站長資訊網(wǎng)11月3日，第一屆中國互聯(lián)網(wǎng)安全領袖峰會(Cyber Security Summit)在北京國家會議中心召開。華為、聯(lián)想、騰訊、滴滴、阿里、寶馬等互聯(lián)網(wǎng)及傳統(tǒng)行業(yè)企業(yè)網(wǎng)絡安全高管、專家齊聚一堂，共商網(wǎng)絡安全話題。區(qū)別于以往安全大會僅限在技術層面的討論，本次峰會探討在智慧互聯(lián)的時代形勢下，軟硬件廠商、網(wǎng)絡安全、傳統(tǒng)制造各產(chǎn)業(yè)融合共建網(wǎng)絡安全新生態(tài)。
在下午的圓桌論壇環(huán)節(jié)，騰訊玄武實驗室負責人、知名白帽黑客于旸，華為首席科學家、CTO李雨航，聯(lián)想研究院副院長杜曉黎，滴滴出行首席安全專家封朋成，上海信息安全行業(yè)協(xié)會會長談劍鋒等嘉賓，圍繞著“安全生態(tài)建設的機遇與挑戰(zhàn)”的主題，對移動互聯(lián)網(wǎng)迅猛發(fā)展的新形勢下，網(wǎng)絡安全生態(tài)的建設圍繞各自領域進行了深入的討論。
《中國新聞周刊》的總主筆閆肖鋒作為論壇主持人，在開場時以當天北京市公共免費WIFI調查發(fā)現(xiàn)8%的為“釣魚”WIFI，和韓國在網(wǎng)絡實名制中95%的國民信息泄漏兩件重量級的網(wǎng)絡安全事件開篇，引燃了現(xiàn)場來賓對網(wǎng)絡安全問題的極大興趣。
談劍峰：網(wǎng)絡安全市場空間巨大 行業(yè)協(xié)會將發(fā)揮更大作用
上海信息安全行業(yè)協(xié)會會長談劍鋒在談到網(wǎng)絡安全行業(yè)及市場發(fā)展狀況時表示，我國網(wǎng)絡安全行業(yè)發(fā)展較慢，市場一直很狹窄。去年我國網(wǎng)絡安全的市場產(chǎn)值只有150億元人民幣，而據(jù)美國估算全球的網(wǎng)絡安全產(chǎn)值達745億美金。
在互聯(lián)網(wǎng)+時代，國家的網(wǎng)絡安全隱患增加，習總書記講，沒有網(wǎng)絡安全就沒有國家安全。在互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、云計算快速發(fā)展的時代，沒有安全就沒有明天，所有的發(fā)展預想都會成為海市蜃樓。對信息安全行業(yè)的所有企業(yè)來說，存在著巨大的市場發(fā)展空間。
信息安全行業(yè)協(xié)會作為企業(yè)與政府的連接機構，將發(fā)揮橋梁的作用，為信息安全企業(yè)在創(chuàng)業(yè)政策、申報支持上提供更多政府方面的幫助。
李雨航：華為公有云“上不碰企業(yè)應用，下不動用戶數(shù)據(jù)”
在回答主持人提出的如何避免蘋果因云漏洞而發(fā)生的用戶艷照門事件再次重現(xiàn)的問題時，華為CTO、首席科學家李雨航回答到，云安全是整個網(wǎng)絡安全，或者是網(wǎng)絡控制安全的一部分，華為在做網(wǎng)絡安全的時候，實際上是在整個網(wǎng)絡安全的框架下進行。華為對外發(fā)布了網(wǎng)絡安全白皮書，面向公眾介紹網(wǎng)絡安全的防護情況，比如說怎么樣保障研發(fā)的安全，怎么樣做驗證，怎么樣做供應鏈的管理。發(fā)展到目前，已經(jīng)是比較成熟的機制了。
同時華為也是國際云安全CSA的成員機構，華為公有云是該機構的樣板案例，華為公有云在運營管理中強調“上不碰企業(yè)應用，下不動用戶數(shù)據(jù)”的原則，看重對信息安全和用戶隱私的保護。
李雨航教授還提到，目前中國還沒有隱私保護的法規(guī)，亟需推動設立相關法規(guī)，從法律的層面實施信息安全的保護。
杜曉黎：智能終端海量數(shù)據(jù) 生物特征識別保駕護航
對于移動智能終端的網(wǎng)絡安全保護，聯(lián)想研究院副院長杜曉黎和華為CTO李雨航有著同樣的看法，認為智能設備、互聯(lián)設備的安全是整個網(wǎng)絡安全體系的一部分。而這些終端在運行使用中會產(chǎn)生大量的數(shù)據(jù)。舉例來說，中國現(xiàn)在有6.5億的網(wǎng)民，研究表明平均每個網(wǎng)民大概有25個網(wǎng)絡服務帳號，每一個服務帳號不會都用相同的密碼，平均下來有6.5個密碼。智能設備如果本身接入的網(wǎng)絡不安全的話，就相當于整個互聯(lián)網(wǎng)空間是有不小的漏洞。
目前智能設備行業(yè)在解決密碼安全方面，有一種趨勢，即通過生物特征來進行身份識別，替代密碼識別，防止人工密碼泄漏產(chǎn)生的威脅。把生物特征的識別放在終端的智能設備上，每一個終端的智能設備進行識別，用標準化的統(tǒng)一協(xié)議和后臺服務進行認證，可以做到非常的堅固。生物特征識別是現(xiàn)在比較重要的發(fā)展趨勢，而且在全球范圍內也非常的熱門。
封朋成：滴滴借助生態(tài)力量 保護用戶隱私數(shù)據(jù)
在談到對用戶隱私數(shù)據(jù)的安全保護方面，滴滴出行首席安全專家封朋成介紹了他的數(shù)據(jù)信息安全策略。滴滴對用戶隱私數(shù)據(jù)的保護，分兩個層面來做。第一個層面是借助整個行業(yè)的新生態(tài)，不僅僅是滴滴自己的力量來做信息安全防護，同時引入騰訊阿里的安全防護方案來提升防護的能力，防范網(wǎng)絡攻擊，防范系統(tǒng)層面的攻擊，充分利用行業(yè)的力量。第二個層面是內部的安全保障機制。在開發(fā)方面，采用SDL流程，即安全開發(fā)流程;在組織上，將用戶平臺上的大數(shù)據(jù)，統(tǒng)一在一個部門存儲、保護，降低數(shù)據(jù)管理的難度;在數(shù)據(jù)讀取方面，建立數(shù)據(jù)查看流程，進行權限管理;在數(shù)據(jù)存儲上，采用加密處理，看不到明文數(shù)據(jù);在數(shù)據(jù)泄漏處理方面，通過對數(shù)據(jù)量的限制，對數(shù)據(jù)流轉的控制，做到即使出現(xiàn)問題也保證是最小風險，并能溯源。
于旸：信息安全需要綜合融合 協(xié)同多維考慮
作為知名的安全研究人員，于旸認為在現(xiàn)今的情況下，無論是網(wǎng)絡攻擊技術還是防御技術，都已經(jīng)進入了綜合融合，協(xié)同多維的階段。在防御當中做到縱深防御，首先盡可能的減少漏洞的出現(xiàn)，而在假設沒有辦法完全禁止漏洞出現(xiàn)的前提下，讓漏洞的利用過程變的困難，成功率下降，攻擊的成本提高。同時做到“全時對抗”，將安全介入到軟件的整個生產(chǎn)過程當中，從設計到開發(fā)、編譯和運行階段。從設計的時候安全思路進入，開發(fā)的時候相關的工具介入，編譯的時候使用安全特性的編譯軟件，然后在運行啟用相關的安全工具。最后于旸更著重提出“多維協(xié)同”的觀點，讓安全不只是著眼于在技術層面，不只是用自身的力量，除了技術對抗之外，還要考慮內部和外部的力量，包括業(yè)界合作、社區(qū)建設等等。
據(jù)了解，本屆互聯(lián)網(wǎng)安全領袖峰會由中央網(wǎng)信辦網(wǎng)絡安全協(xié)調局指導，騰訊公司、中國電子技術標準化研究院、中國信息安全認證中心、中國金融認證中心共同主辦，知道創(chuàng)宇、啟明星辰、KEEN、賽可達實驗室、烏云共同協(xié)辦。峰會在“互聯(lián)網(wǎng)+”背景下更呼喚“安全+”，“安全+”意味著打破安全行業(yè)與其他產(chǎn)業(yè)的孤立狀態(tài)，使安全與各個有志于在物聯(lián)網(wǎng)領域發(fā)展的產(chǎn)業(yè)進行深度融合，為互聯(lián)網(wǎng)產(chǎn)業(yè)經(jīng)濟發(fā)展保駕護航，建立共同發(fā)展的全新生態(tài)。
更多詳情請登錄中國互聯(lián)網(wǎng)安全領袖峰會官方網(wǎng)站：www.thecss.cn 獲取。同時，安全領袖峰會同時在騰訊大學官方平臺進行視頻直播，用戶可登陸：http://daxue.qq.com/ 觀看。
特別提醒：本網(wǎng)內容轉載自其他媒體，目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點。其原創(chuàng)性以及文中陳述文字和內容未經(jīng)本站證實，對本文以及其中全部或者部分內容、文字的真實性、完整性、及時性本站不作任何保證或承諾，并請自行核實相關內容。本站不承擔此類作品侵權行為的直接責任及連帶責任。如若本網(wǎng)有任何內容侵犯您的權益，請及時聯(lián)系我們，本站將會在24小時內處理完畢。
