毫無疑問，每年的RSA安全大會(huì)是全球信息安全趨勢、理念和技術(shù)的風(fēng)向標(biāo)。為了更加深入的與各界交流RSA大會(huì)上的先進(jìn)理念，自2009年開始，中國計(jì)算機(jī)學(xué)會(huì)與承辦單位一起于每年美國RSA安全大會(huì)后召開RSA熱點(diǎn)研討會(huì)，邀請(qǐng)從RSA歸來的多位專家，分享他們?cè)赗SA上的所見所學(xué)所思，從而更好地提升國內(nèi)網(wǎng)絡(luò)安全水平。

[[186907]]

2017年3月28日，以“協(xié)同聯(lián)動(dòng) 聚力前行”為主題的第九屆RSA 2017產(chǎn)業(yè)與技術(shù)趨勢研討會(huì)在京召開。本次研討會(huì)由中國計(jì)算機(jī)學(xué)會(huì)主辦，中國計(jì)算機(jī)學(xué)會(huì)計(jì)算機(jī)安全專業(yè)委員會(huì)、綠盟科技、360企業(yè)安全集團(tuán)承辦。會(huì)上，公安部網(wǎng)絡(luò)安全保衛(wèi)局總工程師郭啟全、360董事長周鴻祎、綠盟科技副總裁黃一玲發(fā)表致辭。來自中國科學(xué)院、360企業(yè)安全集團(tuán)、綠盟科技、華泰證券、天融信、山石網(wǎng)科、啟明星辰等安全廠商和機(jī)構(gòu)的安全人員，紛紛登臺(tái)發(fā)表精彩的主題演講，分享了大量最新最前沿的國際信息安全熱點(diǎn)，以及他們的最新的技術(shù)研究。

學(xué)習(xí)、思考、交流、協(xié)同，將熱點(diǎn)研究與國家網(wǎng)絡(luò)安全建設(shè)相結(jié)合

在致辭中，說起RSA大會(huì)，周鴻祎表示：“RSA大會(huì)已經(jīng)舉辦了26屆，是安全界最大的盛會(huì)之一。在此，我想跟大家分享我的三個(gè)看法：一是，學(xué)習(xí)。關(guān)注網(wǎng)絡(luò)安全必須RSA大會(huì)，關(guān)注RSA大會(huì)必須關(guān)注演講嘉賓和廠商展區(qū)中的關(guān)鍵詞/熱詞。通過參加大會(huì)琢磨這些關(guān)鍵詞，與國際接軌，相信你會(huì)受益匪淺。所以，我建議大家盡量去參加這個(gè)大會(huì)，學(xué)習(xí)先進(jìn)的技術(shù)理念。二是，交流。不僅僅是學(xué)習(xí)RSA的一些前瞻性的趨勢，還需要進(jìn)行交流。借助RSA大會(huì)創(chuàng)造交流的機(jī)會(huì)，認(rèn)識(shí)國際同行，消除安全事件誤判。三是，協(xié)同。網(wǎng)絡(luò)安全威脅層出不窮，僅僅依靠一家安全公司根本無法阻擋，保障國家的網(wǎng)絡(luò)安全問題。所以需要全行業(yè)的共同力量，攜手共進(jìn)對(duì)抗威脅。”

黃一玲說：“今年，是第九年舉辦RSA熱點(diǎn)研討會(huì)。前八年，綠盟科技在專組委會(huì)的指導(dǎo)下承辦這個(gè)論壇。我們一起組織專家、學(xué)者以及企業(yè)，打造了這個(gè)分享環(huán)境，也帶回了國外最新的技術(shù)發(fā)展趨勢，同時(shí)我們也見證了中國高速發(fā)展的十年。今天，我們攜手新的合作伙伴360集團(tuán)，攜手前行。通過研討會(huì)，我們了解到了美國信息安全技術(shù)的發(fā)展和產(chǎn)業(yè)環(huán)境。美國技術(shù)領(lǐng)域繁多，投資關(guān)系復(fù)雜。但是，他們的邊界非常清晰，大企業(yè)有大企業(yè)的責(zé)任，小企業(yè)有小企業(yè)的創(chuàng)新，政府制定相關(guān)的規(guī)則并發(fā)布相關(guān)法案條令，企業(yè)推出相關(guān)的產(chǎn)品或者服務(wù)。美國有反不正當(dāng)競爭法，反壟斷法，這些都保障了美國產(chǎn)業(yè)都在健康有序的發(fā)展。在這方面很值得我們借鑒。當(dāng)然，我國也有自己的特色。從這個(gè)角度來講，我們這個(gè)研討會(huì)的目的不僅僅是交流更多的也是反思，更要行動(dòng)。我們不僅要學(xué)習(xí)美國的大戰(zhàn)略，大格局，我們同時(shí)也需要學(xué)習(xí)以色列的團(tuán)結(jié)創(chuàng)新。這也是今天這個(gè)會(huì)議的主題，產(chǎn)業(yè)需要協(xié)同，也需要發(fā)展的環(huán)境。”

郭啟全強(qiáng)調(diào)：“在網(wǎng)絡(luò)安全方面，政府不僅需要協(xié)調(diào)、支持，更要主導(dǎo)，不僅要主導(dǎo)更要真正帶領(lǐng)大家一起去做。政府不僅僅是頂層設(shè)計(jì)，也是主力軍，只有我們國家的各個(gè)安全力量與政府一起配合才能做好安全。技術(shù)是為戰(zhàn)略服務(wù)的。我建議我們討論的熱點(diǎn)能夠與國家的網(wǎng)絡(luò)安全重點(diǎn)相結(jié)合。另外，美國有美國的特色，中國也有中國自己的特色，有自己特色的重要措施，有國家網(wǎng)絡(luò)安全信息通報(bào)機(jī)制。在座的各位企業(yè)如何落實(shí)國家的重點(diǎn)策略，我們的體制機(jī)制建設(shè)，這些都是重點(diǎn)。我們一定要把熱點(diǎn)研究與國家重點(diǎn)相結(jié)合，把國家的事情結(jié)合美國經(jīng)驗(yàn)，腳踏實(shí)地的做好。”

全行業(yè)齊分享 走出去與學(xué)回來

近年來，越來越多的中國安全廠商參與其中，不僅“走出去”展示了實(shí)力，而且將國外重要的安全技術(shù)、理念“學(xué)了回來”。在本次研討會(huì)上，與會(huì)嘉賓結(jié)合RSA參會(huì)經(jīng)歷，分享了他們對(duì)于信息安全的最新理解。比如360公司首席安全官譚曉生在《從傳統(tǒng)大廠商的重新崛起看產(chǎn)業(yè)新格局》演講中提出“傳統(tǒng)信息安全大廠商崛起和新格局形成”的觀點(diǎn)。他表示，由于近幾年業(yè)務(wù)驅(qū)動(dòng)安全需求增多，加上新的安全威脅需要平臺(tái)級(jí)廠商應(yīng)對(duì)，思科、IBM、PaloAlto、賽門鐵克等傳統(tǒng)大廠強(qiáng)勢“回歸”，在安全領(lǐng)域投資并購，形成了新的產(chǎn)業(yè)格局，平臺(tái)間的產(chǎn)業(yè)合作和協(xié)同已是大勢所趨。

中國計(jì)算機(jī)學(xué)會(huì)安全專業(yè)委員會(huì)主任嚴(yán)明對(duì)譚曉生的觀點(diǎn)表示認(rèn)同，他說：“譚曉生的觀點(diǎn)和主張值得關(guān)注思考。隨著企業(yè)數(shù)字化的轉(zhuǎn)變，安全問題與業(yè)務(wù)關(guān)聯(lián)越來越緊密，企業(yè)安全問題的社會(huì)影響將益發(fā)顯著。”

此外，華泰證券CISO張嵩帶來題為《安全驅(qū)動(dòng)開發(fā)與運(yùn)營融合》的演講，他表示在傳統(tǒng)瀑布式開發(fā)模式的世界里，安全人員更多是充當(dāng)“守門員”的角色，守好最后一道管卡，在上線前，盡可能消除一切不安全的代碼、系統(tǒng)漏洞。在DevOps模式不斷演進(jìn)、成熟的大潮下，“守門員”需要更主動(dòng)地融入DevOps、敏捷的實(shí)踐中，秉承精神，擁抱團(tuán)隊(duì)協(xié)作、敏捷和職責(zé)共擔(dān)的哲學(xué)。

中國科學(xué)院信息安全國家重點(diǎn)實(shí)驗(yàn)室翟起濱的演講題目是《淺談RSA引領(lǐng)出的Internet密碼戰(zhàn)和新一輪智能機(jī)器革命》。在他看來，RSA會(huì)議推動(dòng)了網(wǎng)絡(luò)空間的云計(jì)算、大數(shù)據(jù)、物聯(lián)網(wǎng)的實(shí)施，人工智能AI和量子計(jì)算機(jī)的研發(fā)也伴隨而起。然而，黑客也利用新技術(shù)給網(wǎng)際空間的安全帶來更加難處理的問題。網(wǎng)絡(luò)攻擊者會(huì)利用人工智能給出變幻莫測的戰(zhàn)術(shù)，用以攻擊網(wǎng)絡(luò)基礎(chǔ)設(shè)施。全球廠商必須團(tuán)結(jié)一致把網(wǎng)絡(luò)安全工作做好，迎接新一輪的智能機(jī)器革命。

跨行業(yè)跨產(chǎn)業(yè)共同抵御新威脅

另外，“從IT驅(qū)動(dòng)安全到業(yè)務(wù)驅(qū)動(dòng)安全”、“ 產(chǎn)業(yè)協(xié)作應(yīng)對(duì)安全挑戰(zhàn)成潮流”、“ 從傳統(tǒng)大廠商重新崛起看產(chǎn)業(yè)新格局”、“ 安全驅(qū)動(dòng)開發(fā)與運(yùn)營融合”四大RSA產(chǎn)業(yè)熱點(diǎn)，以及數(shù)據(jù)驅(qū)動(dòng)、云安全、威脅分析驅(qū)動(dòng)、人工智能、物聯(lián)網(wǎng)和工控安全系統(tǒng)、Unify ID識(shí)別六大RSA產(chǎn)品熱點(diǎn)也成為與會(huì)嘉賓討論的重點(diǎn)。

大家一致認(rèn)為當(dāng)前整個(gè)社會(huì)都在經(jīng)歷數(shù)字化轉(zhuǎn)型，安全是企業(yè)業(yè)務(wù)數(shù)字轉(zhuǎn)型的關(guān)鍵，安全不再是單純的技術(shù)問題，而是業(yè)務(wù)與風(fēng)險(xiǎn)問題。在日漸嚴(yán)重的安全威脅面前，單純幾個(gè)安全設(shè)備、幾家企業(yè)已經(jīng)難以應(yīng)對(duì)。整個(gè)安全產(chǎn)業(yè)甚至跨行業(yè)和產(chǎn)業(yè)的協(xié)同合作，來共同應(yīng)對(duì)新的安全挑戰(zhàn)才是維護(hù)網(wǎng)絡(luò)安全的唯一正途。

技術(shù)方面，云計(jì)算既是一種技術(shù)和應(yīng)用潮流，又帶來更多全新安全挑戰(zhàn)?；谠茢?shù)據(jù)的威脅分析，已經(jīng)成為大數(shù)據(jù)安全分析、高級(jí)威脅檢測一個(gè)非常重要的方向，也被提升到企業(yè)安全運(yùn)營的重要層面，這是安全運(yùn)營從被動(dòng)防御階段向積極防御階段演進(jìn)的一個(gè)標(biāo)志。此外，人工智能、機(jī)器學(xué)習(xí)、物聯(lián)網(wǎng)安全防御、ID識(shí)別等技術(shù)的應(yīng)用都將帶來更多信息安全新話題。

國內(nèi)首個(gè)可落地態(tài)勢感知系統(tǒng)發(fā)布

在研討會(huì)上，360企業(yè)安全集團(tuán)還發(fā)布了國內(nèi)第一個(gè)真正可落地的態(tài)勢感知系統(tǒng)。態(tài)勢感知是一種基于環(huán)境的、動(dòng)態(tài)、整體地洞悉安全風(fēng)險(xiǎn)的能力，360態(tài)勢感知系統(tǒng)具備網(wǎng)絡(luò)空間安全持續(xù)監(jiān)控能力、威脅調(diào)查分析及可視化能力和完善的安全預(yù)警能力，能夠準(zhǔn)確把握安全風(fēng)險(xiǎn)發(fā)生的規(guī)律、動(dòng)向、趨勢，讓安全風(fēng)險(xiǎn)看得見、早看見，可在環(huán)境不同的各種場合獲得應(yīng)用。

在網(wǎng)絡(luò)技術(shù)飛速發(fā)展，網(wǎng)絡(luò)威脅愈發(fā)嚴(yán)峻的今天，維護(hù)網(wǎng)絡(luò)安全已經(jīng)成為所有安全廠商和安全人員擔(dān)待的責(zé)任和義務(wù)。相信通過此次研討會(huì)的舉辦，將有更多安全從業(yè)人員放棄門戶之見，協(xié)同合作，互通有無，加強(qiáng)溝通，共同提升國內(nèi)網(wǎng)絡(luò)安全防護(hù)水平。

正如360企業(yè)安全集團(tuán)總裁吳云坤在舊金山RSA所說，我們要“建立一個(gè)網(wǎng)絡(luò)聯(lián)盟。把全球的漏洞情報(bào)、威脅情報(bào)進(jìn)行分析，在商業(yè)合作之外有更多技術(shù)合作，來解決生態(tài)問題。”