【网络强国这十年】杨冀龙：万物互联时代，做云端上的安全行者******

　　【网络强国这十年——行业回顾篇】

　　党的十八大以来，我国网信事业发展取得历史性成就，网络综合治理体系日益完善，网络空间法治化进程加快推进，网络安全保障体系和能力建设全面加强。近日，中国网络空间安全协会理事、知道创宇CTO&COO杨冀龙做客光明网“网络强国这十年”专栏，畅谈关于网络安全技术及行业发展的观察与思考。

　　谈行业变化：

　　法规条例日益完善，人才培养更受重视

　　这些年国家出台了一系列政策和法律法规。比如《网络安全法》，明确了什么叫网络安全，网络安全的义务、责任、主体，违法的连带责任。《等级保护条例》升级到了2.0版本，更加注重实战化对抗；为了检验落地情况，有关部门还专门组织了攻防演练活动，公司要实际参与这种攻防检验，看是否的确防住了，我觉得这是很落地的一个策略。不仅是《网络安全法》和《等级保护条例》，现在还有《密码法》，也成立了一系列的密码评估单位。

　　这些法律的颁布和落地，是特别大的国家层面的推动。国家给了网络安全企业很多政策，比如有些地方建立网络安全产业园，有些地方网络安全企业创业会给政府扶持基金，催生了一系列网络安全行业企业。

　　近年来国家支持高校设立网络安全专业，样就让很多学校都成立了网络安全专业教育，很多学生也愿意去考这个专业。而且政府在各种宣传活动上，包括网络安全宣传周等大型的宣传活动，也能调动民间的积极性。

　　学生愿意就读网络安全专业，高校愿意开展这门课程，很多企业愿意吸收这些人才，并且在各个地方办安全企业，各地方政府也愿意给出产业园区，给出免税或者免租金等优惠政策，整个产业就欣欣向荣地发展起来了。

　　人才培养现在是比较好的一个方面。知道创宇在早期招聘中，一般都招计算机系的学生，公司再进行培养，人才从毕业到真正能够熟悉业务，大概要1年以上，甚至更长时间。而现在从信息安全专业招人、从培训机构招人，基本上2个月就可以很熟练了。

　　国家多个部委联合推出了信息安全测试员、网络安全运维人员等新职业，有这些职业体系支撑，相当于国家各个部委也在鼓励人才通过自学或培训提升自己，考到相应的职称，所以这个人才体系是一个全方位的体系。现在很多人对网络安全专业越来越有兴趣，也是因为这个大的人才体系，由国家在底层做了支撑。

　　谈产业发展：

　　供给侧、需求侧两端发力，产业体系实现良性循环

　　对一个企业的发展而言，主要有两个方面。第一个是需求端，需求是否旺盛，取决于甲方需求，就是大量的企业是否真正重视安全。

　　很多企业都存了很多公民的个人隐私数据，现在从法律要求出发，首先企业只被允许收集有限数据，收集了必须保护好，保护不好的话要承受很大法律风险，那么企业就必然加强人员、设备或资金来提升安全建设。

　　需求多了，另一方面企业还能接得住，这就取决于有没有足够的人才，能不能快速招到人才，快速构建业务。

　　从这两个方面，国家做得特别好的就是在需求侧通过法律法规牵引落地，在基础层面通过人才培养牵引夯实。这样的话，企业在中间把人才招回来、组织起来，去服务甲方的需求。我觉得这个体系，现在越做越好了。

　　谈未来趋势：

　　云端网络边界线渐趋模糊，“零信任”安全成新方向

　　随着云上的业务越来越多，很多重要的数据和重要的业务都在云上，这也催生了一个问题，云上的业务怎么防御？因为云上是的虚拟化的，传统设备有些可以做到虚拟化，还有很多设备是无法做到虚拟化的，所以上云的业务面临的第一个问题就是防御薄弱了。

　　第二个问题是，“云”的厂商他们自身的安全措施是否就够了？我们现在的看法是，应该有一个第三方的安全云来保卫云上的业务安全。

　　我们知道传统Windows是分散的，Windows操作系本身就是资源调度，但现在业务都在一个大“云”上，其实这个大“云”本身就是下一代操作系统——云操作系统。云操作系统就像微软的Windows系统一样，它本身就要提高安全性、提供安全工具，所以云操作系统、云平台也要提高安全性，这是基础。但是真正要保证安全的话，安全工具应该使用第三方的。

　　还有一个问题是未来家庭办公会越来越多，家庭办公远程也可以访问公司的内网业务系统。传统网络安全会通过网络边界、内外网边界做一个网络隔离，但现在大家居家远程办公了，都需要访问内网，我们会发现网络的边界就逐渐模糊化了。

　　基于零信任理念的话，应该在内网及外网对谁都不信任，必须要通过信任机制来实施安全保护的健全，所以零信任我认为是未来一个重要的发展方向。

　　在零信任之上，其实还有一种新的机制叫SASE（安全访问服务边缘）。SASE是构建出虚拟的网络，并且在这种网络中直接打破了各个分支机构的界限，打通了到家庭的界限，甚至打通了“云”上资源的界限。

　　通过互联网类似SD-WAN的技术快速组网，组成一个企业内部跨云、跨家庭、跨分支机构的网络，在SASE侧提供一系列的安全措施，相当于把传统安全的边界防御系统也SaaS化，所有用户一起分摊安全设备的成本，我认为这是一个重要的发展方向。

　　监制：张宁、李政葳

　　采访：孔繁鑫

　　拍摄：雷渺鑫

　　后期：孔繁鑫、雷渺鑫

科学家揭示珊瑚的高温驯化适应机制 让“适者生存”加速上演，为珊瑚提供应对气候变化路径******

　　科学研究正在为珊瑚寻找应对气候变化的新路径。尽管科研人员在不遗余力地设法保护珊瑚，但是导致珊瑚种群生存困难的根本问题在于当前气候变化速度过快。解决根源问题，即降低碳排放，避免气候变化速度过快，才能更好地保护珊瑚。

　　——江雷 中国科学院南海海洋研究所助理研究员

　　◎本报记者 何 亮

　　珊瑚作为一种海洋生物，因其缤纷的色彩、特殊的生存方式而受到人们的关注。珊瑚对生存环境的变化较为敏感、对生存环境的要求较为苛刻，气候变化影响下的水温升高会导致大量珊瑚白化死亡。

　　近日，生态学期刊《分子生态学》在线发表了由中国科学院南海海洋研究所黄晖团队领衔完成的论文，揭示了珊瑚应对气候变暖的驯化适应及其生理和分子机制。论文共同第一作者、中国科学院南海海洋研究所助理研究员江雷在接受科技日报记者采访时表示：“这项研究有助于我们正确认识珊瑚对海水升温的适应潜力，为人类保护珊瑚礁提供了正面、积极的启示。”

　　孵幼型珊瑚，礁体上的“拓荒者”

　　长期以来，珊瑚除了因为五彩斑斓的色彩而备受人们关注，关于它还有一个问题常常令人困惑——珊瑚究竟是动物，还是植物？

　　事实上，珊瑚是动物，是一种较低等的刺胞动物。珊瑚之所以色彩斑斓，是因为其体内生活着一种微小的藻类——虫黄藻。虫黄藻可以通过光合作用为珊瑚提供能量，保证珊瑚的生存。如果珊瑚失去虫黄藻，就会饿肚子，最终因没有能量来源而饿死。

　　珊瑚与虫黄藻复杂的共生关系，不仅关乎珊瑚的生存，也是科研人员研究的重点。此次研究中，黄晖研究团队主要研究的珊瑚种类是孵幼型鹿角杯形珊瑚。

　　“孵幼型鹿角杯形珊瑚比较特殊，是‘先锋物种’，这也是我们选择孵幼型鹿角杯形珊瑚作为研究对象的一个原因。当一个生态系统受到破坏或者干扰的时候，‘先锋物种’是最早出现的一类生物。‘先锋物种’就像‘拓荒者’一样，率先开启了生态演替和重塑生物群落的旅程。”江雷表示，“因为发育快，繁殖能力强等原因，一旦有新的合适生存环境出现，孵幼型鹿角杯形珊瑚的幼虫会最先长到礁体上开拓生存环境，并对礁体进行相应改造。之后才会有其他的生物相继进驻这一生存环境。”

　　选择孵幼型鹿角杯形珊瑚作为研究对象，另一个重要的原因是其对环境的适应类型。江雷介绍，在自然界，生物对环境的适应有两种不同类型：一种类型称作表型可塑性适应，即生物的生理过程是弹性可变的，生物通过调整机能适应环境变化；另一种类型称作进化适应(又称遗传适应)，即生物在许多世代中由自然选择进行演化、筛选，最终完成对环境变化的适应。

　　“我们选择表型可塑性适应来进行研究，是因为对这种适应类型的研究时间周期较短，容易捕获研究结果，显现成果差异。”江雷表示。孵幼型鹿角杯形珊瑚的繁殖方式是体内受精，幼体在母体内发育，发育成为幼虫之后，再由母体排出体外。孵幼型鹿角杯形珊瑚排放出来的幼虫发育周期在1个月左右，是卵生型珊瑚的十分之一。

　　开展对比实验，揭示生理调节机制

　　在中科院南海海洋研究所的实验室里，一排排灯光格外显眼。光线照射下，颜色各异的珊瑚生活在人工营造的生态系统里。江雷等科研人员对孵幼型鹿角杯形珊瑚的驯化实验也正是在这里进行。

　　“在野外，珊瑚生存的正常水温是29摄氏度。我们通过温控系统，将珊瑚缸中的水温以每天约0.5摄氏度的速度进行提升。大约一个星期后，珊瑚缸中的水温会升至32摄氏度，并保持此温度。此次研究中的孵幼型鹿角杯形珊瑚幼虫，正是在上述高温环境中完成在母体珊瑚体内的发育和出生。”江雷说。

　　在长达1个月的研究中，科研人员观察到了很多现象。经过高温驯化后，孵幼型鹿角杯形珊瑚母体的代谢受到了不利影响，不仅光合作用降低，还发生了白化现象。可是，驯化组子代幼虫的表现却不一样，与对照组子代幼虫相比，经过高温驯化的子代幼虫能适应更高的水温，其最适生存温度有了明显提升，对高温的适应性得到了增强。江雷表示：“这说明，仅仅一个月的驯化就对子代幼虫的表型产生了较为明显的影响。”

　　仅凭一组数据，尚不足以得出定论。接下来，科研人员又进行了交叉移植实验。科研人员分别将经历了驯化组的幼虫和对照组的幼虫置于对照温度与高温环境。对比的结果与此前的结论较好地吻合，证明珊瑚母体的热驯化缓解了高温对子代幼虫的不利影响。

　　“上述现象背后，是珊瑚幼虫生理状态的调整。”江雷表示，在驯化之后，幼虫的虫黄藻的光合活性与光合速率得到了提高。幼虫的虫黄藻变得更强大，对高温的适应能力也更好。与此同时，幼虫的呼吸消耗降低了。这就意味着，幼虫能在获得更多营养物质的同时，支出更少的能量消耗。

　　“这一生理调节机制对珊瑚幼虫来说，可谓是大有裨益。”江雷表示，处于浮游阶段的幼虫，能量物质的补充全部依赖于虫黄藻的光合作用。如果生产得多且消耗得少，幼虫的能量储备就会更加充足，也会利于其生存。

　　此次研究中，科研人员还发现，驯化后的珊瑚幼虫中负责从虫黄藻转移脂类、糖类和氨基酸等营养物质的宿主转运蛋白基因表达也发生了显著上调，与此前发现的相关生理机制相符。

　　发挥科技力量，提供更多拯救路径

　　在气候变化影响导致水温升高、威胁珊瑚种群生存的当下，我们能否利用科技找到更多拯救珊瑚种群的路径？

　　“在气候变化越发明显的当下，每一次海洋热浪事件都相当于对珊瑚的一次驯化。”江雷表示，在未来，野外环境中的驯化事件及其引发的适应效应将会越来越多。

　　在我国，珊瑚修复工作正在如火如荼地展开。借助中国南海相对于其他珊瑚生活海域位置偏北的地理位置优势，我国科研人员在三亚、西沙等潮间带浅水区的极端生境中寻找能够存活下来的珊瑚，并将它们移植到实验室进行选育扩繁，最终把这些珊瑚再次回植到天然的生境中。

　　“此次研究的孵幼型鹿角杯形珊瑚，也来自生境恶劣的潮间带。”江雷表示，在海底种珊瑚与在陆地上植树造林有一定的相似之处，却比在陆地上植树造林辛苦得多。科研人员要背着数十斤重的装备在水底打桩固定，水下失重的环境也让工作难度大大提升。

　　此次研究的论文通讯作者、中国科学院南海海洋研究所热带海洋生物资源与生态重点实验室研究员黄晖介绍，截至目前，南海海洋研究所共建设了40亩苗圃，一年可产出约7万株珊瑚苗；还建设了300亩的修复区，扭转了实验依靠野外采苗的现状。目前，科研人员播种到海床的珊瑚苗均出自人工培育。

　　“尽管科研人员在不遗余力地设法保护珊瑚，但是导致珊瑚种群生存困难的根本问题在于当前气候变化速度过快。”江雷表示，科学研究正在为珊瑚寻找应对气候变化的新路径，而解决根源问题，即降低碳排放，避免气候变化速度过快，才能更好地保护珊瑚。