【网络强国这十年】杨冀龙 :万物互联时代 ,做云端上 的安全行者******
【网络强国这十年——行业回顾篇】
党的十八大以来 ,我国网信事业发展取得历史性成就 ,网络综合治理体系日益完善,网络空间法治化进程加快推进 ,网络安全保障体系和能力建设全面加强 。近日 ,中国网络空间安全协会理事 、知道创宇CTO&COO杨冀龙做客光明网“网络强国这十年”专栏 ,畅谈关于网络安全技术及行业发展 的观察与思考 。
谈行业变化:
法规条例日益完善 ,人才培养更受重视
这些年国家出台了一系列政策和法律法规 。比如《网络安全法》,明确了什么叫网络安全,网络安全 的义务、责任 、主体,违法的连带责任 。《等级保护条例》升级到了2.0版本 ,更加注重实战化对抗 ;为了检验落地情况,有关部门还专门组织了攻防演练活动 ,公司要实际参与这种攻防检验 ,看是否 的确防住了 ,我觉得这 是很落地 的一个策略。不仅 是《网络安全法》和《等级保护条例》,现在还有《密码法》 ,也成立了一系列 的密码评估单位 。
这些法律 的颁布和落地 , 是特别大 的国家层面 的推动 。国家给了网络安全企业很多政策 ,比如有些地方建立网络安全产业园,有些地方网络安全企业创业会给政府扶持基金 ,催生了一系列网络安全行业企业 。
近年来国家支持高校设立网络安全专业,样就让很多学校都成立了网络安全专业教育 ,很多学生也愿意去考这个专业。而且政府在各种宣传活动上,包括网络安全宣传周等大型 的宣传活动,也能调动民间的积极性。
学生愿意就读网络安全专业,高校愿意开展这门课程,很多企业愿意吸收这些人才,并且在各个地方办安全企业 ,各地方政府也愿意给出产业园区 ,给出免税或者免租金等优惠政策,整个产业就欣欣向荣地发展起来了。
人才培养现在是比较好 的一个方面。知道创宇在早期招聘中,一般都招计算机系的学生 ,公司再进行培养 ,人才从毕业到真正能够熟悉业务 ,大概要1年以上 ,甚至更长时间。而现在从信息安全专业招人 、从培训机构招人,基本上2个月就可以很熟练了。
国家多个部委联合推出了信息安全测试员 、网络安全运维人员等新职业 ,有这些职业体系支撑 ,相当于国家各个部委也在鼓励人才通过自学或培训提升自己,考到相应 的职称 ,所以这个人才体系 是一个全方位的体系。现在很多人对网络安全专业越来越有兴趣,也 是因为这个大 的人才体系 ,由国家在底层做了支撑。
谈产业发展:
供给侧 、需求侧两端发力,产业体系实现良性循环
对一个企业的发展而言,主要有两个方面。第一个 是需求端 ,需求是否旺盛,取决于甲方需求,就 是大量 的企业 是否真正重视安全。
很多企业都存了很多公民的个人隐私数据 ,现在从法律要求出发,首先企业只被允许收集有限数据,收集了必须保护好 ,保护不好 的话要承受很大法律风险 ,那么企业就必然加强人员、设备或资金来提升安全建设 。
需求多了 ,另一方面企业还能接得住 ,这就取决于有没有足够 的人才,能不能快速招到人才 ,快速构建业务 。
从这两个方面 ,国家做得特别好 的就是在需求侧通过法律法规牵引落地,在基础层面通过人才培养牵引夯实。这样 的话 ,企业在中间把人才招回来、组织起来,去服务甲方的需求。我觉得这个体系 ,现在越做越好了。
谈未来趋势:
云端网络边界线渐趋模糊 ,“零信任”安全成新方向
随着云上的业务越来越多 ,很多重要 的数据和重要 的业务都在云上 ,这也催生了一个问题,云上 的业务怎么防御 ?因为云上 是的虚拟化的,传统设备有些可以做到虚拟化,还有很多设备是无法做到虚拟化的 ,所以上云 的业务面临的第一个问题就是防御薄弱了 。
第二个问题是 ,“云” 的厂商他们自身 的安全措施是否就够了?我们现在的看法是,应该有一个第三方 的安全云来保卫云上的业务安全 。
我们知道传统Windows是分散的 ,Windows操作系本身就是资源调度 ,但现在业务都在一个大“云”上,其实这个大“云”本身就是下一代操作系统——云操作系统。云操作系统就像微软的Windows系统一样,它本身就要提高安全性、提供安全工具,所以云操作系统 、云平台也要提高安全性 ,这 是基础 。但是真正要保证安全的话,安全工具应该使用第三方的 。
还有一个问题是未来家庭办公会越来越多,家庭办公远程也可以访问公司的内网业务系统 。传统网络安全会通过网络边界 、内外网边界做一个网络隔离 ,但现在大家居家远程办公了 ,都需要访问内网,我们会发现网络的边界就逐渐模糊化了 。
基于零信任理念 的话,应该在内网及外网对谁都不信任,必须要通过信任机制来实施安全保护的健全,所以零信任我认为 是未来一个重要的发展方向。
在零信任之上 ,其实还有一种新的机制叫SASE(安全访问服务边缘)。SASE 是构建出虚拟的网络 ,并且在这种网络中直接打破了各个分支机构的界限 ,打通了到家庭的界限,甚至打通了“云”上资源的界限。
通过互联网类似SD-WAN的技术快速组网 ,组成一个企业内部跨云 、跨家庭 、跨分支机构 的网络,在SASE侧提供一系列的安全措施,相当于把传统安全 的边界防御系统也SaaS化 ,所有用户一起分摊安全设备的成本 ,我认为这 是一个重要的发展方向 。
监制 :张宁、李政葳
采访:孔繁鑫
拍摄 :雷渺鑫
后期 :孔繁鑫 、雷渺鑫
个人养老金基金销量首度曝光 ! 总规模已达20亿******
刚刚过去的2022年可谓个人养老金扬帆起航 的元年 ,11月28日 ,个人养老金基金正式开售,各大银行渠道迎来争抢养老金账户 的开户大战,基金行业也积极行动 ,纷纷增设个人养老金投资基金专属Y类基金份额,拓展新渠道 ,费率最低“0折”优惠 ,不少基金公司也纷纷官宣“开门红”。
如今 ,随着公募基金2022年四季报披露,个人养老金首月销售战况也新鲜出炉。据Wind数据统计,截至去年年末 ,华夏基金旗下9只养老目标基金Y份额合计规模超过3.9亿元,是目前唯一一家个人养老金规模超过3亿元的基金公司,除此之外 ,易方达、兴证全球、工银瑞信三家基金公司旗下个人养老金规模也已突破2亿元大关,中欧、南方、招商三家基金公司 的个人养老金规模也均已过亿。
从单只养老目标基金来看,华夏养老2040三年、兴全安泰积极养老目标五年是目前两只Y份额资产净值超过2亿元 的基金,上述两只基金Y份额成立至今 ,分别迎来1.80亿份 、2.10亿份净申购 。
首批Y份额四季度申购数据出炉
7家基金公司规模率先破亿
2022年年末,个人养老金制度落地可谓基金行业年度头等大事,养老第三支柱“大时代”也正式开启 。
在经历了系统上线 、增设Y份额等一系列准备工作之后 ,11月28日,个人养老金基金正式开售 ,多只养老目标基金Y份额也持续迎来净申购 ,而随着基金四季报进入密集披露期,首批Y份额的销售数据也首次公之于众。
Wind数据显示 ,截至1月20日 ,除了天弘基金旗下4只养老目标基金尚未披露四季报之外,其余已经增设Y份额 的40家基金公司旗下129只基金数据均已披露 。
从这40家基金公司 的整体情况来看,截至去年年末 ,华夏基金旗下9只养老目标基金Y份额在上线1个多月时间合计迎来3.06亿份净申购,整体规模逼近4亿大关 ,不仅 是目前个人养老金基金数量最多的基金公司,也 是目前唯一一家个人养老金规模超过3亿元 的基金公司 。
易方达 、兴证全球、工银瑞信三家头部基金公司也表现不俗,易方达及兴证全球旗下养老目标基金Y份额净申购超过2亿份,规模也顺利突破2亿元大关 ,工银瑞信旗下Y份额净申购逼近2亿份 ,整体规模也达到2.33亿元。
除了上述四家基金公司之外,包括中欧、南方、招商在内三家基金公司去年年底旗下个人养老金管理规模也均已达到亿元级别。
从整体情况上看 ,尽管Y份额增设顺序有先有后 ,但各家基金公司在销售首月均实现零的突破 ,整体净申购份额在3.44万份—3.06亿份之间不等。
兴全安泰积极养老、华夏养老2040等
五只Y份额规模破亿
整体基金公司旗下个人养老金基金销售情况曝光之外 ,单只Y份额 的销售情况也浮出水面 。
从单只基金份额来看 ,据已披露 的公募基金2022年四季报显示 ,合计份额17.1亿份,仅两只基金份额超过亿元 ,分别为兴全安泰积极养老目标五年Y、华夏养老2040三年Y ,总份额分别达到2.1亿份、1.8亿份 。
此外,华夏养老2045三年Y 、招商和悦稳健养老一年Y、中欧预见养老2050五年Y 、易方达汇智平衡养老(FOF)Y 、易方达汇诚养老2043三年Y在去年底的份额也超过7000万。
数据显示 ,Y份额整体销售显示“冰火两重天” ,在2只基金Y份额的总份额超过亿份 的背后 ,也有9只Y份额在去年底的总份额不足10万份,甚至最低 的一只仅有2300份左右 。
从Y份额的规模来看,5只基金Y份额总规模超过亿元 ,目前规模最大的 是华夏养老2040三年Y,规模达到2.19亿元 。这只基金 的基金经理为许利明,他在发行之际还率先自购所管理个人养老金基金Y份额 。该基金去年底基金仓位为83.23%,重点布局了华夏恒生科技ETF、华夏恒生互联网科技业ETF、国泰中证军工ETF 、富国中证军工龙头ETF等。
紧随其后 的 是兴全安泰积极养老目标五年Y ,目前规模达到2.04亿元,其基金经理林国怀 是受到基民关注 的FOF基金经理之一 。而该基金去年底持有基金的仓位也达到85.65% ,重点布局了兴全稳泰债券 、国富中小盘股票、易方达科瑞灵活配置混合、大成高新技术产业股票A、工银优质精选混合等。
此外,华夏养老2045三年Y 、中欧预见养老2050五年Y、招商和悦稳健养老一年Y的规模也超过1亿元 。其他规模较大的是易方达汇诚养老2043三年Y 、工银养老2035三年Y 、易方达汇智平衡养老(FOF)Y 、工银稳健养老Y、中欧预见养老2035三年Y等 。
实际上 ,自个人养老金基金开闸以来 ,不少基金公司及销售渠道发力较猛,取得不错效果 ,在上市首日传出少数基金公司旗下Y份额申购金超过2000万 的消息。目前基金公司 的普遍动作是和各大银行、券商、第三方平台深入合作,大力推广个人养老金基金产品 ,提供个人养老投资服务。
对此,业内人士评价 ,得益于全行业各机构的协同推动,目前各大银行渠道的开户数都实现了较好的增长,且保持有一定的增速 。不过 ,整体来看 ,个人养老金 是一项新兴业务 、长线业务,投资者的了解和信任还需要更长时间的积累 。伴随着业务逐渐深入 ,个人养老金基金规模将稳健增长 。
对2023年权益市场较为乐观
逐渐加大成长型基金配置力度
随着A股市场回暖,大多数养老目标基金Y份额自成立以来均斩获不错 的涨幅 ,Wind数据显示 ,截止1月20日,共有129只养老目标基金Y份额成立以来取得正收益 ,占比接近97%。
多位养老目标基金基金经理也在最新披露 的四季报中谈及未来 的大类资产配置展望 ,除了继续看好权益市场投资价值之外 ,在风格上有望加大成长型基金的配置力度 。
华夏养老目标日期2040三年持有期混合型FOF基金经理许利明表示,四季度保持较高 的权益品种仓位,风格上向小市值和成长风格倾斜。整体上对2023年权益市场比较乐观 ,加仓了一些港股资产。未来会依据市场 的波动情况,以及整个组合 的风险承受能力变化情况,动态调整组合权益持仓比例和结构 。
兴全安泰积极养老目标五年持有期FOF基金经理林国怀也在四季度提升成长风格基金的配置占比,他称,该基金在四季度逐步降低组合中价值型基金 的比例,适度提升成长型基金 的比例。组合风格上 ,目前权益部分依然保持略超配价值风格,但随着成长股的大幅调整,未来组合中将继续加大对于成长型基金的占比 ,保持一贯的“略偏左侧”和“适度均衡”的配置策略 。
工银瑞信养老目标日期2035三年持有期FOF基金经理蒋华安在展望2023年资产配置时提到 ,2023年宜利用低吸机会 ,积极布局权益 。倾向于保持相对较高权益仓位,同时关注港股的战略性机会 。权益资产方面 ,企业盈利增速有望在一季度筑底后温和回升,预计A股中期震荡上行 ,下行空间有限 。
结构上 ,战略性超配消费 、科技+制造特征的成长板块 ,节奏上先均衡后成长 。固定收益资产方面,在2023年经济温和复苏 、物价总体稳定 的背景下 ,利率有望区间震荡 ,上下行空间均不大 ,等待利率进入配置价值区间再加大配置。
华安养老目标日期2040三年持有期FOF也看好未来A股市场 的投资机会 。“当期A股市场估值水平处于历史较低水平,市场风险偏好较低,充分反映了对经济前景悲观 的预期。从中长期来看,A股市场已经具备很高 的配置价值。风格配置方面,总体上坚持均衡化的配置思路 。在行业配置方面 ,重点配置业绩修复确定性较强的金融地产产业链 ,如金融 、建筑 、建材 、家居等 ,与安全发展关系密切的成长性行业 ,如半导体、军工 、医疗器械等行业 ,以及有利于制造业产业升级 、高景气度较高的新能源相关行业等。”该基金在四季报中分析指出 。
此外,华安养老目标日期2040基金也看好黄金、白银贵金属商品在美元指数见顶回落和美国实际利率走弱后 的机会。
(文图 :赵筱尘 巫邓炎)