【网络强国这十年】杨冀龙:万物互联时代,做云端上的安全行者******
【网络强国这十年——行业回顾篇】
党的十八大以来,我国网信事业发展取得历史性成就,网络综合治理体系日益完善,网络空间法治化进程加快推进,网络安全保障体系和能力建设全面加强。近日,中国网络空间安全协会理事、知道创宇CTO&COO杨冀龙做客光明网“网络强国这十年”专栏,畅谈关于网络安全技术及行业发展的观察与思考。
谈行业变化:
法规条例日益完善,人才培养更受重视
这些年国家出台了一系列政策和法律法规。比如《网络安全法》,明确了什么叫网络安全,网络安全的义务、责任、主体,违法的连带责任。《等级保护条例》升级到了2.0版本,更加注重实战化对抗;为了检验落地情况,有关部门还专门组织了攻防演练活动,公司要实际参与这种攻防检验,看是否的确防住了,我觉得这是很落地的一个策略。不仅是《网络安全法》和《等级保护条例》,现在还有《密码法》,也成立了一系列的密码评估单位。
这些法律的颁布和落地,是特别大的国家层面的推动。国家给了网络安全企业很多政策,比如有些地方建立网络安全产业园,有些地方网络安全企业创业会给政府扶持基金,催生了一系列网络安全行业企业。
近年来国家支持高校设立网络安全专业,样就让很多学校都成立了网络安全专业教育,很多学生也愿意去考这个专业。而且政府在各种宣传活动上,包括网络安全宣传周等大型的宣传活动,也能调动民间的积极性。
学生愿意就读网络安全专业,高校愿意开展这门课程,很多企业愿意吸收这些人才,并且在各个地方办安全企业,各地方政府也愿意给出产业园区,给出免税或者免租金等优惠政策,整个产业就欣欣向荣地发展起来了。
人才培养现在是比较好的一个方面。知道创宇在早期招聘中,一般都招计算机系的学生,公司再进行培养,人才从毕业到真正能够熟悉业务,大概要1年以上,甚至更长时间。而现在从信息安全专业招人、从培训机构招人,基本上2个月就可以很熟练了。
国家多个部委联合推出了信息安全测试员、网络安全运维人员等新职业,有这些职业体系支撑,相当于国家各个部委也在鼓励人才通过自学或培训提升自己,考到相应的职称,所以这个人才体系是一个全方位的体系。现在很多人对网络安全专业越来越有兴趣,也是因为这个大的人才体系,由国家在底层做了支撑。
谈产业发展:
供给侧、需求侧两端发力,产业体系实现良性循环
对一个企业的发展而言,主要有两个方面。第一个是需求端,需求是否旺盛,取决于甲方需求,就是大量的企业是否真正重视安全。
很多企业都存了很多公民的个人隐私数据,现在从法律要求出发,首先企业只被允许收集有限数据,收集了必须保护好,保护不好的话要承受很大法律风险,那么企业就必然加强人员、设备或资金来提升安全建设。
需求多了,另一方面企业还能接得住,这就取决于有没有足够的人才,能不能快速招到人才,快速构建业务。
从这两个方面,国家做得特别好的就是在需求侧通过法律法规牵引落地,在基础层面通过人才培养牵引夯实。这样的话,企业在中间把人才招回来、组织起来,去服务甲方的需求。我觉得这个体系,现在越做越好了。
谈未来趋势:
云端网络边界线渐趋模糊,“零信任”安全成新方向
随着云上的业务越来越多,很多重要的数据和重要的业务都在云上,这也催生了一个问题,云上的业务怎么防御?因为云上是的虚拟化的,传统设备有些可以做到虚拟化,还有很多设备是无法做到虚拟化的,所以上云的业务面临的第一个问题就是防御薄弱了。
第二个问题是,“云”的厂商他们自身的安全措施是否就够了?我们现在的看法是,应该有一个第三方的安全云来保卫云上的业务安全。
我们知道传统Windows是分散的,Windows操作系本身就是资源调度,但现在业务都在一个大“云”上,其实这个大“云”本身就是下一代操作系统——云操作系统。云操作系统就像微软的Windows系统一样,它本身就要提高安全性、提供安全工具,所以云操作系统、云平台也要提高安全性,这是基础。但是真正要保证安全的话,安全工具应该使用第三方的。
还有一个问题是未来家庭办公会越来越多,家庭办公远程也可以访问公司的内网业务系统。传统网络安全会通过网络边界、内外网边界做一个网络隔离,但现在大家居家远程办公了,都需要访问内网,我们会发现网络的边界就逐渐模糊化了。
基于零信任理念的话,应该在内网及外网对谁都不信任,必须要通过信任机制来实施安全保护的健全,所以零信任我认为是未来一个重要的发展方向。
在零信任之上,其实还有一种新的机制叫SASE(安全访问服务边缘)。SASE是构建出虚拟的网络,并且在这种网络中直接打破了各个分支机构的界限,打通了到家庭的界限,甚至打通了“云”上资源的界限。
通过互联网类似SD-WAN的技术快速组网,组成一个企业内部跨云、跨家庭、跨分支机构的网络,在SASE侧提供一系列的安全措施,相当于把传统安全的边界防御系统也SaaS化,所有用户一起分摊安全设备的成本,我认为这是一个重要的发展方向。
监制:张宁、李政葳
采访:孔繁鑫
拍摄:雷渺鑫
后期:孔繁鑫、雷渺鑫
清代驿站财政机制的形成与演变******
作者:刘文鹏(中国人民大学清史研究所教授)
驿站是中国历代王朝传递信息、递运物资的主要渠道,在维系国家统一方面发挥着重要作用。驿站的正常运转全赖驿站经费之保证,所谓“国脉疏通原借驿递,而驿递急需端赖钱粮”。一般认为,清朝入关后一扫旧弊,摊派、加征得到有效抑制。这一观点突出了明清之际驿站财政的差异。但实际上,明末加派之征也通过各种隐性方式在清代得以延续。在清初裁驿费充军饷的财政政策影响下,清代驿站财政走向了既病民又病官的摊派旧途。
明代驿站财政与驿役官当改革
明初驿站财政建立在实物财政基础之上,有赖于田赋征收和劳役佥派。洪武元年(1368年)正月,明太祖诏令天下广置各驿,其驿站差役佥派民户出办。具体方法是,“马有上中下三等,验民田粮出备”(《明太祖实录》卷29,洪武元年正月庚子)。即民户依照粮赋多寡对等充任驿传马夫,其不足数者可以数户共充一夫。本县人户不足,则“以相邻州县点差”,谓之“协济”。甚至令东南富户、市民前往北方诸省协济应役。官方除提供驿舍、备办廪粮及派遣官吏外,驿站其余所有开支均由驿传役夫亲身应役承担。此外,尚有里甲和均徭内编派驿站差役,以满足其财政开支需要。
洪武二十七年(1394年),明朝将永充改为“依次轮充”(万历《惠州府志》卷10,《赋役志下》,明万历四十五年刻本)。其佥编时间有三年、五年和十年之别。但地方政府在实际佥派中并不遵守定制,以至于有役三五十年者。此外在没有预算与额设经费的体制下,驿站马夫等便成为驿丞等官吏盘剥的对象。以上两方面导致嘉靖以前的马户不堪重扰,驿站运行困难。
成化、弘治年间白银货币化地位得到官方承认,一系列以财税定额为目的、减轻地方差役负担的差役纳银改革随之展开,驿站的日常运转也由力役亲当改为征银雇募,至嘉万时期,因推行一条鞭法改革,得以最终确立。具体做法是根据过往支销数目,预估一年驿站夫马工料银额数,将其摊入全县粮赋或额田中征收。对于他县协济马匹,则按每马所需折银,分派各协济州县“照亩均征”(申佳胤:《临洺驿马政记》,载崇祯《永年县志》卷7)。征收的站银,以府为单位进行统计并征收,然后由府转发各驿,招募人员当差。
官征官募确实起到了均平差役、减轻百姓负担的作用,“计地征粮,可以免马头独累之苦;募人当应,可以绝官吏求索之私”(刘麟:《清惠集》卷3,《均驿传安人心扶公论杜私情以免偏苦疏》,台湾商务印书馆1987年版,第348页)。但新政实施不过十余年,即弊端百生。一方面,官府“给驿渐广”,导致地方驿站开支不断增加;另一方面,过往官员多索马匹差夫,马户“卖产鬻儿,倾家丧命”。更甚者,明季“国用不足,将原额驿站夫马工食草料银两半裁以充练饷”(《宣大山西总督李鉴启本》,顺治二年五月八日),地方驿站财政更加吃紧。本县“马户逃窜,扳累难支”,他县协济亦托故不前,地方不得不再度佥派里民应当,复“蹈万历以前之夙弊”。而“驿卒糊口无资,群起为盗”(《顺天巡按柳寅东揭报驿递疾苦》,顺治元年七月,载张伟仁主编:《明清档案》第1册,台湾联经出版事业公司1986年版)。
清初中央对明代驿站财政体制的调整
清朝入关之初,平定全国的战争仍在持续,大量地方财政经费被裁撤充饷,驿站钱粮也不例外。在财政紧缺的情况下,既要全力保障军费,又要维持驿站正常运转,中央和地方政府为维护各自利益走上不同道路。
于中央而言,顺治元年(1644年)七月清朝废止一切明末加派,废除明末里甲佥派,将全国驿站由民当改为官当,所有经费均于正项地丁内动支,“不复累及百姓”。与此同时,令各省站银“以万历初年会计录为准”,“照旧征收,加增者不准”(《户部尚书英峩岱题本》,顺治二年六月六日)。
然而,明末清初接连不断的灾荒、战争导致地方田赋收入急剧下降,部分省份站银除荒后实征不及原额半数,巨大的经费缺口令驿站运转维艰。更重要的是,清初持续的军事行动导致国家财政经费捉襟见肘。权衡之下,清朝不得不裁减包括驿站经费在内的地方财政以充实军饷。驿站经费的大幅压缩主要集中于顺治九年(1652年)至十四年(1657年)和康熙平定三藩之乱期间,此后雍乾各朝均陆续裁减。全国站银“通计裁扣之数,自顺治九年以迄乾隆,竟居原额三分之二”(民国《盐山新志》卷8,《赋役篇上》,民国五年刊本)。
在额征驿站银剧减,加之禁止摊派、裁驿充饷的境况下,清廷只能尽可能地集中有限驿站财政资源,使其利用最优化。方法主要有三:一是裁僻济冲,将驿站经费集中于主干驿道。二是调整驿道走向、开辟新驿道。顺治年间,为减轻河南、山东驿站负担,清朝开通经山西前往川陕甘等地区的驿道,河南驿站负担有所减轻;山东则开通了经德州、泰安、蒙阴、郯城前往江苏的“山东东道”,使原有山东中路的驿站压力有所缓解。驿道重新规划后要求行差人员循规定驿道行进,并在勘合火牌内明白填注,严禁随意改变路途。三是严格掌握地方驿站财政奏销。顺治八年(1651年),清朝确立各省财政奏销制度后,规定驿站的各项开支需岁终汇造清册,由户部核实奏销。自顺治三年(1646年)至十四年修撰完成的各省赋役全书,更是将各省起运存留、驿站额支数目固定下来。通过赋役全书和奏销制度,各省驿站每年的财政收支也尽在中央的掌握之中。这既有助于中央了解地方驿站财政之盈绌,及时作出调整;也将府州县驿站财政纳入藩司和中央管控之下,方便了驿站财政资源的宏观调拨。
上述改革确实值得称许,在财政极度紧张的情况下通过法律禁令确保地方不得派累里甲,展现了新朝气象。但奈何由于清初战争开支甚巨,很多本应裁僻济冲的夫马钱粮亦经常被中央挪作军饷。地方政府为保障驿站的正常运转疲于应对,不得不百般腾挪,甚至延续明季摊派旧弊。
清前期各省对驿站财政体制调整的因应
整体而言,各省解决地方驿站财政问题的举措主要集中在复原额、顾驿递,严考成、革协济等方面,而在州县层面更为通行的做法则是直接佥派里甲。
所谓复原额,即各省督抚在除荒实征站银过少的情况下,奏请恢复该省旧设站银数额。部分省份在朝廷下令裁去明季摊派并统计旧额银时,往往在万历初年额设站银基础上将里甲夫马工料银和摊派银两一并作为本省额设驿站银统计、报呈,实际上是将“旧额”提高,把明代站银、里甲夫马银和摊派银以隐蔽的方式承续下来。而裁撤地方经费过程中,驿站经费可能虽亦被裁撤,但因为需要维持驿站的正常运转,驿站经费的裁撤力度不及其他经费,所以在顺治初期裁节地方经费的过程中,面对经费紧缺的情况“先尽驿站支用”的“顾驿递”政策在一定时期内得以贯彻落实。
明清之际的驿站协济制度是保障冲途大驿有效运转的良制。但协济的正常运行需建立在驿站财政充足的基础上,一旦经费被挪用或裁减,各地往往托故不前,导致受协驿站运转失灵。为解决该问题,清朝将协济站银完纳与否、完纳分数均纳入官员考成。但协济站银毕竟还需多一道解送程序,此间辗转费时、各级侵扣,其弊多端。于是,各省纷纷奏请将“本州县之正项用补本驿之急需,而以外州县之协济,汇解藩司抵补正项”(《河南巡抚吴景道题本》,顺治八年十月二十四日),南省协济北方站银也照此方法办理。此项调整至康熙七年(1668年)最终成为定制,并施行于全国,起自明代的驿站协济制度被废止。此种方法减少了站银支用的程序,提高了驿站运转效率。
中央和各省为筹措驿站经费,经过多重努力,确实起到一定作用,似乎驿站也得以正常运转;但如果我们将视野转移至州县,则会发现驿站财政状况呈现的是另外一幅景象。
清人薛所蕴《驿卒词》云:“闾阎困敝乏帮贴,差烦马瘦刍茭绝。……县官逮治驿卒死。五更三点不交睫,头枕驿门候消息。”(张应昌编:《清诗铎》卷9,中华书局2022年版,第262页)这并非夸张和想象之词。顺治年间曾任新乐县知县、专管冲途大驿西乐驿的林华皖对当时的驿站困境有过总结:一则差务繁忙,“每日数起”;二则夫役“额设者有数”,每遇大差势必另外雇觅;三则马骡羸瘦,“陆续行差,倒毙不一,月而殆尽”;四则行差人员百般苛索,夫役折干、背负过重(林华皖:《治鲜集》卷2,《驿邮略》,载《续修四库全书》第880册,上海古籍出版社2002年版,第430~431页)。康熙《丰润县志》更直白指出:“输蹄往来,络绎不绝,粮糗刍薪,存留不能及半,协济未必以时,县令之拮据,殆所不免。”(康熙《丰润县志》卷4,《赋役志·驿传》,清康熙三十一年刻本)绝大多数州县官员不堪重负,自杀者亦不在少数。其最终结果,“存留各项节次裁减,州县之事束手无策,势不得不私派之民,民既出雇役之钱,仍不免于役又不知凡几矣”(康熙《灵寿县志》卷4,《田赋上》,清康熙二十五年刻本)。摊派里甲成为州县官自然而然的选择。
然而,直接摊派里甲显然与清朝不加赋的政策相冲突。天津巡抚张忻、保定巡抚郝晋及经手知县都曾因触犯此律最后交刑部议处。故很多地方州县只能想方设法将摊派合法化:一是延续明季之“强制性雇募”手段,名为发银雇募、听民应召,实则是强制性“照里派轮”,官方挟公权权威进行变相摊派,并非纯粹的自由雇募应召之制。另一种是额外摊派,倒逼国家财政政策作出调整,将摊派合法化。部分州县驿站确实差务繁忙,必须额外派征。但为避免胥吏、马头毫无限制多征,引致民怨沸腾,清廷将额外摊征编入赋役全书,承认各种加派的合理性并使之合法化。
清前期驿站财政体制改革的影响及其余绪
清人曾对本朝的废力役亲当为官当官募之制大为赞赏,称“清兴,扫除旧政,与民更始。而钱粮则例一以万历初年为定,且赋皆改折而无本色之征,差皆雇役而无佥点之害……民无一事之扰,薄赋轻徭,培植邦本,万世无疆之休基此矣”(康熙《吴桥县志》卷3,《食货志》,清康熙十九年刻本)。
但清初军兴旁午,裁驿充饷时常有之。实际上“额设工料已减十分之三,差务更增十分之四”的情况下,地方财政仍然左支右绌。驿站之弊不仅官累难除,民累亦未减轻。一方面,清初裁节驿费并非为了减轻百姓负担,而是裁驿充饷,百姓压力并未减轻。另一方面,在“额设有数”的驿站财政体制下,州县为保证驿站运转,又不得不走上加派里民的老路。这一回头路不仅额外增加了百姓负担,甚至在一定程度上倒逼中央将部分摊派合法化。清廷减轻里甲摊派负担的宣言也就此告以破产。官员既存在加赋的罪名,百姓亦承受摊派的压力,实在是病民病官。
以上种种弊病的存在,究其原因,即在于中央财政集权下,地方额设驿站经费过少且并不稳定。随着明代白银的货币化,国家财政也出现“统计银两化”的趋势。这一变革使得国家财税可预算、可统计,方便了国家对各省州县财政的掌控;但是对于地方政府而言,则是更加不利。在“统计银两化”之前,所有驿传夫役均需亲当,财政开支由地方政府自行编制,不受中央管控;但在此之后,情况发生了显著变化。一方面,全国赋役逐渐定额化,中央以法律形式规定了摊派的“非法性”;与此同时,明清财政也因此走上“原额主义”道路,财政体制出现僵化。另一方面,借助白银的便利,中央对于州县财政的掌控越发集中,且能随时裁扣、调拨,导致州县财政难以稳定。清人曾谓“国家之所赖者,惟财赋;地方之所重者,惟差徭;下民之所望者,惟恩恤”(乾隆《三河县志》卷5,《赋役志·驿站》,清乾隆二十五年刻本),生动反映了当时中央、地方和百姓三者在国家财赋分配中的地位和处境。从国家立场出发,中央主要集中于对全国财赋的高度集权与掌控。尤其是战争期间,国家的着眼点完全在于尽快汇集财政资源用于军事,以期稳定统治。裁撤地方存留银是其中最为重要的手段,而这势必导致地方州县存留经费过少。州县为维持地方行政的正常运转,又不得不额外摊派,而所有的压力最终只能转嫁给百姓。在上述财政结构体制下,百姓能否得到“恩恤”显然要打上问号。刘志伟教授认为,清初通过编撰赋役全书和确立奏销制度,建立了高度中央集权的财政体制,它导致的一个最直接的结果就是地方赋税征收的失控(刘志伟:《略论清初税收管理中央集权体制的形成》,载《贡赋体制与市场:明清社会经济史论稿》,中华书局2019年版,第190页)。可以说,正是中央财政的“集权”导致了州县政府在财税征收中的“分权”和“失控”。因此,随着清中后期各类大差、常差的源源不断,以及驿务弛弊、苛索繁多等问题的抬头,“原额主义”财政下的清朝驿站运转再度回到明末境况,各类差派更加层出不穷。
(本文系国家社科基金重大项目“清代驿站史研究”〔19ZDA207〕阶段性成果)
《光明日报》( 2022年12月26日 14版)