【网络强国这十年】杨冀龙：万物互联时代，做云端上的安全行者******

　　【网络强国这十年——行业回顾篇】

　　党的十八大以来，我国网信事业发展取得历史性成就，网络综合治理体系日益完善，网络空间法治化进程加快推进，网络安全保障体系和能力建设全面加强。近日，中国网络空间安全协会理事、知道创宇CTO&COO杨冀龙做客光明网“网络强国这十年”专栏，畅谈关于网络安全技术及行业发展的观察与思考。

　　谈行业变化：

　　法规条例日益完善，人才培养更受重视

　　这些年国家出台了一系列政策和法律法规。比如《网络安全法》，明确了什么叫网络安全，网络安全的义务、责任、主体，违法的连带责任。《等级保护条例》升级到了2.0版本，更加注重实战化对抗；为了检验落地情况，有关部门还专门组织了攻防演练活动，公司要实际参与这种攻防检验，看是否的确防住了，我觉得这是很落地的一个策略。不仅是《网络安全法》和《等级保护条例》，现在还有《密码法》，也成立了一系列的密码评估单位。

　　这些法律的颁布和落地，是特别大的国家层面的推动。国家给了网络安全企业很多政策，比如有些地方建立网络安全产业园，有些地方网络安全企业创业会给政府扶持基金，催生了一系列网络安全行业企业。

　　近年来国家支持高校设立网络安全专业，样就让很多学校都成立了网络安全专业教育，很多学生也愿意去考这个专业。而且政府在各种宣传活动上，包括网络安全宣传周等大型的宣传活动，也能调动民间的积极性。

　　学生愿意就读网络安全专业，高校愿意开展这门课程，很多企业愿意吸收这些人才，并且在各个地方办安全企业，各地方政府也愿意给出产业园区，给出免税或者免租金等优惠政策，整个产业就欣欣向荣地发展起来了。

　　人才培养现在是比较好的一个方面。知道创宇在早期招聘中，一般都招计算机系的学生，公司再进行培养，人才从毕业到真正能够熟悉业务，大概要1年以上，甚至更长时间。而现在从信息安全专业招人、从培训机构招人，基本上2个月就可以很熟练了。

　　国家多个部委联合推出了信息安全测试员、网络安全运维人员等新职业，有这些职业体系支撑，相当于国家各个部委也在鼓励人才通过自学或培训提升自己，考到相应的职称，所以这个人才体系是一个全方位的体系。现在很多人对网络安全专业越来越有兴趣，也是因为这个大的人才体系，由国家在底层做了支撑。

　　谈产业发展：

　　供给侧、需求侧两端发力，产业体系实现良性循环

　　对一个企业的发展而言，主要有两个方面。第一个是需求端，需求是否旺盛，取决于甲方需求，就是大量的企业是否真正重视安全。

　　很多企业都存了很多公民的个人隐私数据，现在从法律要求出发，首先企业只被允许收集有限数据，收集了必须保护好，保护不好的话要承受很大法律风险，那么企业就必然加强人员、设备或资金来提升安全建设。

　　需求多了，另一方面企业还能接得住，这就取决于有没有足够的人才，能不能快速招到人才，快速构建业务。

　　从这两个方面，国家做得特别好的就是在需求侧通过法律法规牵引落地，在基础层面通过人才培养牵引夯实。这样的话，企业在中间把人才招回来、组织起来，去服务甲方的需求。我觉得这个体系，现在越做越好了。

　　谈未来趋势：

　　云端网络边界线渐趋模糊，“零信任”安全成新方向

　　随着云上的业务越来越多，很多重要的数据和重要的业务都在云上，这也催生了一个问题，云上的业务怎么防御？因为云上是的虚拟化的，传统设备有些可以做到虚拟化，还有很多设备是无法做到虚拟化的，所以上云的业务面临的第一个问题就是防御薄弱了。

　　第二个问题是，“云”的厂商他们自身的安全措施是否就够了？我们现在的看法是，应该有一个第三方的安全云来保卫云上的业务安全。

　　我们知道传统Windows是分散的，Windows操作系本身就是资源调度，但现在业务都在一个大“云”上，其实这个大“云”本身就是下一代操作系统——云操作系统。云操作系统就像微软的Windows系统一样，它本身就要提高安全性、提供安全工具，所以云操作系统、云平台也要提高安全性，这是基础。但是真正要保证安全的话，安全工具应该使用第三方的。

　　还有一个问题是未来家庭办公会越来越多，家庭办公远程也可以访问公司的内网业务系统。传统网络安全会通过网络边界、内外网边界做一个网络隔离，但现在大家居家远程办公了，都需要访问内网，我们会发现网络的边界就逐渐模糊化了。

　　基于零信任理念的话，应该在内网及外网对谁都不信任，必须要通过信任机制来实施安全保护的健全，所以零信任我认为是未来一个重要的发展方向。

　　在零信任之上，其实还有一种新的机制叫SASE（安全访问服务边缘）。SASE是构建出虚拟的网络，并且在这种网络中直接打破了各个分支机构的界限，打通了到家庭的界限，甚至打通了“云”上资源的界限。

　　通过互联网类似SD-WAN的技术快速组网，组成一个企业内部跨云、跨家庭、跨分支机构的网络，在SASE侧提供一系列的安全措施，相当于把传统安全的边界防御系统也SaaS化，所有用户一起分摊安全设备的成本，我认为这是一个重要的发展方向。

　　监制：张宁、李政葳

　　采访：孔繁鑫

　　拍摄：雷渺鑫

　　后期：孔繁鑫、雷渺鑫

“新冠预测者”曹云龙：每年或现多个感染高峰 正研发新药以提高防治效率******

　　中新网北京12月28日电(韦香惠)不久前，《自然》杂志(Nature)公布了2022年度科学影响“十大人物”(Nature’s 10)，北京大学生物医学前沿创新中心(BIOPIC)副研究员、北京昌平实验室领衔科学家曹云龙入选。

　　这一榜单旨在选出十位在过去一年间为重大科学进展做出重要贡献的人物。曹云龙的入选理由是，作为新冠预测者(COVID-predictor)，追踪了新冠病毒的演化，并准确预测了新突变和新毒株的出现。

　　日前，中新网专访了曹云龙，就目前全球几种主要流行毒株的特点、奥密克戎致病性变化、以及感染防治策略等话题进行了探讨。

　　不同突变株每年可导致多个感染高峰

　　曹云龙介绍，国内现阶段主要流行的是BA.5.2和BF.7，二者都属于奥密克戎BA.5支系。他表示，我国大部分人群接种的是原始株疫苗，其诱导的体液免疫被奥密克戎突变株严重逃逸，加之多数人群接种疫苗已经一年以上，体内中和抗体水平下降，进一步削弱了预防感染的作用。

　　他提到，当感染BF.7之后，对BA.5和BF.7的中和抗体水平较高，短时间内不会再重复感染同一毒株。但是，与BA.5.2和BF.7相比，目前国际上主要流行的BQ.1.1、XBB等新毒株的免疫逃逸能力更强，即使是感染了BF.7，康复后产生的抗体对XBB等最新突变株的中和能力也较低。因此可以预见的是，国内BA.5.2和BF.7感染高峰过去后，不排除出现因BQ.1.1、XBB或者是其他免疫逃逸能力更强的毒株驱动的感染高峰。

　　以色列人群新冠重复感染率大型队列研究 受访者供图

　　在国际上其它地区，重复感染已司空见惯。曹云龙提供的数据表明，最新流行株如BQ.1.1和XBB的重复感染率已达到40%，并在持续攀升。他表示，今年绝大部分国家都经历了四波重大感染高峰，多为不同突变株所诱导，平均三个月一次。目前看来，国内也很难完全避免。

　　重点关注奥密克戎在高危人群中的致病性

　　曹云龙表示，现在看到的奥密克戎的致病性整体上下降，主要是因为疫苗接种的普及以及大量人群感染导致的免疫力增强。虽然疫苗和自然感染建立的免疫屏障不能有效防止感染，但可以减轻症状，所以看上去似乎是病毒的致病性下降了。但他强调，这并不能与病毒的天然毒性相提并论。

　　曹云龙提到，社会群体中还有很多无法接种疫苗或者接种后无法产生有效免疫应答的人群，例如免疫缺陷人群、高龄老人、以及肿瘤患者等，他们也是新冠感染后发生重症和死亡的高危人群，因此仍然需要监测奥密克戎在这些高危人群中的致病性。

　　他介绍，在美国、英国、日本等国家，奥密克戎已经造成极大的死亡和重症负担。例如，在英国，奥密克戎BA.1造成的总死亡人数与Delta相当，虽然从BA.1→BA.2→BA.5，死亡峰值呈现下降趋势，但累计的死亡总数并没有大幅度下降。而日本今冬疫情造成的重症人数和死亡人数已逼近历史记录且尚未出现下降趋势。

　　曹云龙表示，目前的疫苗对重症的预防效果都较好，提高老年人的疫苗接种率仍具有重要意义。对于不适合疫苗接种的人群，则需要探索其他应对策略。

　　日本过去两年每日新增新冠死亡人数变化 受访者供图

　　广谱中和抗体有望提高治疗和预防效率

　　曹云龙认为，如何让疫苗和抗体药物的研发周期跟上病毒进化的速度是后续需要解决的问题。

　　“一个抗体药物的临床开发往往需要半年到一年的时间，也就是它能够使得社会受益的前提是该抗体能够应对未来半年到一年后所流行病毒。”曹云龙表示，新冠病毒突变较快，且免疫逃逸特性强，如何挑选开发广谱抗体药物，使得药物研发跟得上病毒突变至关重要，也是目前研发能够高效预防感染的疫苗所面临的痛点。

　　曹云龙团队建立了新冠免疫逃逸突变位点预测模型。他表示，预测到未来新冠会发生的突变，可以提前挑选出不受这些突变影响的抗体药物进行临床研发。

　　目前，曹云龙团队已开发两个广谱中和抗体SA55和SA58。据介绍，这两个抗体是从接种新冠疫苗的非典康复者体内筛选的，其作用位点避开了人群免疫的优势免疫表位，使得其很难被逃逸。

　　“SA55在目前的人群免疫背景中几乎不存在类似抗体，也是目前唯一一个处于临床开发阶段并对目前所有已知的新冠流行毒株都有效的抗体。”曹云龙介绍，SA55和SA58正在开展临床试验，产品剂型包括注射剂和喷雾剂。其中，注射剂可用于治疗和长效预防中重症，尤其适用于老年人或免疫缺陷人群等不适合疫苗接种或免疫反应差的人群。

　　与注射相比，喷雾剂直接作用于上呼吸道，只需很低的剂量就可实现预防感染的作用。初步安慰剂随机对照试验数据显示，SA58喷雾剂用于暴露后预防对有症状感染的保护效率可高达80%以上。“SA55活性更高，预防效率预计更高，且所需剂量会更低、成本也会更低”。

　　曹云龙提到，SA55/SA58喷雾有望成为一款可供全民居家日常使用的新冠预防和治疗产品，目前正在准备进行更为严谨的双盲临床试验。

　　新冠鼻喷中和抗体使用示意图 受访者供图

　　“虽然不能保证SA55未来一定不会逃逸，但我和团队已经在开发其他候选抗体，如果SA55被新毒株逃逸，可以马上有新的抗体替补。”曹云龙表示，除了广谱抗体，他和团队后续还将研发广谱新冠疫苗，以解决现有疫苗面临的技术瓶颈。(完)