搜索

[14409] 2019-07-30_2019CSS互联网安全领袖峰会首日纪实

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2019-07-30_2019CSS互联网安全领袖峰会首日纪实 2 0 1 9   C S S 互 联 网 安 全 领 袖 峰 会 首 日 纪 实 A k a n e   F r e e B u f   2 0 1 9 - 0 7 - 3 0 去 年 的 大 会 上 ， 国 际 智 能 控 制 早 期 开 拓 者 、 中 科 院 大 佬 王 飞 跃 老 师 分 享 了 他 的 三 个 平 行 世 界 安 全 观 。 一 般 人 只 熟 悉 两 个 世 界 ， 即 “ 物 理 世 界 ” 和 “ 心 理 世 界 ” 。 但 奥 地 利 哲 学 家 波 普 尔 告 诉 我 们 ， 还 有 个 第 三 世 界 — — “ 人 工 世 界 ” 。 他 举 了 A l p h a   G o 的 例 子 ， 正 常 人 类 可 能 每 天 自 己 跟 自 己 对 弈 几 百 万 盘 吗 ？ 人 力 有 限 ， 有 些 事 情 是 时 候 让 A I 来 解 决 了 。 安 全 亦 如 此 。 随 着 大 数 据 、 云 计 算 等 基 础 能 力 的 完 善 ， 随 着 大 数 据 、 云 计 算 等 基 础 能 力 的 完 善 ， A I 技 术 正 在 走 出 实 验 室 ， 承 担 台 前 幕 后 的 各 项 工 作 ， 赋 能 安 全 乃 至 反 技 术 正 在 走 出 实 验 室 ， 承 担 台 前 幕 后 的 各 项 工 作 ， 赋 能 安 全 乃 至 反 哺 业 务 。 往 年 热 议 的 话 题 一 步 步 落 地 夯 实 ， 今 年 的 哺 业 务 。 往 年 热 议 的 话 题 一 步 步 落 地 夯 实 ， 今 年 的 C S S 又 将 带 给 我 们 怎 样 的 惊 喜 呢 ？ 又 将 带 给 我 们 怎 样 的 惊 喜 呢 ？ 2 0 1 9 年 年 7 月 月 3 0 日 ， 第 五 届 日 ， 第 五 届 C S S 互 联 网 安 全 领 袖 峰 会 在 京 举 行 。 今 年 的 主 题 围 绕 互 联 网 安 全 领 袖 峰 会 在 京 举 行 。 今 年 的 主 题 围 绕 “ 产 业 升 级 产 业 升 级 ” 、 、 “ 安 全 升 维 安 全 升 维 ” ， 聚 集 诸 多 行 业 领 袖 ， 探 讨 产 业 ， 聚 集 诸 多 行 业 领 袖 ， 探 讨 产 业 互 联 网 时 代 的 安 全 之 道 。 互 联 网 时 代 的 安 全 之 道 。 腾 讯 公 司 云 与 智 慧 产 业 总 裁 汤 道 生 ， 腾 讯 副 总 裁 丁 珂 ， 中 国 互 联 网 协 会 理 事 长 、 中 国 工 程 院 院 士 邬 贺 铨 ， 亚 马 逊 首 席 技 术 官 、 副 总 裁 W e r n e r   V o g e l s ， I D C 安 全 研 究 副 总 裁 P e t e   L i n d s t r o m ， 以 及 国 内 1 7 家 上 市 安 全 公 司 第 一 负 责 人 等 行 业 领 袖 悉 数 出 席 本 次 峰 会 ， 以 下 为 大 会 首 日 精 彩 议 题 内 容 回 顾 。 汤 道 生 汤 道 生 产 业 互 联 网 日 益 成 为 众 多 行 业 实 现 转 型 ， 获 得 发 展 新 动 能 的 趋 势 性 选 择 ， 政 务 、 金 融 、 医 疗 、 出 行 、 教 育 、 零 售 、 工 业 等 垂 直 领 域 ， 正 在 全 面 拥 抱 产 业 互 联 网 。 汤 道 生 表 示 ， 产 业 互 联 网 时 代 ， 安 全 出 现 了 两 大 新 特 性 。 第 一 是 产 业 互 联 网 时 代 安 全 威 胁 的 突 发 性 更 强 、 破 坏 性 更 第 一 是 产 业 互 联 网 时 代 安 全 威 胁 的 突 发 性 更 强 、 破 坏 性 更 大 。 大 。 尤 其 涉 及 国 计 民 生 的 产 业 领 域 ， 一 旦 遭 遇 网 络 攻 击 ， 可 能 造 成 极 大 的 社 会 影 响 和 经 济 损 失 。 第 二 是 安 全 价 值 升 第 二 是 安 全 价 值 升 维 ， 安 全 不 仅 能 帮 助 企 业 维 ， 安 全 不 仅 能 帮 助 企 业 “ 降 本 降 本 ” ， 还 能 显 著 ， 还 能 显 著 “ 增 效 增 效 ” 。 。 安 全 能 力 已 成 为 数 字 时 代 企 业 核 心 竞 争 力 之 一 ， 在 金 融 、 零 售 等 领 域 最 为 明 显 。 面 对 产 业 安 全 的 新 特 性 ， 汤 道 生 认 为 ， 要 解 决 数 字 化 时 代 的 安 全 问 题 ， 需 要 企 业 从 经 营 战 略 视 角 进 行 统 一 规 划 ， 建 立 系 统 性 的 安 全 防 御 机 制 。
换 句 话 讲 ， 安 全 不 再 只 是 C T O 、 C I O 们 的 工 作 范 畴 ， 也 需 要 C E O 的 战 略 关 注 ， 产 业 互 联 网 时 代 ， 安 全 正 成 为 C E O 的 一 把 手 工 程 。 邬 贺 铨 邬 贺 铨 今 年 以 来 ， 5 G 技 术 的 发 展 与 应 用 成 为 了 行 业 热 议 的 话 题 ， 邬 院 士 为 我 们 带 来 的 议 题 是 “ 5 G 安 全 的 双 刃 剑 ” 。 5 G 和 4 G 相 比 ， 峰 值 速 率 提 高 了 3 0 倍 ， 用 户 体 验 数 据 率 提 升 了 1 0 倍 ， 一 部 1 G 的 电 影 号 称 只 需 8 秒 就 能 下 载 完 成 。 当 然 ， 除 了 体 验 提 升 以 外 ， 5 G 网 络 的 安 全 特 性 也 得 到 了 全 方 位 的 提 升 ， 不 久 前 发 布 的 《 5 G 网 络 安 全 研 究 报 告 》 做 出 了 如 下 总 结 ： （ 1 ） 增 强 了 对 用 户 唯 一 标 志 符 的 隐 私 保 护 （ 2 ） 增 强 了 归 属 地 网 络 控 制 力 ， 极 大 降 低 了 漫 游 区 欺 骗 风 险 （ 3 ） 按 需 提 供 数 据 加 密 ， 扩 大 了 对 用 户 数 据 的 保 护 面
（ 4 ） 增 强 了 运 营 商 之 间 连 接 的 安 全 性 （ 5 ） 选 择 性 拒 绝 终 端 接 入 ， 提 升 物 联 网 抵 御 D D o S 攻 击 的 能 力 （ 6 ） 冗 余 传 输 安 全 的 新 方 案 能 够 有 效 兼 顾 低 时 延 业 务 的 可 靠 性 和 安 全 性 理 解 5 G 安 全 ， 必 须 搞 清 楚 两 个 定 义 ， 就 是 虚 拟 化 虚 拟 化 和 网 络 切 片 网 络 切 片 。 关 于 这 些 专 业 知 识 的 内 容 详 细 展 开 的 话 未 免 太 过 繁 杂 ， 大 家 可 以 点 击 蓝 字 详 细 了 解 。 邬 院 士 总 结 道 ， 5 G 带 来 的 业 务 开 放 性 、 多 样 性 、 智 能 性 、 可 靠 性 、 敏 捷 性 ， 为 其 从 面 向 消 费 者 应 用 扩 展 到 面 向 产 业 的 应 用 奠 定 了 基 础 。 毫 无 疑 问 ， 5 G 将 推 动 工 业 互 联 网 的 发 展   ， 但 其 虚 拟 化 和 软 件 定 义 的 能 力 也 引 入 了 新 的 安 全 风 险 ， 需 要 正 视 5 G 带 来 的 安 全 挑 战 。 丁 珂 丁 珂 随 着 各 行 各 业 的 数 字 化 程 度 不 断 加 深 ， 产 业 互 联 网 时 代 的 安 全 威 胁 ， 更 加 隐 蔽 、 复 杂 ， 也 更 具 破 坏 性 ， 安 全 能 力 的 缺 失 将 为 企 业 带 来 难 以 承 受 的 损 失 。 寻 求 产 业 转 型 升 级 的 企 业 要 如 何 应 对 产 业 互 联 网 下 的 安 全 挑 战 ， 实 现 高 质 量 发 展 ， 是 亟 待 解 决 的 问 题 。 通 过 腾 讯 产 业 互 联 网 的 实 践 发 现 ， 在 安 全 层 面 ， 对 处 于 产 业 数 字 化 转 型 期 的 企 业 而 言 ， 正 在 面 临 以 下 普 遍 困 惑 ： 不 知 道 如 何 评 估 安 全 构 建 投 入 的 成 效 ； 转 型 期 企 业 普 遍 缺 乏 相 关 经 验 。 借 助 成 熟 的 平 台 和 行 业 经 验 ， 是 这 些 企 业 加 速 数 字 化 转 型 的 最 佳 选 择 。 在 丁 珂 看 来 ， 腾 讯 基 础 安 全 和 平 台 业 务 能 力 开 放 就 像 流 水 线 生 产 出 的 “ 商 品 ” ， 并 通 过 能 力 的 开 放 ， 为 客 户 打 造 了 摆 满 商 品 “ 货 架 ” ， 以 及 更 进 一 步 的 “ 配 送 服 务 ” 和 全 程 的 质 保 。 他 也 坦 言 ， 企 业 客 户 对 安 全 的 需 求 各 有 不 同 ， 安 全 行 业 的 合 作 伙 伴 也 各 有 所 长 ， 整 个 产 业 互 联 网 安 全 能 力 的 构 建 ， 不 可 能 由 任 何 一 家 公 司 独 自 完 成 ， 资 源 共 享 能 力 互 补 ， 已 成 为 业 内 的 普 遍 共 识 。 W e r n e r   V o g e l s
亚 马 逊 C T O   W e r n e r   V o g e l s 先 生 提 到 ， 他 的 祖 国 荷 兰 从 去 年 开 始 ， 每 年 都 会 遭 遇 超 过 1 5 0 0 0 个 左 右 的 安 全 问 题 ， 这 是 一 个 西 欧 低 地 小 国 面 临 的 现 状 ， 而 在 全 世 界 范 围 内 安 全 问 题 则 非 常 普 遍 。 回 到 企 业 层 面 ， 应 对 海 量 的 安 全 问 题 ， 绝 对 不 能 只 依 靠 安 全 团 队 ， 而 应 该 所 有 人 都 加 入 到 其 中 ， 要 将 安 全 纳 入 战 略 思 考 的 高 度 。 回 想 过 去 ， 假 设 花 了 6 个 月 时 间 开 发 一 款 软 件 ， 然 后 安 全 问 题 来 了 ， 高 达 几 千 几 万 行 的 代 码 部 署 一 些 安 全 防 护 软 件 或 设 备 就 安 全 了 吗 ？ 答 案 显 然 是 否 定 的 。 “ 事 前 不 用 力 、 使 不 上 力 ， 事 后 补 漏 洞 ” 可 能 是 很 多 安 全 团 队 的 写 照 ， 这 种 情 况 背 后 存 在 很 多 的 原 因 ， 比 如 没 有 实 现 与 D e v O p s 交 付 模 式 的 有 机 结 合 ， S D L 的 门 槛 对 于 企 业 现 状 来 说 难 以 满 足 ， S D L 的 推 动 跟 不 上 业 务 模 式 的 发 展 以 及 各 种 各 样 的 历 史 遗 留 问 题 导 致 S D L 落 地 难 等 等 。 亚 马 逊 的 拥 有 运 营 、 工 程 、 应 用 与 合 规 方 向 的 安 全 团 队 ， 但 公 司 的 每 一 位 工 程 师 都 需 要 承 担 起 安 全 方 面 的 职 责 和 任 务 。 总 的 来 说 ， W e r n e r   V o g e l s 此 行 最 大 的 目 的 ， 就 是 希 望 让 更 多 的 人 理 解 安 全 问 题 需 要 让 所 有 人 都 负 起 责 任 来 。 P e t e   L i n d s t r o m I D C 安 全 研 究 副 总 裁 P e t e   L i n d s t r o m 在 安 全 领 域 已 有 超 过 2 5 年 的 工 作 经 验 ， 他 今 天 受 邀 来 到 C S S ， 尝 试 阐 述 一 些 数 字 化 转 型 在 整 个 工 业 互 联 网 当 中 的 应 用 和 遇 到 的 安 全 问 题 。
数 字 化 转 型 在 工 业 互 联 网 当 中 的 应 用 非 常 显 著 。 围 绕 安 全 问 题 ， I D C 预 测 整 个 安 全 市 场 在 预 测 整 个 安 全 市 场 在 2 0 2 0 年 将 过 超 过 年 将 过 超 过 6 万 亿 美 万 亿 美 元 的 体 量 。 元 的 体 量 。 通 过 一 项 调 查 显 示 ， 如 果 实 现 安 全 自 动 化 ， 可 以 大 幅 度 地 提 升 企 业 的 生 产 效 率 。 那 么 我 们 就 来 看 一 下 能 够 实 现 自 动 化 的 项 目 有 哪 些 。 首 先 身 份 管 理 、 密 码 重 置 、 单 点 登 录 以 及 高 级 验 证 ， 这 些 是 可 以 进 行 自 动 化 的 。 在 信 任 方 面 ， 证 书 管 理 可 以 实 现 自 动 化 。 当 然 ， 在 2 5 年 的 职 业 生 涯 中 ， 我 们 也 发 现 在 数 字 化 转 型 当 中 有 些 东 西 是 无 法 实 现 自 动 化 的 。 关 于 数 字 化 转 型 的 基 本 构 建 ， 包 括 大 数 据 、 云 技 术 、 分 析 技 术 、 移 动 技 术 以 及 社 交 技 术 。 这 些 领 域 应 该 如 何 建 立 安 全 保 障 呢 ？ 此 时 我 们 就 更 加 需 要 A I 的 加 持 ， 只 有 这 样 ， 才 可 以 确 保 能 够 满 足 企 业 的 安 全 需 求 。 十 大 议 题 十 大 议 题 随 着 互 联 网 发 展 进 入 下 半 场 ， 消 费 互 联 网 向 产 业 互 联 网 的 升 级 ， A I 、 大 数 据 、 云 计 算 等 科 技 发 展 驱 动 传 统 产 业 加 速 数 字 化 转 型 进 程 ， 产 业 互 联 网 成 为 关 系 国 计 民 生 、 基 础 设 施 建 设 的 重 要 保 障 ， 也 成 为 企 业 在 数 字 经 济 时 代 构 建 核 心 生 产 力 的 重 要 基 础 。 在 此 背 景 下 ， 腾 讯 安 全 联 合 实 验 室 掌 门 人 以 及 腾 讯 安 全 业 务 负 责 人 共 同 发 布 C S S 视 角 下 2 0 1 9 年 产 业 互 联 网 安 全 十 大 议 题 。
议 题 一 ： 物 联 网 及 汽 车 产 业 数 字 化 全 新 安 全 技 术 洞 察 议 题 二 ： 软 件 和 芯 片 重 塑 世 界 催 生 出 新 的 威 胁 模 型 议 题 三 ： 常 态 化 网 络 攻 防 对 抗 成 安 全 防 御 新 标 尺 议 题 四 ： 云 和 万 物 互 联 时 代 的 数 据 安 全 保 护 面 临 新 挑 战 议 题 五 ： 新 形 势 下 的 数 字 城 市 建 设 亟 需 监 管 科 技 打 破 监 管 孤 岛 议 题 六 ： 心 系 自 主 可 控 趋 势 下 的 产 业 安 全 生 态 新 挑 战 议 题 七 ： 移 动 安 全 新 趋 势 ， 构 建 垂 直 行 业 的 可 新 生 态 体 系 议 题 八 ： 联 动 与 整 合 ， “ 智 ” 时 代 的 云 安 全 议 题 九 ： 5 G 到 来 ， 物 联 终 端 的 终 端 安 全 与 认 证 方 案 迫 在 眉 睫 议 题 十 ： 整 齐 数 字 化 转 型 中 面 临 的 安 全 管 理 挑 战 腾 讯 安 全 从 产 业 政 策 、 技 术 应 用 、 业 务 场 景 等 方 面 对 产 业 互 联 网 时 代 的 安 全 变 化 和 技 术 趋 势 进 行 盘 点 和 解 读 ， 诠 释 产 业 互 联 网 的 发 展 趋 势 ， 提 升 安 全 认 知 。 其 他 精 彩 内 容 其 他 精 彩 内 容 除 此 之 外 ， 首 日 的 议 题 内 容 还 包 括 ： 郭 为 民 郭 为 民 郭 为 民 认 为 ， 安 全 是 木 桶 原 理 ， 木 桶 最 重 要 的 是 不 能 有 短 板 ， 短 板 决 定 了 能 装 多 少 水 。 但 是 木 桶 对 于 客 户 体 验 来 讲 还 有 一 个 更 重 要 的 点 ， 就 是 木 桶 不 能 有 长 板 ， 对 使 用 的 便 利 性 有 巨 大 的 影 响 。 而 如 何 解 决 体 验 和 风 控 的 矛 盾 ， 实 际 上 一 直 是 金 融 行 业 面 临 的 难 题 。
他 以 中 国 银 行 与 腾 讯 合 作 打 造 的 网 御 系 统 为 例 ， 该 系 统 不 是 单 一 某 一 项 技 术 ， 而 是 结 合 大 数 据 等 技 术 构 建 了 一 个 安 全 防 控 体 系 ， 是 实 时 的 ， 是 不 断 更 新 的 ， 不 管 犯 罪 分 子 有 什 么 新 的 手 段 ， 我 们 能 在 第 一 时 间 去 运 用 最 先 进 的 科 技 使 我 们 系 统 更 安 全 、 更 有 效 ， 用 多 维 的 方 法 、 体 系 化 的 手 段 来 解 决 安 全 防 控 问 题 。 作 为 腾 讯 安 全 的 合 作 伙 伴 ， 郭 为 民 还 分 享 了 一 个 心 得 ， “ 与 腾 讯 公 司 合 作 ， 我 晚 上 睡 觉 都 更 加 安 稳 了 ， 因 为 他 面 临 的 攻 击 比 我 们 要 多 。 运 用 这 些 新 技 术 ， 我 们 现 在 有 信 心 能 够 保 证 我 们 客 户 的 资 金 安 全 、 交 易 安 全 ” 。 唐 晓 丹 唐 晓 丹 说 起 汽 车 安 全 ， 首 先 很 多 人 想 到 的 是 车 载 娱 乐 系 统 ， 这 是 汽 车 上 面 非 常 复 杂 、 非 常 接 近 计 算 机 的 系 统 。 唐 晓 丹 在 演 讲 中 生 动 地 阐 述 了 它 的 演 化 过 程 ， 并 回 顾 了 两 起 注 明 的 汽 车 入 侵 事 件 。
恶 意 分 子 的 入 侵 能 力 正 在 不 断 提 升 ， 尽 管 目 前 可 能 并 不 能 对 用 户 造 成 什 么 实 质 性 的 危 害 ， 但 未 来 可 就 不 好 说 了 。 因 为 并 不 是 今 天 攻 击 面 小 ， 而 是 因 为 攻 击 所 带 来 的 收 益 并 不 高 。 安 全 不 能 单 打 独 斗 ， 他 希 望 能 集 合 大 家 的 力 量 ， 一 起 来 缔 造 一 个 安 全 的 世 界 、 安 全 的 社 会 。 弓 峰 敏 弓 峰 敏 弓 峰 敏 为 与 会 者 分 享 了 滴 滴 在 产 业 互 联 网 时 代 的 挑 战 与 安 全 行 业 生 态 共 建 之 道 。 他 提 到 ， 如 果 从 宏 观 层 面 看 网 络 安 全 ， 尤 其 是 在 做 安 全 建 设 、 做 安 全 产 品 ， 有 四 个 非 常 重 要 的 因 素 ： 一 、 I T 基 础 设 施 技 术 发 展 ； 二 、 业 务 模 型 越 来 越 信 息 化 、 智 能 化 ， 如 业 务 层 面 A I 技 术 和 机 器 人 的 使 用 越 来 越 多 ；         三 、 关 于 威 胁 本 身 的 发 展 历 程 。 这 里 最 重 要 的 是 随 着 A I 的 应 用 会 引 入 一 系 列 新 的 问 题 ； 四 、 对 于 一 个 痛 点 的 认 知 程 度 ， 就 是 安 全 对 于 每 个 人 的 责 任 和 对 他 的 影 响 以 及 应 尽 的 义 务 ， 这 种 认 知 非 常 重 要 。         刘 新 凯 刘 新 凯 顺 丰 集 团 信 息 安 全 与 内 控 处 负 责 人 刘 新 凯 ， 总 结 了 顺 丰 在 数 字 化 转 型 中 遇 到 的 安 全 挑 战 与 机 遇 ， 并 总 结 了 企 业 数 字 化 升 级 的 过 程 中 数 据 安 全 领 域 可 能 会 遇 到 的 通 用 风 险 。 一 、 数 据 的 集 中 。 从 纸 质 界 开 始 变 成 系 统 、 变 成 O A ， 包 括 后 来 的 E R P ， 数 据 在 集 中 化 ， 因 此 被 批 量 泄 密 或 批 量 攻 击 的 可 能 变 得 更 大 。 二 、 互 联 互 通 。 以 前 都 是 单 机 版 的 或 者 线 下 的 操 作 ， 很 多 的 时 候 是 要 物 理 接 触 才 能 够 对 系 统 或 者 数 据 产 生 影 响 。 而 万 物 互 联 时 代 ， 企 业 面 临 的 风 险 无 时 不 在 。 三 、 大 数 据 的 应 用 。 大 数 据 的 应 用 在 每 个 企 业 都 是 必 选 项 ， 但 哪 些 数 据 可 以 分 析 ？ 哪 些 数 据 、 哪 些 人 可 以 用 ？ 展 现 或 者 是 分 析 的 力 度 怎 样 平 衡 ？ 大 数 据 和 安 全 之 间 如 何 选 择 一 个 有 效 合 理 的 平 衡 点 ？ 四 、 数 据 安 全 的 管 理 。 面 对 亿 万 级 别 的 数 据 量 级 ， 企 业 怎 么 样 才 能 进 行 有 效 的 数 据 安 全 落 地 。
此 外 ， 他 还 建 议 企 业 面 临 具 体 的 时 机 和 情 况 时 ， 看 清 业 务 的 风 险 点 到 底 在 哪 里 ， 根 据 自 己 的 业 务 ， 不 管 是 从 业 务 流 程 的 改 造 、 模 式 的 变 化 ， 还 是 在 底 层 数 据 安 全 的 分 析 、 建 设 、 保 护 ， 来 实 现 更 全 面 的 企 业 的 数 据 安 全 的 保 护 。 今 天 就 到 这 儿 ， 明 天 还 有 包 括 T S e c 和 金 融 、 云 安 全 等 在 内 的 六 大 安 全 分 论 坛 等 精 彩 看 点 ， 明 天 见 ！ * F r e e B u f 官 方 报 道 ， 未 经 许 可 禁 止 转 载 官 方 报 道 ， 未 经 许 可 禁 止 转 载 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理