4月21日消息：今日，由中國網(wǎng)絡安全與信息化產業(yè)聯(lián)盟、360共同主辦的“數(shù)據(jù)的力量——全球領先安全技術分享會“在北京成功召開。來自政府、企業(yè)、教育、投資機構和產業(yè)聯(lián)盟的300多位嘉賓參加了本次技術分享會，共同就安全產業(yè)發(fā)展趨勢，安全防護技術的發(fā)展與變革進行了深入的交流。
隨著萬物互聯(lián)時代的到來，網(wǎng)絡安全形勢發(fā)生了很大變化，新型的網(wǎng)絡攻擊對于國家、社會和企業(yè)帶來的后果將會更加嚴重，傳統(tǒng)的安全防護技術已經(jīng)無法有效應對新興的安全威脅，整個安全產業(yè)的變革已是不可阻擋的趨勢。下面我們就來一起看看在今天的分享會上演講嘉賓為我們帶來了哪些精彩內容吧！
1、新時代的網(wǎng)絡安全需要產學研用協(xié)同創(chuàng)新
張慧星 中央網(wǎng)信辦信息化發(fā)展局副處長
在人類社會步入信息時代的今天，網(wǎng)絡安全的重要性再怎么強調也不過分。信息產業(yè)已發(fā)展到云計算和大數(shù)據(jù)時代，萬物互聯(lián)不再是夢想。在享受地球村、物聯(lián)網(wǎng)、萬物互聯(lián)便利的同時怎么保障網(wǎng)絡安全？傳統(tǒng)網(wǎng)絡隔離、分區(qū)防護的作用越來越有限，我們只有努力做到技術先進、產業(yè)領先才能真正保證網(wǎng)絡安全。全球領先安全技術分享會把政府、研究機構、企業(yè)、用戶代表聚集在一起，匯集產學研用各方面人士，共同探討分享網(wǎng)絡安全的新技術、新動向，這必將對網(wǎng)絡安全產業(yè)發(fā)展帶來積極影響和極大的促進。
2、讓數(shù)據(jù)發(fā)揮推動和支撐的力量！
于晴 中國網(wǎng)絡安全與信息化產業(yè)聯(lián)盟理事長
大數(shù)據(jù)時代已經(jīng)來臨并已經(jīng)在各個領域掀起了變革的浪潮，但是在整個產業(yè)蓬勃發(fā)展的同時，越來越多的挑戰(zhàn)正在時刻沖擊著社會生產生活的各個方面，并對我們的國家安全、企業(yè)發(fā)展以及個人隱私帶來更大的安全威脅。
大數(shù)據(jù)的核心在于能為人類挖掘互聯(lián)網(wǎng)時代蘊藏在數(shù)據(jù)中的寶藏，不僅是數(shù)據(jù)的采集和分析，更不只是軟硬件迭代和升級，針對數(shù)據(jù)的安全模式、價值模式的研究將成未來趨勢。我們希望整個產業(yè)能在國家統(tǒng)籌規(guī)劃和行業(yè)的共同努力下，通過政府與企業(yè)、企業(yè)與企業(yè)創(chuàng)新實踐，同舟共濟邁向大數(shù)據(jù)和大數(shù)據(jù)產業(yè)前沿，讓數(shù)據(jù)發(fā)揮推動和支撐的力量。
3、安全產業(yè)：一半是海水一半是火焰
譚曉生 360公司副總裁首席安全官
RSA25年經(jīng)歷了一個輪回。安全形勢快速變化：我們看到國外安全同行認為安全防御模式失敗，重點將從防護轉到檢測和響應；同時威脅情報廣泛應用，終端安全強勢回歸。信息安全行業(yè)面臨空前的挑戰(zhàn)和機遇：網(wǎng)絡安全得到國家層面的重視，產業(yè)界出現(xiàn)用千萬年薪挖網(wǎng)絡安全人才的現(xiàn)象，安全行業(yè)創(chuàng)投進入黃金期，但網(wǎng)絡安全企業(yè)處在非常辛苦的階段，惡性競爭程度驚人，安全企業(yè)的營收水平低下。變化的是快速變化的安全形勢，不變的是初心。作為安全從業(yè)者需要靜下心來思考怎么為用戶保駕護航。在安全行業(yè)，不忘初心，才能方得始終。
4、民間網(wǎng)絡安全力量成為產業(yè)的中堅
翟起濱 中科院研究生院信息安全國家重點實驗室教授
Diffie-Hellman只是給出了密碼學發(fā)展的一個新方向，但其創(chuàng)新的意義對于整個產業(yè)來說是革命性的，所以說通向創(chuàng)新的最大阻礙也許只是一層窗戶紙。從奧巴馬在RSA大會上的午餐會，到近期習近平主席接見網(wǎng)絡安全企業(yè)領袖，都在密切政府與民間網(wǎng)絡安全企業(yè)的聯(lián)系。這個世界真的在改變，民間網(wǎng)絡安全力量已經(jīng)成為整個產業(yè)的中堅。
5、從被動安全到主動安全，掌握戰(zhàn)場主動性
呂曉強 中國民生銀行信息科技部總經(jīng)理助理
當前安全威脅呈現(xiàn)多樣化、復雜化。“互聯(lián)網(wǎng)+”時代，在龐大的金融全業(yè)務鏈中，業(yè)務安全的復雜度加深。不能說安全防御是失敗的戰(zhàn)略，只能說是跟不上當前網(wǎng)絡攻擊的發(fā)展，傳統(tǒng)威脅并沒有消除，安全防御在以后的安全工作中依然占有比較大的比重。民生銀行未來將規(guī)劃建設，以威脅情報平臺為核心的、基于協(xié)同防御的“大腦”、脅情報交換體系、基于情報的大數(shù)據(jù)安全分析、安全威脅情報處置中心（SIPC）等系統(tǒng)，在信息安全的戰(zhàn)場，更好地維護企業(yè)最后安全屏障。
6、數(shù)據(jù)是看見安全的基礎
韓永剛 360企業(yè)安全集團副總裁
將人、數(shù)據(jù)、技術、情報進行全面的連接，來解決我們所面臨的全新安全問題成未來安全防護必然趨勢，越來越多的企業(yè)開始嘗試通過連接來防御全新的安全風險。而這其中數(shù)據(jù)是看見安全的基礎，威脅情報既來源于這些數(shù)據(jù)，同時還要應用到本地的數(shù)據(jù)里面，增強數(shù)據(jù)分析和挖掘能力，去實現(xiàn)它的價值，這個也是360在實踐過程當中的一些感悟。
7、連接是威脅情報從產生到利用的基礎
金湘宇 北京君源創(chuàng)投投資管理有限公司管理合伙人
信息安全的核心不是技術、設備和數(shù)據(jù)，信息安全核心還是人，未來信息安全對抗從根本上來說還是人的對抗，人的能力提升是信息安全很重要的一點。
從產生威脅情報逐漸向利用威脅情報，國外企業(yè)在安全防護策略上已經(jīng)開始向這個方向演進。威脅情報的利用離不開連接，而什么才是真正的連接呢？金湘宇認為連接不僅僅是數(shù)據(jù)，還包括了組織、人、流程、方案、平臺、產品、甚至技術、數(shù)據(jù)、服務，這一切都是需要連接的。連接一切是更好的利用威脅情報解決未來網(wǎng)絡安全問題的主要手段。
8、威脅情報在用戶側落地的關鍵環(huán)節(jié)
潘宣辰 安天實驗室移動安全公司總經(jīng)理
當前對于安全廠商來講，尤其是國內安全廠商來講，不管是新加入的創(chuàng)業(yè)廠商，還是原有廠商，怎么把已有用戶側的安全基礎設施跟用戶更好地交互盤活，把原來的服務能力知識能力打通，這是威脅情報在用戶側落地的關鍵環(huán)節(jié)。
9、安全在不斷進化
薛鋒 北京微步在線科技有限公司CEO
從傳統(tǒng)的安全“老三樣”到今天的威脅情報，安全也在不斷的進化中。而今天更多的企業(yè)都在鼓吹威脅情報的概念，并不能真正達成威脅情報的能力。真正的威脅情報分析能力是最重要的，包括分析的流程、代碼層面的逆向分析、網(wǎng)絡分析、自動關聯(lián)以及在應急響應過程中起到的作用。
目前，不管是安全團隊還是企業(yè)來說都比較重視檢測的能力，大家都發(fā)現(xiàn)光靠防是防不住的，還需要很多的過程包括檢測，以及檢測之后的響應和溯源，這才是威脅情報最有價值的作用。
10、基礎設施攻擊成為網(wǎng)絡攻擊重要目標
邊亮 360追日團隊資深技術總監(jiān)
洋蔥狗長期對亞洲國家的能源和交通等基礎行業(yè)進行攻擊和情報竊取。我們首次攻擊溯源到2013年10月，攻擊目標精準鎖定在朝鮮語系國家的基礎行業(yè)2014年洋蔥狗主要關注韓國的電力、水資源等相關的行業(yè)。2015年洋蔥狗則關注的是港口、地鐵、公交等基礎設施行業(yè)。
