【网络强国这十年】白帽黑客创业记:“面对安全威胁,不做无动于衷的人”******
【网络强国这十年——创业故事篇】
在大众眼中,“黑客”一词常常与“病毒”和“破坏”划等号。传统概念中的“黑客”会攻击存在漏洞的系统,而“白帽黑客”则是致力于发现系统漏洞的人,他们使网络系统、软件系统更趋完善,减少网络攻击可能带来的损失。
在我国网络安全领域,知道创宇便是一个有代表性的团队,他们是一群网络攻击赛跑的“白帽黑客”。创业15年来,知道创宇的历程也是我国网络安全行业发展的缩影。
近日,中国网络空间安全协会理事、中国民间著名白帽黑客团队“安全焦点”核心成员、知道创宇CTO&COO杨冀龙做客光明网“网络强国这十年”专栏,畅谈创业经历,讲述创业初心与机遇,并对当下网络安全行业创业者的发展方向给出建议。
怀大情怀创业,“微助力”社会发展
当时创业,我与安全爱好者朋友聊起来,觉得安全技术还不错,怎么才能产生更大的社会价值?当时我们就提到一句话,还是挺激励我们两个人的,就是爱因斯坦说的,“这个社会是邪恶的,不是因为那些邪恶的人,而是因为那些无动于衷的人”。
我们是知道所有黑客的行动、行为和技术、手段、方法的人,我们无动于衷的话,那这个社会就越来越黑暗了。
尤其当时,我爸的电脑被各种流氓软件、黑客软件入侵,计算机都没法开机,开机一查病毒,一下十几款,而且很多杀毒软件都杀不了。
我们觉得,我们学了这么多网络安全的本事,还是得保护像我爸这样的老百姓。同时,中国要伟大复兴,需要很强的安全技术能力做保障。所以当时就决定创立知道创宇,初心就是为国为民,做一家真安全的、能实际保护整个网络的公司。
人工智能时代,做网络安全医院运营商
知道创宇应该说从创立的时候定位就是想做一个真安全的公司,或者说一个实战安全公司。因为安全其实分很多品类,比如说有服务类、有设备类,还有运营类,像国外很多都已经走到运营这个阶段了。
我们当时创业的时候就发现,中国很多安全厂商是做安全设备,安全设备可以理解为一家医院的医疗设备,已经有这么多优秀的网络设备了,我们再做几个设备,可能有出路,但是也不能解决很大的问题。社会上其实不太需要那么多安全设备,或者说不太需要那么多一个个的技术点,而是需要有人把他们串起来、运营起来,这个是更急迫的问题。
由此我们就决定创建一家网络安全“医院”,在医院里有各种各样的设备,有各种各样的器材,但更重要的是里面有大量的“医生”——安全专业人员,帮客户看看这个问题到底怎么回事,需要什么设备我们再上什么设备,这样处理每一个安全问题的成本就降低了,并且效果更好了。
而且随着一家网络医院的运行时间越来越长,它会积攒很多很多病例,即积攒很多大数据,有了这些大数据和样本之后,就可以启动AI,用人工智能学习做人工辅助,这个时候我们做很多对症下药、处理问题起来会更加准确,而且会更加快捷方便。
所以知道创宇的定位就是做一家网络安全的运营商,做一家类似于医院的运营商,而不是仅仅做一个网络安全设备的提供商,所以这是一个非常大的区别,这么多年,知道创宇其实也一直在这条道路上向前走,也获得了很多客户的信赖。
网络安全服务商将成为行业新方向
现在中国的网络安全市场是一个“垂直化+纵深化”的市场,怎么说呢?就是中国有很多企业是垂直管理的,它的分支机构遍布全国各地;各地方也有很多安全需求,包括很多厂商、各种政府、各种机构的需求,所以中国的市场是“井”字格形的。
安全需要快速应急,甚至安全人员马上就要到现场,如果一家安全公司总部在北京,会发现各地可能就难以覆盖,所以这个时候就会遇到很多安全服务的机会,每一个“井”字格的地方,其实都需要一个小的服务公司或者服务团队,能够迅速到场或者迅速解决问题。所以我认为,未来安全服务商是一个很大的机会,因为毕竟中国有众多城市,还有这么多垂直行业,这么多央企、政府、部委,垂直到每个地方,都有很多安全服务的机会。
而安全服务的机会就意味着,创业的小团队需要把客户现有用到的安全产品和设备用得非常好,加上自己的安全功底,把它真正地发挥起来,我认为这是一个很大的市场。
第二个市场就是,安全毕竟现在还是在不断发展中,比如现在有些大的行业发展,比如IoT、5G、居家办公等,催生了很多新的安全技术变革,或新的安全条例发布后,很多新的安全设备、安全工具就会有很多新的机会。如果一些公司技术特别好,他们也可以来开发这些技术,或者开发一个个产品工具,这样也能催生一系列的更加专业化的垂直公司的出现。
监制:张宁、李政葳
采访:孔繁鑫
拍摄:雷渺鑫
后期:雷渺鑫、孔繁鑫
秉持生态文明理念 促进人与自然和谐共生******
秉持生态文明理念 促进人与自然和谐共生(坚持和完善人民代表大会制度)
朱鹮野外种群从1981年的7只增加到6000余只,藏羚羊野外种群从7万只增加到约30万只,在野外一度消失的野马、麋鹿重新建立起野外种群……这些野生动物种群的恢复,离不开这些年来野生动物保护相关法律法规的保驾护航。
2022年12月30日,十三届全国人大常委会第三十八次会议表决通过了修订后的野生动物保护法,将于2023年5月1日起施行。
“此次野生动物保护法修改,为了加强对重要生态系统保护和修复,坚持保护优先、规范利用、严格监管的原则,积极回应社会关切。”全国人大常委会法工委经济法室主任岳仲明表示,新修订的野生动物保护法进一步完善野生动物保护和管理制度,加大对违法行为的处罚力度,做好与生物安全法、动物防疫法、畜牧法等相关法律的衔接,秉持生态文明理念,推动绿色发展,促进人与自然和谐共生。
科学立法、民主立法
与新形势下野生动物保护实际需要相适应
“2021年云南大象北上及返回之旅,让世界看到了我国保护野生动物的成果。”岳仲明介绍,现行野生动物保护法于1988年制定,2004年、2009年和2018年三次修正,2016年进行了修订,“现行野生动物保护法在加强野生动物及其栖息地保护和拯救繁育工作,维护生物多样性、推进生态文明建设等方面发挥了重要作用。”
2020年5月至7月,全国人大常委会组织开展了《关于全面禁止非法野生动物交易、革除滥食野生动物陋习、切实保障人民群众生命健康安全的决定》和野生动物保护法执法检查。此次执法检查的一项重要任务是评估野生动物保护法,广泛收集各方面对法律修改的意见建议,为修改完善野生动物保护法提供依据。
“检查中多地反映,现行野生动物保护法以及配套的行政法规、地方性法规与新形势下野生动物保护的实际需要不相适应。”执法检查报告显示,存在野生动物保护法与相关法律衔接不够等问题,表明相关法律制度亟待修改完善。
对此,野生动物保护法在修订过程中广泛征求和充分听取各方面意见,最大限度吸纳民意、汇聚民智,科学决策。
2020年10月,十三届全国人大常委会第二十二次会议对野生动物保护法修订草案进行了初次审议。会后,全国人大常委会法工委将修订草案印发各省(区、市)人大和中央有关部门、全国人大代表、研究机构、基层立法联系点等征求意见,并在中国人大网全文公布修订草案,征求社会公众意见。
2022年8月,野生动物保护法修订草案二次审议稿提交十三届全国人大常委会第三十六次会议审议。“会后公开征求意见期间,共收到3806位社会公众提出的12057条意见,另收到来信11封。”全国人大常委会法工委发言人臧铁伟介绍,社会公众主要就规范野生动物人工繁育、展演、放生等提出了意见建议,相关意见建议在草案三次审议稿中作了体现。
修法完成后,推动新修订的野生动物保护法实施已提上日程。岳仲明表示,国务院有关部门和地方要加快制定、完善相关配套规定,健全联合执法工作协调机制,严格执法,加强行政执法与刑事司法衔接,依法打击违法犯罪行为,实现生态环境保护和经济高质量发展双赢。
回应社会关切
加强外来物种防控、细化野生动物种群调控措施
近年来,诸如外来物种入侵、野生动物损害人身财产安全问题等新闻不时见诸媒体,引起社会关注。野生动物保护法在修订中对这些社会热点问题也予以了积极回应。
“新修订的野生动物保护法明确规定,从境外引进的野生动物物种不得违法放生、丢弃,确需将其放生至野外环境的,应当遵守有关法律法规的规定。”岳仲明介绍,发现来自境外的野生动物对生态系统造成危害的,县级以上人民政府野生动物保护等有关部门应当采取相应的安全控制措施。
北京林业大学经济管理学院教授谢屹表示,外来物种危害是全方位的,不仅导致本地物种灭绝、生态系统结构和功能改变、退化以至生态系统服务功能丧失,更严重危害到生态安全和生物安全,“应当选择适合放生地野外生存的当地物种,才能够实现因‘放’而‘生’。”
此次修法中,还增加了“国务院野生动物保护主管部门应当会同国务院有关部门加强对放生野生动物活动的规范、引导”等内容。“一些社会公众放生的出发点是好的,但放生必须尊重自然规律,做到合法有序。”武汉大学环境法研究所所长秦天宝表示,随意放生野生动物,造成他人人身、财产损害或者危害生态系统的,需要依法承担法律责任。
此次修订中,对野生动物种群调控措施的细化也成为一大看点。
近年来,随着我国生态环境持续改善,一些地方野猪等野生动物泛滥成灾,危害群众人身财产安全和农牧生产。“野生动物肇事的问题根源在于野生动物活动区域与当地群众生产生活区域的空间重叠。”谢屹表示,得益于我国多年持续重视野生动物保护工作,野生动物种群数量持续增长,但作为关键栖息地的自然保护地因为面积既定和生态承载力有限,导致了此类问题呈现加剧态势。
此次修法对野生动物种群调控措施予以细化,其中规定县级以上人民政府野生动物保护主管部门根据野生动物及其栖息地调查、监测和评估情况,对种群数量明显超过环境容量的物种,可以采取迁地保护、猎捕等种群调控措施,保障人身财产安全、生态安全和农业生产。
“根据新修订的野生动物保护法,在野生动物危及人身安全的紧急情况下,采取措施造成野生动物损害的,依法不承担法律责任。”秦天宝表示,修订后的野生动物保护法,还将中央财政对致害防控的补助范围由国家重点保护野生动物扩大到其他致害严重的陆生野生动物,“因此诸如野猪等野生动物也被纳入其中。”
凝聚各方合力
为野生动物保护公益诉讼提供直接法律依据
做好野生动物保护法实施工作需要社会各方面共同努力。近年来,随着公益诉讼制度在凝聚生态环境保护合力方面作用愈发凸显,此次修法新增的公益诉讼相关条款,对满足实践发展需要和破解制度发展瓶颈是关键一步。
“此前,依据环境保护法等法律法规,野生动物保护实际上已经‘隐含’在了公益诉讼适用的范围之内。”秦天宝表示,此次对野生动物保护法的修改,则明确为检察机关等开展野生动物保护公益诉讼提供了直接法律依据,这同时也有利于调动相关社会组织开展野生动物保护公益诉讼的积极性。
唐家河国家级自然保护区(以下简称唐家河保护区)是大熊猫的重要栖息地,属2019年1月挂牌成立的大熊猫国家公园岷山片区。2015年以来,四川省青川县某肉羊养殖场以及村民韩某某等长期在唐家河保护区内违法放牧,破坏了大熊猫及其伞护的野生动植物的生态环境,尽管唐家河保护区管理处针对上述违法行为多次向有关主管部门书面报告,但问题未能得到解决。
2020年5月,青川县检察院主动走访县内自然保护区时发现该案件线索,以行政公益诉讼立案,督促行政主管部门依法履职。同时,检察机关兼顾自然保护区生态环境保护和养殖户合法权益,推动党委政府召开专题会议研究部署养殖户退出自然保护区补偿问题,引导自然保护区原住居民利用现有资源发展乡村振兴产业中的重点项目、有偿参与国家公园管理。
“本案是中国大熊猫栖息地保护检察公益诉讼第一案,彰显检察公益诉讼制度在推进国家公园建设中的积极作用。”最高人民检察院公益诉讼检察厅厅长胡卫列介绍,自2020年以来,全国检察机关共立案办理生物多样性保护公益诉讼案件2万余件,既涉及国家保护的陆生、水生野生动植物,也涉及动物栖息地、自然保护区,以及对外来入侵物种的防治和本地重要生物种群的保护等。
“如今公益诉讼条款写入野生动物保护法,将有助于进一步加强检察机关与林业和草原、农业农村、生态环境等部门在野生动物保护方面的协作配合,形成公益保护合力。”胡卫列表示,下一步,检察机关将深入调研野生动物保护领域公益诉讼案件办理情况、制定相关办案指引,指导各级检察机关规范办理此类公益诉讼案件。
版式设计:蔡华伟
本报记者 张 璁
(文图:赵筱尘 巫邓炎)