【网络强国这十年】杨冀龙：万物互联时代，做云端上的安全行者******

　　【网络强国这十年——行业回顾篇】

　　党的十八大以来，我国网信事业发展取得历史性成就，网络综合治理体系日益完善，网络空间法治化进程加快推进，网络安全保障体系和能力建设全面加强。近日，中国网络空间安全协会理事、知道创宇CTO&COO杨冀龙做客光明网“网络强国这十年”专栏，畅谈关于网络安全技术及行业发展的观察与思考。

　　谈行业变化：

　　法规条例日益完善，人才培养更受重视

　　这些年国家出台了一系列政策和法律法规。比如《网络安全法》，明确了什么叫网络安全，网络安全的义务、责任、主体，违法的连带责任。《等级保护条例》升级到了2.0版本，更加注重实战化对抗；为了检验落地情况，有关部门还专门组织了攻防演练活动，公司要实际参与这种攻防检验，看是否的确防住了，我觉得这是很落地的一个策略。不仅是《网络安全法》和《等级保护条例》，现在还有《密码法》，也成立了一系列的密码评估单位。

　　这些法律的颁布和落地，是特别大的国家层面的推动。国家给了网络安全企业很多政策，比如有些地方建立网络安全产业园，有些地方网络安全企业创业会给政府扶持基金，催生了一系列网络安全行业企业。

　　近年来国家支持高校设立网络安全专业，样就让很多学校都成立了网络安全专业教育，很多学生也愿意去考这个专业。而且政府在各种宣传活动上，包括网络安全宣传周等大型的宣传活动，也能调动民间的积极性。

　　学生愿意就读网络安全专业，高校愿意开展这门课程，很多企业愿意吸收这些人才，并且在各个地方办安全企业，各地方政府也愿意给出产业园区，给出免税或者免租金等优惠政策，整个产业就欣欣向荣地发展起来了。

　　人才培养现在是比较好的一个方面。知道创宇在早期招聘中，一般都招计算机系的学生，公司再进行培养，人才从毕业到真正能够熟悉业务，大概要1年以上，甚至更长时间。而现在从信息安全专业招人、从培训机构招人，基本上2个月就可以很熟练了。

　　国家多个部委联合推出了信息安全测试员、网络安全运维人员等新职业，有这些职业体系支撑，相当于国家各个部委也在鼓励人才通过自学或培训提升自己，考到相应的职称，所以这个人才体系是一个全方位的体系。现在很多人对网络安全专业越来越有兴趣，也是因为这个大的人才体系，由国家在底层做了支撑。

　　谈产业发展：

　　供给侧、需求侧两端发力，产业体系实现良性循环

　　对一个企业的发展而言，主要有两个方面。第一个是需求端，需求是否旺盛，取决于甲方需求，就是大量的企业是否真正重视安全。

　　很多企业都存了很多公民的个人隐私数据，现在从法律要求出发，首先企业只被允许收集有限数据，收集了必须保护好，保护不好的话要承受很大法律风险，那么企业就必然加强人员、设备或资金来提升安全建设。

　　需求多了，另一方面企业还能接得住，这就取决于有没有足够的人才，能不能快速招到人才，快速构建业务。

　　从这两个方面，国家做得特别好的就是在需求侧通过法律法规牵引落地，在基础层面通过人才培养牵引夯实。这样的话，企业在中间把人才招回来、组织起来，去服务甲方的需求。我觉得这个体系，现在越做越好了。

　　谈未来趋势：

　　云端网络边界线渐趋模糊，“零信任”安全成新方向

　　随着云上的业务越来越多，很多重要的数据和重要的业务都在云上，这也催生了一个问题，云上的业务怎么防御？因为云上是的虚拟化的，传统设备有些可以做到虚拟化，还有很多设备是无法做到虚拟化的，所以上云的业务面临的第一个问题就是防御薄弱了。

　　第二个问题是，“云”的厂商他们自身的安全措施是否就够了？我们现在的看法是，应该有一个第三方的安全云来保卫云上的业务安全。

　　我们知道传统Windows是分散的，Windows操作系本身就是资源调度，但现在业务都在一个大“云”上，其实这个大“云”本身就是下一代操作系统——云操作系统。云操作系统就像微软的Windows系统一样，它本身就要提高安全性、提供安全工具，所以云操作系统、云平台也要提高安全性，这是基础。但是真正要保证安全的话，安全工具应该使用第三方的。

　　还有一个问题是未来家庭办公会越来越多，家庭办公远程也可以访问公司的内网业务系统。传统网络安全会通过网络边界、内外网边界做一个网络隔离，但现在大家居家远程办公了，都需要访问内网，我们会发现网络的边界就逐渐模糊化了。

　　基于零信任理念的话，应该在内网及外网对谁都不信任，必须要通过信任机制来实施安全保护的健全，所以零信任我认为是未来一个重要的发展方向。

　　在零信任之上，其实还有一种新的机制叫SASE（安全访问服务边缘）。SASE是构建出虚拟的网络，并且在这种网络中直接打破了各个分支机构的界限，打通了到家庭的界限，甚至打通了“云”上资源的界限。

　　通过互联网类似SD-WAN的技术快速组网，组成一个企业内部跨云、跨家庭、跨分支机构的网络，在SASE侧提供一系列的安全措施，相当于把传统安全的边界防御系统也SaaS化，所有用户一起分摊安全设备的成本，我认为这是一个重要的发展方向。

　　监制：张宁、李政葳

　　采访：孔繁鑫

　　拍摄：雷渺鑫

　　后期：孔繁鑫、雷渺鑫

2000元的购物卡这不能买那不能买******

　　记者 　韩丹东

　　□ 本报实习生 关楚瑜

　　“拿着2000元的购物卡，本想好好消费一番，却被告知有支付限制，几乎什么都买不了，那我还办这个卡干什么？”

　　今年春节前，北京市朝阳区居民林琳来到家附近的一所大型商超，选了一大堆年货，在结账时却发现大部分都不在购物卡的可用商品范畴。

　　林琳发现，这家超市里至少90%的商品不能用购物卡支付，比如生活必需品和零食品类完全不能使用，只有冰箱、洗衣机和空调这种大家电，还有部分冷冻海鲜和蔬菜可以使用。

　　近年来，各行业的许多商家都推出了储值卡，如美容美发店、餐饮店等充值类会员卡等，这种卡都属于单用途商业预付卡，由某企业发行，只能在本企业或同一品牌连锁商业企业购买商品或服务。

　　然而，《法治日报》记者调查发现，这类储值卡在实际使用过程中暴露出诸多问题，有的商家设置了支付限制，导致消费者有卡却买不了想买的商品，有的消费者办卡后遭遇退卡难、退款难等情况。

　　储值卡如果存在限制消费的情况侵犯了消费者的哪些权益？商家是否可以拒绝消费者的退款需求？购物卡、会员卡使用受限时，消费者应该如何维权？

　　购物卡消费支付受限

　　线上购物莫名被拉黑

　　今年1月初，北京、沈阳、昆明、无锡等地都传出“家乐福购物卡结算受限”的消息，大量消费者称在家乐福购物后用购物卡支付时受到限制，引发社会广泛关注。有消费者说，以往家乐福的购物卡可以用于支付所有商品，但现在只有少部分商品可以使用购物卡支付。

　　值得注意的是，部分地区的家乐福超市发出了退卡通知。例如，1月18日，湖南长沙家乐福芙蓉广场店宣布将在2023年1月30日前正式闭店，即日起至1月31日，芙蓉店服务中心卡部柜台为顾客现场办理退卡业务；若未能在期间内办理退卡手续的，只能前往350公里外的武汉家乐福光谷店继续使用或退卡。

　　1月29日，湖南长沙居民陈明前去登记退卡。“现场人非常多，我排了3个小时，虽然有公告称应退尽退，但如果过了时间，再想退卡就要消耗大量时间精力和经济成本了。”

　　记者调查发现，除了线下的超市购物卡外，还有不少消费者反映线上超市的购物卡同样存在使用受限的情况。

　　因为开通购物卡往往会有优惠，并且消费时平台也会有一些活动赠金，经常网上购物的湖南株洲的李欣在某线上商超开通了一张储值卡。因为卡里还有50多元余额，她想在活动期间用掉，但她点击支付时页面一直弹出小窗称“同一时间下单人数过多，建议您稍后再试”，导致她一直无法成功购买商品。

　　从李欣给记者分享的支付页面可以看到，她的超市卡是可以在支付时直接选择抵扣商品价格的，只是无法成功支付。

　　“我刚开始真的以为是购买人数过多导致卡顿，但是用家人的账号购买同样的商品时，发现是可以购买的，并没有出现‘下单人数过多’的提示。我当即联系专属客服反映这个情况，但是依旧没有解决问题。”李欣说。

　　记者在社交平台和第三方投诉平台上发现，像李欣一样遇到这种无法使用线上超市卡余额的消费者还有很多，不少消费者反映账号莫名其妙无法使用了，就像“被拉黑”了，从而导致卡里成百上千元的余额无法使用。

　　广东深圳居民刘丽是某线上超市的忠实用户，已经下单过几百单商品。“我的超市卡里充值了1068元，现在还剩300多元，但是想买的商品一直下不了单，询问客服什么时候能让我恢复下单，对方一直表示‘我们无法核实你不能下单’。联系客服退卡，客服说退卡的话要扣除当时赠送的43元。”刘丽说，这一系列操作让她寒了心，退款以后再也不买了。

　　消费限制属违约行为

　　价格差异或涉嫌歧视

　　值得注意的是，在支付受限的情况下，能够用购物卡支付的少数商品还存在溢价问题。林琳说，她用购物卡买了5块鳕鱼，结账的时候发现花了800元，“没有想到会这么贵，我之前买过类似的，也就一两百元”。

　　记者在社交平台上看到，有多名消费者称在线下超市购物时遇到过购物卡结算商品溢价严重的问题。一位消费者吐槽说：“购物卡只能用于指定的商品结算，同样的商品，用购物卡结算要90元，选择其他的支付方式40元即可。”

　　对于线上线下超市购物卡支付受限、付款方式不同价格不同、“被拉黑”无法使用等情况，中国人民大学法学院教授叶林认为，这是给交易者设置障碍，实质就是变相要求消费者采取对商家有利的付款方式，侵犯了消费者的公平交易权和自主选择权。

　　对于商家限制购物卡消费的这一行为，叶林认为，当消费者向商家购买预付卡时，消费者就与商家建立了合同关系，在这个合同关系里，双方可以自由商量使用的权限，例如哪些商品可以使用，是否有优惠等。如果双方在约定时并没有对预付卡的使用方式和范围作出限制，但是消费者使用预付卡消费时却被告知使用受限，这就相当于商家改变了双方的合同条款，构成合同违约。

　　“在一些特殊的情况下，也不排除构成欺诈的可能性。但是这需要举证证明商家在售卖预付卡时确实存在欺诈性的行为，例如，故意设套诱导消费者充值，但购物时实际上无法支付。”叶林补充说。

　　对于部分商品用购物卡支付与其他方式支付时存在较大差价，北京云嘉律师事务所律师赵占领说，对于同一商品而言，使用购物卡结算的价格高于不使用购物卡结算这种做法涉嫌侵犯持卡消费者的公平交易权。

　　叶林说，使用不同的支付方式存在较大的差价，就相当于一种商品设置了两种不同的价格，这是对预付卡持卡人的消费歧视。

　　节日不能使用会员卡

　　消费者退卡退余额难

　　除了超市购物卡外，在美容美发、运动健身、餐饮等行业，也有许多商家通过优惠的方式吸引消费者充值办卡进行预付式消费。然而，记者调查发现在实际使用过程中经常会有过年期间不让刷卡、退卡难的问题。

　　广东中山居民张平在一家美甲店充值了会员卡，平时做美甲、接睫毛可以用卡内的余额，并且还可以享受8.8折的会员优惠。但是春节期间，张平去做美甲时却被告知节假日不能使用会员卡的余额付费。

　　“办卡时没人告诉我会员卡还会有使用时间限制，店员还承诺过‘不限期使用’，结果在我做完美甲想要付款时才跟我说这个规定。”张平回忆说。面对她的质疑，美甲店店员态度强硬：“会员卡内的余额过完年就会恢复正常使用，过年‘全世界’都不能用会员卡了。”

　　在采访中，有很多消费者反映了同样的情况——节假日期间不能使用会员卡内的余额付费，必须支付现金。甚至有的消费者称，在办理会员卡前特意确认过年能刷卡才办理的，结果商家转头就变卦不让刷卡。还有的商家在过年期间虽然支持会员卡支付，但取消了会员卡对应的折扣。

　　不少消费者反映，美容院、美发店经常拒绝会员卡退卡、退款要求。

　　广东佛山居民李乐在某美容院充值了540元，可以在店内做5次头皮护理的项目，充卡后她只在店内消费了一次。由于李乐被公司调去别的城市工作，当地并没有这个品牌的美容院，便向商家提出退款。但是商家称，卡内剩余的钱只能兑换店内的面部护肤产品或者面膜，不愿意的话只能自行将卡转售给他人使用。

　　记者调查发现，许多商家在遇到消费者退卡时，第一反应就是拒绝。而且商家往往会把责任推给消费者，以“消费者个人原因”为由拒绝退款。部分商家在发行充值会员卡这些单用途商业预付卡时，都作出了相关的规定，如“最终解释权归商家所有”“概不退款”“不得转让不得转售”……消费者想要退款往往困难重重。

　　浙江温州居民宋雅一时冲动在一理发店办理了一张储值5000元的会员卡，用了几次之后觉得理发师技术一般，于是就想退卡。宋雅说，在了解到她的想法后，商家果断拒绝，服务态度一扫先前的温和。之后宋雅反复沟通过几次，商家始终态度强硬，拒绝退卡，说这是“个人原因”，不符合退卡标准。“他们推诿扯皮了一堆话，其实就一个态度：退款免谈。直到我向消费者协会投诉，工作人员跟理发店做了沟通，然后在我的多次催促下，对方才将余额退给我。”宋雅说。

　　赵占领介绍说，单用途商业预付卡分为记名和不记名两种形式，对于不记名卡，发行企业不应限制也难以限制其转售。但是对于记名卡而言，发行企业有权通过购卡协议或章程等方式限制其转售。至于“概不退款”要区分情况而定，比如在发行企业停止经营时则要退款，在发行企业构成合同违约时消费者可以选择解除合同并要求退款。另外，根据法律规定，发卡企业或售卡企业对超过有效期尚有资金余额的不记名卡应提供激活、换卡等配套服务，不能既不提供相关配套服务，又不支持退款。

　　叶林提出，消费者向商家购买会员卡，也是双方形成了合同关系。如果是合同关系的话，就不存在单一的解释权。若大家对于这个合同条款的解释存在分歧，可以通过调解、仲裁、诉讼等方式来解决。

　　赵占领说，若消费者在消费过程中遇到商家限制购物卡消费，拒绝退款充值会员卡内余额时，可以依法向发卡企业所在地商务主管部门进行举报。“同时，建议消费者办卡时理智消费，了解办卡规则，避免让心怀不轨的商家有可乘之机。”