4月21日消息：今日，由中國網(wǎng)絡(luò )安全與信息化產(chǎn)業(yè)聯(lián)盟、360共同主辦的“數據的力量——全球領(lǐng)先安全技術(shù)分享會(huì )“在北京成功召開(kāi)。來(lái)自政府、企業(yè)、教育、投資機構和產(chǎn)業(yè)聯(lián)盟的300多位嘉賓參加了本次技術(shù)分享會(huì )，共同就安全產(chǎn)業(yè)發(fā)展趨勢，安全防護技術(shù)的發(fā)展與變革進(jìn)行了深入的交流。
隨著(zhù)萬(wàn)物互聯(lián)時(shí)代的到來(lái)，網(wǎng)絡(luò )安全形勢發(fā)生了很大變化，新型的網(wǎng)絡(luò )攻擊對于國家、社會(huì )和企業(yè)帶來(lái)的后果將會(huì )更加嚴重，傳統的安全防護技術(shù)已經(jīng)無(wú)法有效應對新興的安全威脅，整個(gè)安全產(chǎn)業(yè)的變革已是不可阻擋的趨勢。下面我們就來(lái)一起看看在今天的分享會(huì )上演講嘉賓為我們帶來(lái)了哪些精彩內容吧！
1、新時(shí)代的網(wǎng)絡(luò )安全需要產(chǎn)學(xué)研用協(xié)同創(chuàng )新
張慧星 中央網(wǎng)信辦信息化發(fā)展局副處長(cháng)
在人類(lèi)社會(huì )步入信息時(shí)代的今天，網(wǎng)絡(luò )安全的重要性再怎么強調也不過(guò)分。信息產(chǎn)業(yè)已發(fā)展到云計算和大數據時(shí)代，萬(wàn)物互聯(lián)不再是夢(mèng)想。在享受地球村、物聯(lián)網(wǎng)、萬(wàn)物互聯(lián)便利的同時(shí)怎么保障網(wǎng)絡(luò )安全？傳統網(wǎng)絡(luò )隔離、分區防護的作用越來(lái)越有限，我們只有努力做到技術(shù)先進(jìn)、產(chǎn)業(yè)領(lǐng)先才能真正保證網(wǎng)絡(luò )安全。全球領(lǐng)先安全技術(shù)分享會(huì )把政府、研究機構、企業(yè)、用戶(hù)代表聚集在一起，匯集產(chǎn)學(xué)研用各方面人士，共同探討分享網(wǎng)絡(luò )安全的新技術(shù)、新動(dòng)向，這必將對網(wǎng)絡(luò )安全產(chǎn)業(yè)發(fā)展帶來(lái)積極影響和極大的促進(jìn)。
2、讓數據發(fā)揮推動(dòng)和支撐的力量！
于晴 中國網(wǎng)絡(luò )安全與信息化產(chǎn)業(yè)聯(lián)盟理事長(cháng)
大數據時(shí)代已經(jīng)來(lái)臨并已經(jīng)在各個(gè)領(lǐng)域掀起了變革的浪潮，但是在整個(gè)產(chǎn)業(yè)蓬勃發(fā)展的同時(shí)，越來(lái)越多的挑戰正在時(shí)刻沖擊著(zhù)社會(huì )生產(chǎn)生活的各個(gè)方面，并對我們的國家安全、企業(yè)發(fā)展以及個(gè)人隱私帶來(lái)更大的安全威脅。
大數據的核心在于能為人類(lèi)挖掘互聯(lián)網(wǎng)時(shí)代蘊藏在數據中的寶藏，不僅是數據的采集和分析，更不只是軟硬件迭代和升級，針對數據的安全模式、價(jià)值模式的研究將成未來(lái)趨勢。我們希望整個(gè)產(chǎn)業(yè)能在國家統籌規劃和行業(yè)的共同努力下，通過(guò)政府與企業(yè)、企業(yè)與企業(yè)創(chuàng )新實(shí)踐，同舟共濟邁向大數據和大數據產(chǎn)業(yè)前沿，讓數據發(fā)揮推動(dòng)和支撐的力量。
3、安全產(chǎn)業(yè)：一半是海水一半是火焰
譚曉生 360公司副總裁首席安全官
RSA25年經(jīng)歷了一個(gè)輪回。安全形勢快速變化：我們看到國外安全同行認為安全防御模式失敗，重點(diǎn)將從防護轉到檢測和響應；同時(shí)威脅情報廣泛應用，終端安全強勢回歸。信息安全行業(yè)面臨空前的挑戰和機遇：網(wǎng)絡(luò )安全得到國家層面的重視，產(chǎn)業(yè)界出現用千萬(wàn)年薪挖網(wǎng)絡(luò )安全人才的現象，安全行業(yè)創(chuàng )投進(jìn)入黃金期，但網(wǎng)絡(luò )安全企業(yè)處在非常辛苦的階段，惡性競爭程度驚人，安全企業(yè)的營(yíng)收水平低下。變化的是快速變化的安全形勢，不變的是初心。作為安全從業(yè)者需要靜下心來(lái)思考怎么為用戶(hù)保駕護航。在安全行業(yè)，不忘初心，才能方得始終。
4、民間網(wǎng)絡(luò )安全力量成為產(chǎn)業(yè)的中堅
翟起濱 中科院研究生院信息安全國家重點(diǎn)實(shí)驗室教授
Diffie-Hellman只是給出了密碼學(xué)發(fā)展的一個(gè)新方向，但其創(chuàng )新的意義對于整個(gè)產(chǎn)業(yè)來(lái)說(shuō)是革命性的，所以說(shuō)通向創(chuàng )新的最大阻礙也許只是一層窗戶(hù)紙。從奧巴馬在RSA大會(huì )上的午餐會(huì )，到近期習近平主席接見(jiàn)網(wǎng)絡(luò )安全企業(yè)領(lǐng)袖，都在密切政府與民間網(wǎng)絡(luò )安全企業(yè)的聯(lián)系。這個(gè)世界真的在改變，民間網(wǎng)絡(luò )安全力量已經(jīng)成為整個(gè)產(chǎn)業(yè)的中堅。
5、從被動(dòng)安全到主動(dòng)安全，掌握戰場(chǎng)主動(dòng)性
呂曉強 中國民生銀行信息科技部總經(jīng)理助理
當前安全威脅呈現多樣化、復雜化。“互聯(lián)網(wǎng)+”時(shí)代，在龐大的金融全業(yè)務(wù)鏈中，業(yè)務(wù)安全的復雜度加深。不能說(shuō)安全防御是失敗的戰略，只能說(shuō)是跟不上當前網(wǎng)絡(luò )攻擊的發(fā)展，傳統威脅并沒(méi)有消除，安全防御在以后的安全工作中依然占有比較大的比重。民生銀行未來(lái)將規劃建設，以威脅情報平臺為核心的、基于協(xié)同防御的“大腦”、脅情報交換體系、基于情報的大數據安全分析、安全威脅情報處置中心（SIPC）等系統，在信息安全的戰場(chǎng)，更好地維護企業(yè)最后安全屏障。
6、數據是看見(jiàn)安全的基礎
韓永剛 360企業(yè)安全集團副總裁
將人、數據、技術(shù)、情報進(jìn)行全面的連接，來(lái)解決我們所面臨的全新安全問(wèn)題成未來(lái)安全防護必然趨勢，越來(lái)越多的企業(yè)開(kāi)始嘗試通過(guò)連接來(lái)防御全新的安全風(fēng)險。而這其中數據是看見(jiàn)安全的基礎，威脅情報既來(lái)源于這些數據，同時(shí)還要應用到本地的數據里面，增強數據分析和挖掘能力，去實(shí)現它的價(jià)值，這個(gè)也是360在實(shí)踐過(guò)程當中的一些感悟。
7、連接是威脅情報從產(chǎn)生到利用的基礎
金湘宇 北京君源創(chuàng )投投資管理有限公司管理合伙人
信息安全的核心不是技術(shù)、設備和數據，信息安全核心還是人，未來(lái)信息安全對抗從根本上來(lái)說(shuō)還是人的對抗，人的能力提升是信息安全很重要的一點(diǎn)。
從產(chǎn)生威脅情報逐漸向利用威脅情報，國外企業(yè)在安全防護策略上已經(jīng)開(kāi)始向這個(gè)方向演進(jìn)。威脅情報的利用離不開(kāi)連接，而什么才是真正的連接呢？金湘宇認為連接不僅僅是數據，還包括了組織、人、流程、方案、平臺、產(chǎn)品、甚至技術(shù)、數據、服務(wù)，這一切都是需要連接的。連接一切是更好的利用威脅情報解決未來(lái)網(wǎng)絡(luò )安全問(wèn)題的主要手段。
8、威脅情報在用戶(hù)側落地的關(guān)鍵環(huán)節
潘宣辰 安天實(shí)驗室移動(dòng)安全公司總經(jīng)理
當前對于安全廠(chǎng)商來(lái)講，尤其是國內安全廠(chǎng)商來(lái)講，不管是新加入的創(chuàng )業(yè)廠(chǎng)商，還是原有廠(chǎng)商，怎么把已有用戶(hù)側的安全基礎設施跟用戶(hù)更好地交互盤(pán)活，把原來(lái)的服務(wù)能力知識能力打通，這是威脅情報在用戶(hù)側落地的關(guān)鍵環(huán)節。
9、安全在不斷進(jìn)化
薛鋒 北京微步在線(xiàn)科技有限公司CEO
從傳統的安全“老三樣”到今天的威脅情報，安全也在不斷的進(jìn)化中。而今天更多的企業(yè)都在鼓吹威脅情報的概念，并不能真正達成威脅情報的能力。真正的威脅情報分析能力是最重要的，包括分析的流程、代碼層面的逆向分析、網(wǎng)絡(luò )分析、自動(dòng)關(guān)聯(lián)以及在應急響應過(guò)程中起到的作用。
目前，不管是安全團隊還是企業(yè)來(lái)說(shuō)都比較重視檢測的能力，大家都發(fā)現光靠防是防不住的，還需要很多的過(guò)程包括檢測，以及檢測之后的響應和溯源，這才是威脅情報最有價(jià)值的作用。
10、基礎設施攻擊成為網(wǎng)絡(luò )攻擊重要目標
邊亮 360追日團隊資深技術(shù)總監
洋蔥狗長(cháng)期對亞洲國家的能源和交通等基礎行業(yè)進(jìn)行攻擊和情報竊取。我們首次攻擊溯源到2013年10月，攻擊目標精準鎖定在朝鮮語(yǔ)系國家的基礎行業(yè)2014年洋蔥狗主要關(guān)注韓國的電力、水資源等相關(guān)的行業(yè)。2015年洋蔥狗則關(guān)注的是港口、地鐵、公交等基礎設施行業(yè)。
