【网络强国这十年】杨冀龙:万物互联时代,做云端上的安全行者******
【网络强国这十年——行业回顾篇】
党的十八大以来,我国网信事业发展取得历史性成就,网络综合治理体系日益完善,网络空间法治化进程加快推进,网络安全保障体系和能力建设全面加强。近日,中国网络空间安全协会理事、知道创宇CTO&COO杨冀龙做客光明网“网络强国这十年”专栏,畅谈关于网络安全技术及行业发展的观察与思考。
谈行业变化:
法规条例日益完善,人才培养更受重视
这些年国家出台了一系列政策和法律法规。比如《网络安全法》,明确了什么叫网络安全,网络安全的义务、责任、主体,违法的连带责任。《等级保护条例》升级到了2.0版本,更加注重实战化对抗;为了检验落地情况,有关部门还专门组织了攻防演练活动,公司要实际参与这种攻防检验,看是否的确防住了,我觉得这是很落地的一个策略。不仅是《网络安全法》和《等级保护条例》,现在还有《密码法》,也成立了一系列的密码评估单位。
这些法律的颁布和落地,是特别大的国家层面的推动。国家给了网络安全企业很多政策,比如有些地方建立网络安全产业园,有些地方网络安全企业创业会给政府扶持基金,催生了一系列网络安全行业企业。
近年来国家支持高校设立网络安全专业,样就让很多学校都成立了网络安全专业教育,很多学生也愿意去考这个专业。而且政府在各种宣传活动上,包括网络安全宣传周等大型的宣传活动,也能调动民间的积极性。
学生愿意就读网络安全专业,高校愿意开展这门课程,很多企业愿意吸收这些人才,并且在各个地方办安全企业,各地方政府也愿意给出产业园区,给出免税或者免租金等优惠政策,整个产业就欣欣向荣地发展起来了。
人才培养现在是比较好的一个方面。知道创宇在早期招聘中,一般都招计算机系的学生,公司再进行培养,人才从毕业到真正能够熟悉业务,大概要1年以上,甚至更长时间。而现在从信息安全专业招人、从培训机构招人,基本上2个月就可以很熟练了。
国家多个部委联合推出了信息安全测试员、网络安全运维人员等新职业,有这些职业体系支撑,相当于国家各个部委也在鼓励人才通过自学或培训提升自己,考到相应的职称,所以这个人才体系是一个全方位的体系。现在很多人对网络安全专业越来越有兴趣,也是因为这个大的人才体系,由国家在底层做了支撑。
谈产业发展:
供给侧、需求侧两端发力,产业体系实现良性循环
对一个企业的发展而言,主要有两个方面。第一个是需求端,需求是否旺盛,取决于甲方需求,就是大量的企业是否真正重视安全。
很多企业都存了很多公民的个人隐私数据,现在从法律要求出发,首先企业只被允许收集有限数据,收集了必须保护好,保护不好的话要承受很大法律风险,那么企业就必然加强人员、设备或资金来提升安全建设。
需求多了,另一方面企业还能接得住,这就取决于有没有足够的人才,能不能快速招到人才,快速构建业务。
从这两个方面,国家做得特别好的就是在需求侧通过法律法规牵引落地,在基础层面通过人才培养牵引夯实。这样的话,企业在中间把人才招回来、组织起来,去服务甲方的需求。我觉得这个体系,现在越做越好了。
谈未来趋势:
云端网络边界线渐趋模糊,“零信任”安全成新方向
随着云上的业务越来越多,很多重要的数据和重要的业务都在云上,这也催生了一个问题,云上的业务怎么防御?因为云上是的虚拟化的,传统设备有些可以做到虚拟化,还有很多设备是无法做到虚拟化的,所以上云的业务面临的第一个问题就是防御薄弱了。
第二个问题是,“云”的厂商他们自身的安全措施是否就够了?我们现在的看法是,应该有一个第三方的安全云来保卫云上的业务安全。
我们知道传统Windows是分散的,Windows操作系本身就是资源调度,但现在业务都在一个大“云”上,其实这个大“云”本身就是下一代操作系统——云操作系统。云操作系统就像微软的Windows系统一样,它本身就要提高安全性、提供安全工具,所以云操作系统、云平台也要提高安全性,这是基础。但是真正要保证安全的话,安全工具应该使用第三方的。
还有一个问题是未来家庭办公会越来越多,家庭办公远程也可以访问公司的内网业务系统。传统网络安全会通过网络边界、内外网边界做一个网络隔离,但现在大家居家远程办公了,都需要访问内网,我们会发现网络的边界就逐渐模糊化了。
基于零信任理念的话,应该在内网及外网对谁都不信任,必须要通过信任机制来实施安全保护的健全,所以零信任我认为是未来一个重要的发展方向。
在零信任之上,其实还有一种新的机制叫SASE(安全访问服务边缘)。SASE是构建出虚拟的网络,并且在这种网络中直接打破了各个分支机构的界限,打通了到家庭的界限,甚至打通了“云”上资源的界限。
通过互联网类似SD-WAN的技术快速组网,组成一个企业内部跨云、跨家庭、跨分支机构的网络,在SASE侧提供一系列的安全措施,相当于把传统安全的边界防御系统也SaaS化,所有用户一起分摊安全设备的成本,我认为这是一个重要的发展方向。
监制:张宁、李政葳
采访:孔繁鑫
拍摄:雷渺鑫
后期:孔繁鑫、雷渺鑫
“第三支箭”落地月余涉房并购大单持续涌现 2023年将成房地产行业并购重组大年?******
记者 王丽新
见习记者 陈 潇
自2022年11月28日“第三支箭”落地以来,出险房企积极利用定增红利筹资自救,稳健型房企着力并购优质资产,重拾此前搁置的重组计划。
据《证券日报》记者不完全统计,去年11月28日以来,多家上市房企陆续抛出并购计划,总金额超过576亿元。以有可比数据的2022年12月份为例,据克而瑞监测,重点房企共涉及48笔并购交易,披露交易金额的有32笔,总交易对价约528亿元,环比大幅增长72.4%。
业内预计,2023年房地产行业并购重组将进一步加速。多位接受《证券日报》记者采访的专家表示,此前受制于资金、负债率等条件限制,行业收并购进程缓慢。自2022年11月份以来,支持房企融资的政策频繁出台且快速落地,部分稳健型房企不再持观望态度,加快启动并购重组方案。同时,部分出险房企抓住机会加快资产处置、提升资金回笼速度。预计2023年行业有望迎来并购重组大年。
行业融资环境得到改善
岁末年初,部分陷入困境的房企正积极出售旗下资产,力争改善流动性。与此同时,稳健型房企及部分外资企业正择机加码投资,行业内并购大单持续涌现。
例如,1月6日,据全国产权行业信息化综合服务平台披露,上海长鹂企业发展挂牌长际地产7.5%股权及相应债权,底价4.17亿元;1月5日,铁狮门宣布向凯德投资的人民币基金出售位于上海的尚浦中心项目,交易估值为76亿元;1月3日晚间,华发股份发布公告,公司全资子公司珠海华发拟收购深圳融创文旅持有的融华置地51%股权以及深圳融创文旅对融华置地的债权及利息,总金额约为35.8亿元。
除了陷入流动性困难的融创中国出售资产打开局面外,出险房企华夏幸福也有动作。2022年12月28日晚间,华夏幸福公告称,旗下全资子公司向华润置地出售4家公司全部或部分股权以及债权,对应价格为124亿元。
克而瑞方面分析称,从交易标的物业类型来看,2022年12月份住宅收并购提升明显,19笔涉及开发项目股权,披露转让的住宅项目的并购规模约275亿元,主要受华夏幸福124亿元处置南方总部资产、某房企59亿元剥离地产业务等重大交易影响。
“在此次并购潮中,对出险房企而言,收并购案大部分不是在母公司层面展开,而是在项目层面,资金状况良好的央企国企所收购的资产,大多涉及出险房企旗下有套现能力的资产,这是行业整合主流模式的一种。”汇生国际投资总裁黄立冲对《证券日报》记者表示,此外,在银行以及资本市场的支持下,地方国有企业在盘活资产方面发力,推动项目顺利开发。
“目前收并购资产类型主要包括开发项目、物管企业股权、商业地产等。投资方根据自身发展方向、资产价格、债权清晰程度等因素综合考虑相关资产,不同企业偏好不同。”中指研究院企业研究总监刘水对《证券日报》记者表示,总的来看,具有区位优势、债务结构清晰的资产更有利于交割。
“目前主要有两类资产比较受欢迎,一类是优质的开发项目资产,另一类是运营类资产。”同策研究院资深分析师肖云祥对《证券日报》记者表示,从过去一年的整体表现来看,运营类资产收并购案例更多一些,其多属于轻资产,并且能持续产生现金流收入,在现金为王的行业背景下颇受青睐。
在肖云祥看来,房企间收并购预案频出,甚至A股部分上市房企重启重组方案的背后,是房地产行业融资环境得到改善,增强了市场主体信心和动力。
行业集中度或进一步提升
自2022年11月份“金融十六条”推出后,相关部门多次提及满足房企合理融资需求,有效防范化解优质头部房企风险。
“当前的政策及市场环境对涉房企业开展收并购而言,是不错的时机。”肖云祥表示,上市房企股权融资开闸后,稳健型房企通过并购重组可获得优质、低成本的资产;对被收购方而言,也是重新盘活项目的机会。
“随着并购重组的推进,行业集中度会进一步提升。优质企业可借机补充符合自己战略规划的优质资产,加强深耕力度;出险企业可通过并购重组获得新发展机会,或者考虑轻资产转型。”刘水表示。
那么,2023年会成为房地产行业并购重组大年吗?
肖云祥对记者表示,预计2023年后期市场竞争或逐渐加剧,特别是一些实力雄厚的房企,在融资方面将体现出更大的优势,行业洗牌的几率将大大增加,这有助于加快行业风险出清的速度。
“在2022年末政策和资金加持下,2023年收并购必然会加速,通过收并购完成风险处置势在必行。”刘水表示,当前行业面临的风险资产类型多样,收并购只能从资产处置端进行化解,且需要收购方、出让方共同发力,但对于全行业来说,仍需从稳预期、稳信心做起,在市场平稳的基础上逐步化解行业风险。