提升整体安全防御能力 为数字化转型保驾护航——浪潮云安全云ISP实践与思考******

　　左鹏

　　党的二十大报告中指出，要“强化经济、重大基础设施、金融、网络、数据、生物、资源、核、太空、海洋等安全保障体系建设”。2022年，《网络安全法》、《数据安全法》、《个人信息保护法》三大重磅政策从“立”而“行”，国资委相关政策陆续发布，区域性政策集中释放，网络安全产业正面临前所未有的发展机遇。同时，国际安全形势愈演愈烈，网络安全空间攻防对抗持续加剧，安全需求不断演变进化。

　　在政策支持与需求双向拉动之下，作为行业云安全运营专家，浪潮集团旗下浪潮云依托“AI+大数据”能力，以安全运营的理念打造浪潮云安全云ISP，构建安全运营中心平台，以浪潮云在全国建立起的一朵最大的分布式云为依托，形成服务模式创新，实现覆盖上千客户的分布式安全运营；同时，以“平台+服务”模式，升级打造安全产品体系，为用户提供覆盖云原生安全、数据安全、云密码服务、容灾备份以及安全运营等安全服务。

　　共创共赢

　　专业安全荣获权威认可

　　2022年，在与用户、合作伙伴的共同努力之下，浪潮云在多个安全细分领域取得傲人成绩。宏观层面，浪潮云积极参与国家监管部门对云业务安全合规的监管，在保证业务合规经营的基础上，以扎实的安全技术能力及落地经验为国家安全合规监管工作建言献策，备受国家及地方相关部门认可。

　　在云原生领域，依托多年积累的云计算及安全服务经验，结合全国最大的分布式云场景，浪潮云提前布局云原生安全持续发力，构建了完备的云原生安全能力，可满足各行业用户的原生应用安全需求，《2021-2022年中国云安全市场研究年度报告》报告显示，浪潮云位居云原生安全市场第一位。同时，浪潮云全新升级迭代的云原生安全资源池V2.1产品，在当前国内唯一的云原生安全成熟度评估中收获首批L4级别的认证。

　　中国云原生安全市场第一位/云原生安全成熟度L4级别认证

　　护航安全

　　安全运营助力数字强省

　　荣誉来自孜孜不倦的实践探索。基于在安全领域的专业创新和精准洞察，浪潮云打造“123”安全运营体系，即1个安全运营平台，2个联合安全实验室，3个中心（安全咨询中心/威胁情报中心/安全运营中心），持续增强面向用户的行业云安全运营能力。

　　数字政府安全运营体系

　　2022年，以云御安全运营中心V3.0为核心产品的浪潮云安全云ISP，成功中标某省大数据局数字政府安全运营中心项目：通过完善网络安全态势感知平台，扩大安全态势感知平台范围，推进与各类政务业务系统的对接，形成全省一体化安全监测能力。同时，以特色的“AI+威胁情报”能力赋能数字政府安全威胁闭环处理，全面助力数字政府打造“责任明晰、安全可控、能力完备、协同高效”的网络安全体系。

　　全域创新

　　多维发力夯实产品序列

　　2022年，浪潮云始终以数据安全作为核心研究方向，并与国内高校及国家级科研机构成立联合实验室，关注数据全生命周期的安全防护，用充实的技术实力保障云上用户业务安全稳定，通过运营让安全真正产生价值。

　　浪潮云主打“云服务+密码”的形式，为云上客户提供安全、可靠的商用密码服务能力。在政务市场率先以服务目录形式按需提供商用密码能力，帮助客户“省钱、省事、省心”地完成应用国产密码改造，在西南某市，协助云上20多套业务系统顺利通过商用密码应用性安全评估。

　　浪潮云密码服务平台

　　在数据容灾备份方面，浪潮云基于不同行业灾备需求场景，形成了跨云容灾、混合云容灾、应用双活、多服务商互备等方案，在全国多地建立了同城双活以及异地灾备中心，形成数据安全的最后一道防线。

　　浪潮云同城双活灾备中心

　　心之所向

　　以云原生吹响前进号角

　　在数字化转型的“深水区”，不断变化的安全风险催生出更加多元的安全体系建设需求。面向2023年，浪潮云安全云ISP将充分依托数据运营优势，聚焦云原生及SASE方向，打造“原生平台安全”、“原生应用安全”、“原生数据安全”三个原生安全产品系列，打造覆盖“云、网、边、端”的全栈安全产品，夯实一体化云原生安全服务体系，以“平台+服务”的模式为客户提供更优质的产品及服务能力。

　　在新一代行业云MEP战略的加持下，浪潮云将继续携手“浪潮云安全联盟”生态伙伴，广泛汇聚安全行业各领域人才，推动威胁情及生态渠道共享，持续提升整体安全防御能力，为党政、企业客户数字化转型保驾护航。

　　（作者系浪潮云安全云ISP产品总监）

第十轮投票仍未果 美众议院议长选举混乱局面如何收场？******

　　中新网1月6日电 综合报道，当地时间1月5日，美国众院议长选举第十轮投票仍未果，尽管做出了巨大让步，共和党领袖麦卡锡反而一再丢票，未能赢下党内保守派的支持，议长之位持续“难产”。麦卡锡称，共和党人虽未能达成一致，但谈判已取得很大进展。不过，他的反对者则警告称，这场“议长之争”可能拖上数周。

　　美国有线电视新闻网(CNN)指出，在第十轮投票失败后，目前的众议院议长选举，已经成为了164年来投票次数最多的一次。此前最高纪录发生在1859年，当时的投票进行了四十四轮。如果无法选出众议长人选，所有众议员都无法宣誓就职，众议院的正常工作也无法推进。

　　资料图：麦卡锡。 中新社记者 沙晗汀 摄

　　“谈判让麦卡锡显得软弱”

　　继10轮投票后，众议院依然无人赢得当选议长所需的简单多数，即至少218票。共和党在新一届众议院占222席，其中200人在把票投给麦卡锡、21人投给共和党众议员唐纳兹，一人投“缺席票”；民主党人的212票则一致投给了众议院民主党领袖杰弗里斯。

　　据《纽约时报》援引三名知情人士报道称，在过去两天连续六轮投票未能胜出后，麦卡锡私下里同意了反对派提出的更多要求，包括允许一名议员在任何时候强制进行快速投票，把他从议长位置上“赶下来”，这将极大削弱议长权力。

　　一名知情人士透露，麦卡锡还承诺允许右翼派系在强大的规则委员会中挑选该党三分之一的成员。此外，他还承诺将开支法案开放给自由辩论，任何议员都可以在辩论中提出修改，包括那些旨在破坏或否决法案的修改。

　　“事实上，(麦卡锡)正在与共和党人谈判，这让他看起来非常、非常软弱，以至于到了绝望的地步。”一位共和党游说者说道。

　　另据英国广播公司(BBC)报道，共和党人虽然在11月以微弱优势赢得了众议院的控制权，但共和党内部的裂痕由来已久，一群强硬的保守派联合起来反对麦卡锡的提名。

　　“麦卡锡有一段时间没有与核心小组的部分成员交朋友，他树敌很多，”另一位匿名的共和党游说者称。“出于政治原因或个人原因，有些人不喜欢他。”

　　麦卡锡该何去何从？

　　华盛顿的政治观察家已经开始就众议长选举该如何结束提出各种假设。他们预测可能的结果有：麦卡锡坚持并获胜，但做出了各种重大妥协，到完全可能退出选举，转而支持其副手路易斯安那州众议员史蒂夫·斯卡利斯。甚至有一个不太可能的结果是，5名共和党人决定投票给民主党人杰弗里斯，并让他控制众议院。

　　芝加哥大学研究党派关系的政治学家露丝·布洛赫·鲁宾 (Ruth Bloch Rubin) 称，就目前而言，麦卡锡“基本上是党内一方的人质”。

　　麦卡锡已承诺不再做出任何让步，但可能也别无选择。他可以尝试通过出色地完成委员会的任务或担任新的领导角色来赢得顽固派共和党众议员的支持。

　　“他必须给那些反对他的人一些东西来挂在帽子上，”曾为前国会议员游说者的亚伦·卡特勒说道。然而，另一位共和党游说者认为“根本没有通往胜利的道路”。

　　新加坡《联合早报》称，共和党人在民主党人帮助下选出“折中人选”的可能似乎越来越大。进步派民主党众议员卡纳表明，可能支持一名温和派的共和党人成为议长，前提是对方同意与民主党共享传票权，并避免在政府资金和债务上限问题上采取边缘政策。

　　英国《独立报》称，这并不是麦卡锡第一次角逐众议院议长一职，2015年时任众议院议长约翰·博纳辞职后，麦卡锡曾参加竞选，但随后宣布退出并导致投票被推迟。

　　众议院议长选举为何如此重要？

　　在美国政坛，众议院议长是“三号人物”，地位仅次于总统和副总统。众议长是众议院的政治领袖，掌管着众议院议事日程。众议院掌握弹劾权和政府的“钱袋子”。

　　据BBC介绍，众议院议长是美国政治中最重要的角色之一，控制着众议院的立法议程和时间表，以及各委员会的席位。

　　分析称，旷日持久的众议长选举可能会破坏众议院共和党人在优先事项上迅速取得进展的希望，其中包括调查拜登政府和其家人，以及关于美国经济、能源独立和边境安全的立法等。

　　共和党内最激烈的反对来自右翼。《纽约时报》分析称，即便麦卡锡争取到了足够票数，他作为议长显然也会受到右翼的裹挟，因为他在拉票过程中不得不给他们一些承诺。但另一方面，一些共和党内反对派则表示，不相信麦卡锡在最后时刻给他们的承诺。

　　第11轮众议长投票选举正在进行，尚不清楚僵局是否会打破。