度疏干地下水,反而影响生态系统的稳定性。
(四)正确处理绿水青山与金山银山的关系,为人民群众提供更多优质的生态产品。推进生态文明建设,既要绿水青山,也要金山银山;绿水青山就是金山银山。处理好二者的关系,关键是树立正确的发展观和政绩观。习近平总书记指出:“良好生态环境是最公平的公共产品,是最普惠的民生福祉。”我们追求的发展,从根本上讲是为了人民生活得更好。我国社会主要矛盾已经转化为人民日益增长的美好生活需要和不平衡不充分的发展之间的矛盾,其中生态环境质量同人民群众对美好生活的期盼相比就有较大差距。我们谋划发展,要主动回应人民群众对良好生态环境的追求。一方面,通过保护生态系统,不断提升其质量和稳定性,使之能持续提供更多优质生态产品。另一方面,发挥市场配置资源的决定性作用和更好发挥政府作用,建立健全生态产品价值实现机制,推动绿水青山向金山银山转化。
提升生态系统多样性、稳定性、持续性的任务和举措
党的二十大报告对生态文明建设作出了战略部署,明确了提升生态系统多样性、稳定性、持续性的战略任务和重大举措,我们要着力抓好落实。
(一)加快实施重要生态系统保护和修复重大工程。实施生态系统保护和修复重大工程是保障国家生态安全的重要基础。要深入实施主体功能区战略,以国家重点生态功能区、生态保护红线、自然保护地等为重点,突出对国家重大战略的生态支撑,统筹考虑生态系统的完整性、地理单元的连续性和经济社会发展的可持续性,在青藏高原生态屏障区、黄河重点生态区、长江重点生态区、东北森林带、北方防沙带、南方丘陵山地带、海岸带等“三区四带”,推动重大工程实施,筑牢国家生态安全屏障。
(二)全面推进自然保护地体系建设。自然保护地在维护全国生态安全中居于首要地位。我国已经初步建立了以国家公园为主体,由国家公园、自然保护区、自然公园构成的自然保护地体系,建立了自然保护地分类分区管控制度。要落实国家公园空间布局方案,把自然生态系统中最重要、自然景观最独特、自然遗产最精华、生物多样性最富集的区域划入国家公园。完善自然保护区布局,填补保护空白,优化现有自然保护区边界。将具有生态、观赏、文化和科学价值的森林、草原、湿地、海洋、沙漠、冰川等自然生态系统、自然遗迹和自然景观区域划入自然公园,发挥自然公园服务科研、教育、游憩的功能。推进国家公园立法,修订自然保护区条例、风景名胜区条例等,完善自然保护地法律法规体系。
(三)实施生物多样性保护重大工程。生物多样性是生物及其环境形成的生态复合体以及与此相关的各种生态过程的综合,对生态系统功能发挥和结构稳定起着决定性作用。我国生物多样性保护取得积极成效,但也面临着生物栖息地破碎化、外来物种入侵等问题。实施生物多样性保护重大工程,需要优化就地保护体系,完善迁地保护体系,加强生物多样性保护优先区域的保护监管,填补重要区域和重要物种迁地保护空缺,构筑生物多样性保护网络。生物安全管理是生物多样性保护的重要内容,需要建立健全生物技术环境安全评估与监管技术支撑体系,完善监测信息报告系统和生物安全事件应急处置能力;开展外来入侵物种普查,加强互花米草、松材线虫等入侵物种的监测和治理。支持生物多样性多边治理体系,履行涉及生物多样性保护的国际公约义务,推动制定“2020年后全球生物多样性框架”。
(四)科学开展大规模国土绿化行动。国土绿化是改善生态环境、应对气候变化、维护生态安全的重要举措。要坚持科学绿化、规划引领、因地制宜,开展造林绿化和种草改良空间适宜性调查评估,确定造林种草空间并纳入国土空间规划统筹安排,实行造林绿化任务带图斑下达。要充分考虑区域水资源承载能力,坚持以水而定、量水而行,宜绿则绿、宜荒则荒,科学恢复林草植被,实施沙化土地封禁保护等。实施巩固提升生态系统碳汇能力专项行动,有效发挥森林、草原、湿地、海洋、土壤、冻土的固碳作用。
(五)推行草原森林河流湖泊湿地休养生息。我国草原、森林、河流、湖泊、湿地资源相对丰富,但长期高强度开发对生态系统的结构和功能带来不同程度损害,需要降低人为活动干扰强度,实施休养生息。要以保障草原生态安全为目标,落实禁牧、休牧和草畜平衡制度,促进草原永续利用。实施天然林保护,全面禁止天然林商业采伐,加强森林抚育。统筹水资源、水环境、水生态、水安全,加强河流和湿地生态流量管理,实施好长江10年禁渔,推动河湖和湿地生态保护修复。针对农田过度利用、土壤污染、肥力下降等问题,坚持用养结合,健全耕地休耕轮作制度,实施污染管控治理,提高耕地生产能力。
(六)完善生态产品价值实现机制和生态保护补偿制度。生态产品多数属于公共产品,不能直接通过市场方式交换,需要政府积极引导和规制,建立保护者受益、使用者付费、破坏者赔偿的利益导向机制。要完善横向补偿、纵向补偿等补偿机制,探索建立自然资源开发利用生态补偿机制,健全生态环境损害赔偿制度。推动生态产品价值评估机制,健全生态产品经营开发机制,促进生态产品价值转化。深化集体林权制度改革,统筹生态保护和林业发展,推动适度规模经营,发展生态产业,促进林权增值、林农增收。(陆 昊)