【51CTO.com獨家觀察】由美國RSA Conference主辦，中國政府和民間機構(gòu)聯(lián)合支持下的RSA大會2010信息安全國際論壇在2010年10月21日至22日在北京的中國大飯店成功召開。51CTO記者全程參與此次會議，并對此次大會進行直播。

這是RSA Conference這一全球最權威的信息安全年度峰會首次進入中國。其中有一些小細節(jié)需要改進，但有很多地方值得肯定。下面就給本屆大會做個簡單的點評。

亮點1：RSA老大客串記者

本次論壇特設“信息安全企業(yè)創(chuàng)業(yè)者圓桌對話”，啟明星辰、飛天誠信、網(wǎng)康科技、天威誠信、綠盟科技、安恒信息等六大中國信息安全企業(yè)高層跟RSA老大亞瑟.科維洛一起分享創(chuàng)業(yè)體會和經(jīng)驗感受。

一開始大家以為是七大高手同臺受訪，結(jié)果亞瑟.科維洛先生搶先一步拿起話筒當起了現(xiàn)場記者的角色。既然是業(yè)內(nèi)人士，亞瑟.科維洛先生肯定得問一些比較犀利的問題，比如在群訪時他說：“……你們是不是看到也要被整合呢？或者被基礎架構(gòu)的公司整合，或者被來自中國以外的公司整合呢？”還有在采訪啟明星辰副總經(jīng)理潘重予時，他就問了一個：“……你覺得供應商這方面是不是也有機會？你們想自己上陣做服務還是想當彈藥供應商？”

[[16600]]

RSA總裁亞瑟.科維洛

[[16601]]

亞瑟往邊上一挪，原本的“七劍下天山”變成了“六人行”

遺憾之處1：啟明星辰CEO嚴望佳女士未參與圓桌對話

原計劃啟明星辰CEO嚴望佳女士將以圓桌對話唯一的女嘉賓亮相。這也是大會開始之前人們所關注的亮點之一。嚴望佳女士作為啟明星辰公司的創(chuàng)建者和引領者，一直被視為海外留學人員歸國創(chuàng)業(yè)的杰出代表。1996年創(chuàng)立啟明星辰，2010年成功將啟明星辰運作上市。成為國內(nèi)安全界的風云人物，但最近一直很少在公眾場合出現(xiàn)。此次缺席，使得很多慕名而來的參會者沒能一睹其風采（注：接替她出戰(zhàn)圓桌會議的是啟明星辰副總經(jīng)理 潘重予）。

[[16602]] 

啟明星辰CEO嚴望佳

#p#

亮點2：大會濃郁中國風

從大會的虎符logo和扮作中國古代士兵的功夫表演開始，整個大會就一直給人一種強烈的中國味道。當然，最有意思的還是虎符，RSA是以密碼安全起家，而中國的虎符又是時間上最早的雙因素認證手段。非常好的契合了RSA“安全認證”的主旨?；⒎钤绯霈F(xiàn)于春秋戰(zhàn)國時期，當時采用銅制的虎形作為作為中央發(fā)給地方官或駐軍首領的調(diào)兵憑證，稱為虎符?；⒎谋趁婵逃秀懳?，分為兩半，右半存于朝廷，左半發(fā)給統(tǒng)兵將帥或地方長官，并且從來都是專符專用，一地一符，絕不可能用一個兵符同時調(diào)動兩個地方的軍隊，調(diào)兵譴將時需要兩半勘合驗真，才能生效。春秋戰(zhàn)國時期有個著名的故事叫“竊符救趙”，有興趣的朋友可以看一看。

[[16603]] 

中國古代常用兵符

遺憾之處2：大會未安排展覽

起先在RSA美國大會上，有各種安全產(chǎn)品的展覽和演示，這次在國內(nèi)不知何故沒有做這方面的安排。

[[16604]] 

RSA2010美國的展覽區(qū)域

#p#

亮點3：中國學術界首次參與

之前在美國的RSA大會，一直是由那些資本較為雄厚的企業(yè)遠渡重洋去參與，國內(nèi)的學術機構(gòu)一直無緣亮相。這次把RSA大會開到中國，亮點之一便是讓中國的學術機構(gòu)有機會亮相了。中國電子學會、中國科學院、北京大學、清華大學、復旦大學、武漢大學均派出代表參與活動并發(fā)表演講。

[[16605]]

中國電子學會副秘書長 何華康

亮點4：政府支持

其實在2010年之前，RSA大會就一直想在中國召開。但由于信息安全是敏感話題，所以遲遲未能引進。這次中國政府不但同意召開此次大會，還給予了大會很高的支持。工業(yè)和信息化部副部長楊學山和工業(yè)和信息化部信息安全協(xié)調(diào)司司長趙澤良均到場做了演講。

工信部副部長楊學山

[[16606]]

工信部信息安全協(xié)調(diào)司司長趙澤良

亮點5：視頻信號集中供給

由于此次視頻直播的媒體眾多，為了防止出現(xiàn)機位不夠和網(wǎng)絡傳輸擁堵等各種問題的出現(xiàn)，主辦方采用了視頻信號集中供給，多家媒體采集的方式。這是在大型活動直播中適合采用的一種方式（注：只有一兩家視頻直播的中小型活動并不一定適用）。

總結(jié)：

本屆大會共邀請了40多位國內(nèi)外著名的信息安全專家，議題涵蓋了信息安全領域中的云計算安全、法規(guī)遵從、可信計算、密碼學、反網(wǎng)絡欺詐等多個重要課題。相對國內(nèi)的專家而言，國外的專家還是更多的以理論為主，國內(nèi)專家的演講“干貨”更多一些?？赡苁且恍﹨耐鈬钨e還不太了解國內(nèi)行情的關系吧。當然，其中也不乏RSA身份認證總監(jiān)Uri Rivner那樣的實戰(zhàn)派高手，他不光講了理論，還將他本人的幾個反釣魚經(jīng)歷分享給了大家。讓人直呼過癮。對其有興趣的朋友可訪問：http://netsecurity.51cto.com/art/201010/231117.htm

【編輯推薦】

1. RSA大會2010信息安全國際論壇-視頻圖文直播頁面
2. 全面解析高級持續(xù)性威脅(APT)
3. 研究發(fā)現(xiàn)：更多公司成為高級持續(xù)性威脅的目標