“智進·御遠” 2017年C3安全峰會在成都召開
在信息技術不斷演進,網絡安全形勢日趨復雜化的今天,強化應對安全威脅的能力,唯有持續升級(Level UP),才能讓人民生活更加美好。7月6日-7日,以“智進·御遠”為主題的2017年C3安全峰會在成都召開。此次峰會由中央網信辦網絡安全協調局、公安部網絡安全保衛局共同指導,由成都市人民政府、四川省經濟和信息化委員會共同主辦,亞信安全承辦,并由國家信息中心、公安部第一研究所、中國信息安全認證中心、國家計算機病毒應急處理中心、安全牛、寬帶資本共同協辦,中國網絡空間安全協會和云安全聯盟作為特別支持單位。
【2017年C3安全峰會正式開幕】
中央網信辦網絡安全協調局副局長高林、公安部網絡安全保衛局副局長鐘忠、國家保密局科技司司長劉艷、成都市委副書記、市長羅強,成都市人民政府副市長范毅、四川省經濟和信息委員會副主任王文勝等政府單位領導,中國工程院院士沈昌祥,以及亞信集團董事長田溯寧、亞信安全董事長何政等專家和學者出席了本屆峰會。
作為目前中國最高規格、備受全球網絡安全從業者關注的年度盛典,C3安全峰會(C3即Cyber-網際、Cloud-云、Communication-通信) 匯聚全球超過1500位IT領袖,聚焦新時代下的網絡安全熱點,深入探討人工智能(AI)、機器學習、物聯網安全、云安全、移動安全、大數據安全、保障關鍵信息基礎設施安全等前沿核心議題,全面開展國際高端交流對話,借助產業、技術、能力和創新的持續升級(Level UP)集思合力,匯聚維護網絡安全的最強大力量,共同開拓人民生活更美好的網絡新時代。
產業持續升級(Level UP):在社會進步和人民向往中攜手前行
中央網信辦網絡安全協調局副局長高林致開場辭:“貫徹《網絡安全法》是當前網絡安全工作中心任務,要落實網絡安全法的要求,就需要深入開展《網絡安全法》貫徹行動,加快網絡安全意識的普及;加快推動重點工作任務落實、完善有關配套的政策法規;并實現網絡安全法的合力。”
【中央網信辦網絡安全協調局副局長高林】
隨著互聯網應用進一步普及,網絡病毒復雜性和傳播性日益提高,加強網絡安全已成為這個時代賦予每個公民身上的歷史責任。公安部網絡安全保衛局副局長鐘忠在致辭中表示:“我們要正確處理好安全與發展的關系,作好協調一致,齊頭并進,以安全保發展,以發展促安全,始終保持網絡發展的創新活力,同時始終保持網絡發展不出軌。”
【公安部網絡安全保衛局副局長鐘忠】
【成都市委副書記、市長羅強】
自2016年首屆C3峰會召開已經過去了一年時間,C3安全峰會對于成都市網絡空間安全產業發展起到了積極推動的作用。對此,成都市委副書記、市長羅強表示:“互聯網、云計算、大數據等現代信息技術,正廣泛影響著國際政治、文化、軍事發展格局,帶來新機遇的同時也帶來了新的挑戰,網絡安全問題不僅關系到每一個網民的切身利益,更關系到國家的安全和發展。誰處理好了網絡安全問題,誰就占據了世界未來和先機。”
亞信集團董事長田溯寧在開幕致辭中表示:“網絡在改變我們生活的同時,也引入了網絡安全危機,這就要求我們不斷思考如何提升網絡安全防護能力。亞信安全總部落戶成都以來,除了成立亞信網絡安全產業技術研究院,簽署進一步深化合作協議,還計劃在今年與成都市政府推出覆蓋網絡安全產業上下游的投資基金。展望未來,亞信安全將探索未來發展趨勢,希望全面推動5G、物聯網、大數據、人工智能領域的安全技術研究及創新成果的應用落地,為智慧城市、數字生活護航,為了人民對美好生活的向往,提供安全、便捷、可靠的服務。”
【亞信集團董事長田溯寧】
技術持續升級(Level UP):驅動產業互聯網健康發展
在國法、行規、民意的共同推動下,網絡安全產業正在迎來新一輪發展的良好時機。與此同時,在萬物互聯的新時代,以區塊鏈安全、云安全、移動安全為代表網絡安全技術隨之持續升級(Level UP),并有力驅動著產業互聯網登上新高地。
目前,區塊鏈技術已經不容置疑的成為科技和金融領域最炙手可熱的新技術,可能代表著多年以來,支付、清算及結算領域內最為顯著的發展,而區塊鏈技術的安全是被關注的重點問題,一旦相關軟件存在漏洞,將造成巨大的財產損失。
清華大學教授、中國密碼學會副理事長王小云在題為《比特幣和區塊鏈安全技術和思考》的主題演講中談到:“密碼學是解決現代信息安全問題的核心技術之一,比特幣、區塊鏈具備的加密算法極大的提高了破解的難度,有效提升資產安全性。而隨著各行業信息安全密碼系統的逐步完善,將進一步壓縮黑客的生存空間。”
【清華大學教授、中國密碼學會副理事長王小云】
技術改變生活,但個人隱私信息也正在成為他人牟利的工具,數據正處于透明和不安全狀態之中,萬物互聯時代的網絡威脅防御手段亟需升級。對此,美國特勤局前首席安全官、趨勢科技全球首席安全官EDUARDO E. CABRERA表示:“全球智慧城市建設已進入快速發展階段,信息通信技術進步、物聯網技術逐步成熟,這使城市可以實現‘萬物感知、萬物互聯、萬物智能’。但隨著物理世界和虛擬世界被打通,對虛擬世界的攻擊都可作用到物理世界,基礎設施也將會面臨更加嚴峻的安全威脅。其弱密碼策略等安全漏洞容易導致遭受網絡攻擊的入侵,這暴露出城市網絡存在著巨大的安全危機。要確保智慧城市安全,需要認真進行的進行網絡安全檢查,這包括質量檢查和滲透測試、建立網絡安全時間應變小組、確保軟件更新的一致性和安全性、保護數據隱私等多項措施。”
【美國特勤局前首席安全官、趨勢科技全球首席安全官EDUARDO E. CABRERA】
未知的網絡安全威脅、黑客窮兇極惡的攻擊都將對企業與消費者構成越來越嚴重的威脅。因此,傳統網絡安全防護也應向邊境更加自由靈活的云端和移動終端遷移,積極、有效、主動的安全策略將依靠全天候的態勢感知技術和智能的高級調查取證系統等創新技術共同組成。在C3安全峰會上依次亮相的亞信安全服務器深度安全防護系統DSaaS、企業和個人移動安全、高級網絡安全調查取證平臺、信息防泄漏監控和機器學習技術等一系列解決方案,皆為提升產業互聯網安全,加快健全完善設備內嵌安全機制、動態網絡安全防御機制、信息和功能安全融合機制提供了有效支持。
能力持續升級(Level UP):人工智能開啟網絡安全新篇章
在基于物聯網的智慧城市中,一切變得越來越智能化,天空中會有無人機運送貨,道路上會有無人車自動駕駛,智慧的緊急救援、甚至是食品安全的溯源,這所有的一切都需要仰賴物聯網(IoT) 與工業物聯網 (IIoT)的正常運轉。但是黑客亦將利用無處不在的聯網設備,鎖定含有漏洞和缺乏防護的企業系統,發動連鎖性攻擊,致使企業癱瘓、交通失控、電力消失。為此,亞信安全技術團隊在大會現場展開了一場驚心動魄的GPS劫持演示,讓參會人員真實感受到了GPS劫持和定制化攻擊所造成的惡劣影響。
中國移動通信集團信息安全與運行中心總經理張濱表示:“物聯網運營存在著大量的安全風險,這包括安全規范缺乏、安全責任不清晰帶來的管理風險,以及業務漏洞、業務濫用帶來的業務風險。要降低安全風險,就要堅持‘點面結合、內外結合’,狠抓‘標準制定、業務應用、安全評估、態勢感知’,全面建設立體化、端到端的物聯網安全風險防控體系。”
【中國移動通信集團信息安全與運行中心總經理張濱】
人工智能,這個不斷在科幻電影中出現的題材,今天已經成為現實,并在網絡安全領域大展拳腳。繼“WannaCry”之后,僅僅時隔一個月,全球再度遭遇大規模網絡勒索病毒攻擊,目前已波及60個國家和地區約30萬用戶,數家企業被迫中斷業務或停止生產。在題為《機器學習驅動網絡安全發展》的演講中,亞信網絡安全產業技術研究院副院長童寧表示:“機器學習技術應用成功的關鍵在于持續性高質量的安全數據、高水平的網絡安全專家以及機器學習數據專家。面對機器學習安全技術,應該保持謹慎的態度,將其當做安全工具的升級(Level UP)。目前,亞信安全已經將機器學習應用于惡意程序及勒索病毒的防治、垃圾郵件防治、UBA(用戶與實體行為分析)、高級威脅態勢感知以及網絡反欺詐等網絡安全防護實踐,并及時截獲了WannaCry勒索蠕蟲等安全威脅。”
【亞信網絡安全產業技術研究院副院長童寧】
創新持續升級(Level UP):技術革新、資本力量推動中國網絡安全強力創新
在網絡安全形勢日益嚴峻的背景下,全球相關產業正在進行資源整合,推動產業發展,滿足各界對網絡安全的巨大需求。針對全球網絡安全趨勢,Gartner全球研究總監張毅表示:“無處不在的數字化業務遭遇到網絡安全的巨大挑戰,帶來了業務中斷、間諜與欺詐、財務浪費、數據窺探和篡改等風險。在網絡安全防護實踐中,由于企業不可能修復一切安全風險,因此建議企業優先修復重要的事項,以風險為依據確定優先級,并與合作伙伴合作,提升網絡安全防護能力。目前,中國網絡安全廠商已經開始實現技術崛起,開創出全新的技術新方向,為全球網絡安全貢獻出中國力量。”
【Gartner全球研究總監張毅】
網絡要安全,創新是關鍵。亞信安全董事長何政表示:“網絡安全是當前國家戰略新興產業之一,C3安全峰會成為亞信安全與成都市政府在影響力建設層面深入合作的重要成果,成充分發揮成都的優勢基礎,共同打造世界級網絡信息安全產業基地,推動中國網絡安全技術發展和創新,建設國內領先、國際知名的‘網絡安全第一城’。”
國家保密局科技司司長劉艷、中國信息安全認證中心黨委書記、副主任王連印,國家電網信通部主任王繼業、北京郵電大學教授楊義先、成都市公安局總工金琪參與了主題為“智進 · 御遠”的高端對話環節,一致認為中國的網絡安全創新與發展,不管是自主研發,還是協同伙伴創新發展,亦或是積極響應國家網絡安全工作,在防范網絡空間威脅中,應以開放之姿態共筑安全未來。
亞信安全副總裁、亞信網絡安全產業技術研究院院長劉東紅作為高端對話主持人表示:“網絡安全是一個整體化的鏈條,維護我國的網絡安全更是政府、社會、企業等參與者的共同職責,我們需要從安全管理、主動防御、應急響應、人才培養等方面著手,落實網絡安全法的要求,提高網絡安全管控力度,為人民的美好生活共創良好的網絡空間。”
【C3安全峰會高端對話,主題為“智進 · 御遠”】
為期兩天的C3安全峰會包含13個分論壇,以及100多場圍繞“大、智、移、云、物”等控御未來的精彩演講。其中,“安全雙創+” 投資論壇,以其“創新+創業”、“創投+創客”的雙創對接,征集出網絡安全領域最具潛力的6支創客團隊,為中國網絡安全產業注入了創新活力。
在社會進級,風險隨之進級的今天,以“智進.御遠”為主題的C3安全峰會合奏出網絡安全產業持續升級(Level UP)的共鳴之聲,展現了“為了人民的美好生活”而努力的行動決心。