搜索

[8872] 2015-04-27_360谭晓生：我眼中的RSA2015–改变和信心

文档创建者：s7ckTeam
浏览次数：21
最后更新：2025-01-17
2015-04-27_360谭晓生：我眼中的RSA2015–改变和信心 3 6 0 谭 晓 生 ： 我 眼 中 的 R S A   2 0 1 5   –   改 变 和 信 心 F r e e B u f   2 0 1 5 - 0 4 - 2 7 微 信 号 ： 微 信 号 ： f r e e b u f 作 为 作 为 3 6 0 公 司 负 责 技 术 的 副 总 裁 ， 谭 晓 生 是 中 国 网 络 安 全 领 域 的 一 位 领 军 人 物 ， 曾 经 连 续 三 年 参 加 公 司 负 责 技 术 的 副 总 裁 ， 谭 晓 生 是 中 国 网 络 安 全 领 域 的 一 位 领 军 人 物 ， 曾 经 连 续 三 年 参 加 R S A 这 一 全 球 安 全 这 一 全 球 安 全 领 域 规 模 最 大 、 最 具 影 响 力 的 行 业 大 会 ， 在 他 的 眼 中 ， 每 一 年 的 领 域 规 模 最 大 、 最 具 影 响 力 的 行 业 大 会 ， 在 他 的 眼 中 ， 每 一 年 的 R S A 就 是 对 未 来 安 全 趋 势 和 安 全 方 向 的 前 瞻 和 预 就 是 对 未 来 安 全 趋 势 和 安 全 方 向 的 前 瞻 和 预 演 ， 本 文 是 谭 晓 生 眼 中 刚 刚 落 幕 的 演 ， 本 文 是 谭 晓 生 眼 中 刚 刚 落 幕 的 R S A   C o n f e r e n c e   2 0 1 5 。 。 R S A 大 会 是 全 球 最 大 规 模 的 企 业 信 息 安 全 领 域 的 会 议 ， 每 年 的 2 月 下 旬 或 4 月 下 旬 固 定 在 旧 金 山 举 行 ， 我 是 连 续 第 三 年 参 加 R S A 大 会 ， 很 高 兴 自 己 的 会 议 吊 牌 下 多 了 一 个 “ L o y a l t y P l u s ” 的 标 签 ， 好 处 自 然 还 是 有 的 ： 在 听 K e y N o t e s 的 时 候 可 以 提 前 进 到 宴 会 厅 门 口 排 队 ， 可 以 提 前 进 入 会 场 ， 其 他 人 可 是 在 会 中 中 心 外 面 排 队 的 哦 ！ 大 会 关 键 词 ： 改 变 大 会 关 键 词 ： 改 变 R S A 大 会 每 年 都 会 有 一 个 关 键 词 ， 2 0 1 3 年 是 “ B i g   D a t a （ 大 数 据 ） ” ， 2 0 1 4 年 是 “ S h a r e ， L e a r n ,   S e c u r e （ 分 享 、 学 习 、 安 全 ） ” ， 2 0 1 5 年 的 关 键 词 和 美 国 总 统 奥 巴 马 2 0 0 8 年 总 统 竞 选 的 关 键 词 一 样 ， 没 错 ， 是 “ 改 变 ” （ C h a n g e ） ！ 众 多 演 讲 嘉 宾 在 演 说 中 也 反 复 强 调 “ 改 变 ” 这 个 词 ， 从 参 展 厂 商 的 参 展 产 品 上 ， 我 们 也 能 感 受 到 这 种 “ 改 变 ” ： 曾 经 的 R S A ， 各 厂 商 摆 出 一 大 堆 的 做 得 各 式 各 样 的 硬 件 设 备 ， 长 得 像 交 换 机 、 路 由 器 样 子 的 ， 有 多 个 网 络 端 口 、 指 示 灯 不 断 闪 烁 的 、 骨 子 里 是 个 标 准 服 务 器 或 专 用 芯 片 制 作 的 电 路 板 的 ， 行 业 人 士 称 为 “ 盒 子 ” 的 、 用 户 叫 做 “ 防 火 墙 ” 、 “ 下 一 代 防 火 墙 ” 、 “ U T M ” 、 “ I P S ” 、 “ I D S ” 的 东 西 ， 但 今 年 ， 会 场 很 少 见 到 这 样 的 东 西 ， 各 家 的 展 台 最 长 见 到 的 是 酷 炫 的 一 个 大 屏 幕 ， 大 屏 幕 上 在 展 示 各 种 各 样 的 “ 仪 表 盘 （ D a s h b o a r d ） ” 、 各 种 各 样 的 攻 击 态 势 展 示 图 、 各 种 自 动 播 放 的 讲 稿 。 展 台 上 出 现 频 率 最 高 的 关 键 词 是 ： 展 台 上 出 现 频 率 最 高 的 关 键 词 是 ： T h r e a t （ 威 胁 ） 、 （ 威 胁 ） 、 B r e a c h （ 失 陷 ） 、 （ 失 陷 ） 、 I n t e l l i g e n c e （ 情 报 ） 、 （ 情 报 ） 、 D e t e c t i o n （ 检 测 ） 、 （ 检 测 ） 、 P r e v e n t （ 防 护 ） （ 防 护 ） 。 。 R S A 总 裁 A m i t Y o r a n 在 名 为 “ 逃 出 信 息 安 全 的 黑 暗 时 代 （ E s c a p i n g   S e c u r i t y   D a r k   A g e ） ” 的 主 题 演 讲 中 说 ， 2 0 1 4 年 的 安 全 形 势 是 “ B r e a c h ” 的 一 年 ， 而 且 大 家 都 同 意 2 0 1 4 年 是 “ M e g a   B r e a c h ” ， 2 0 1 5 年 情 况 不 会 更 好 ， 会 更 糟 糕 ， 将 会 是 “ S u p e r   M e g a B r e a c h ” 的 一 年 ！ B r e a c h 一 词 在 英 语 中 有 “ 攻 破 ” 的 意 思 ， 但 么 翻 译 成 中 文 ， “ 被 黑 了 ” ？ “ 被 破 了 ” ？ “ 被 搞 掂 了 ” ？ “ 泄 露 了 ” ？ 似 乎 都 不 够 准 确 ， 在 2 0 1 5 年 4 月 2 5 日 ， 经 参 加 会 议 的 近 百 名 安 全 专 家 在 微 信 群 中 超 过 1 0 小 时 的 讨 论 ， 来 自 F i r e E y e 的 华 裔 安 全 研 究 员 韦 韬 建 议 翻 译 做 “ 失 陷 ” ， 2 0 1 5 年 ， 我 们 可 以 预 期 有 更 多 的 漏 洞 被 爆 、 更 多 的 系 统 被 攻 破 、 更 多 的 数 据 泄 漏 ！ A m i t 对 网 络 安 全 形 势 的 比 喻 是 “ 我 们 在 地 图 之 外 航 行 ！ 我 们 在 地 图 之 外 航 行 ！ ” 。 “ 改 变 ” ， 是 因 为 我 们 不 得 不 变 ， “ 改 变 ” ， 能 否 让 我 们 逃 离 “ 信 息 安 全 的 黑 暗 时 代 ” ？
被 砸 掉 的 被 砸 掉 的 “ 盒 子 盒 子 ” 防 火 墙 ， I P S ， I D S ， U T M ， 这 些 传 统 的 网 络 安 全 产 品 的 形 态 一 般 是 一 块 或 几 块 电 路 板 被 安 装 在 一 个 长 方 体 的 铁 皮 盒 子 内 ， 按 照 用 户 的 需 求 ， 卖 不 同 处 理 能 力 的 铁 皮 盒 子 给 用 户 ， 与 需 要 工 程 师 提 供 人 工 服 务 的 安 全 服 务 ， 或 通 过 互 联 网 提 供 的 “ 云 服 务 “ 相 比 ， 业 内 人 士 戏 称 这 种 安 全 产 品 为 “ 盒 子 ” ， 因 为 盒 子 看 得 见 摸 得 着 ， 甚 至 可 以 拎 一 下 有 多 重 ， 用 户 感 动 买 到 手 了 一 个 实 实 在 在 的 东 西 ， 至 今 还 是 国 内 企 业 网 络 安 全 产 品 销 售 的 主 要 形 态 。 在 2 0 1 5   R S A 大 会 上 却 看 到 了 “ 砸 盒 子 ” 的 表 演 ， 如 果 说 从 来 不 生 产 盒 子 ， 以 信 息 安 全 服 务 当 作 谋 生 方 法 的 新 锐 厂 商 Z s c a l e r 砸 盒 子 是 为 了 吸 引 眼 球 的 话 ， 那 么 传 统 “ 盒 子 ” 制 造 商 F o r t i n e t 的 “ 砸 盒 子 ” 就 耐 人 寻 味 了 。 与 “ 盒 子 ” 相 对 的 ， 是 越 来 越 频 繁 被 提 到 的 “ 情 报 ” ， 展 会 中 许 多 家 安 全 态 势 管 理 、 相 应 产 品 的 提 供 商 都 声 称 自 己 的 产 品 可 以 和 F i r e E y e 、 A r c s i g h t 等 的 “ 情 报 ” 连 接 ， “ 情 报 ” 通 常 是 快 速 变 化 的 ， 通 常 不 会 通 过 “ 盒 子 ” 来 提 供 ， 而 安 全 态 势 管 理 ， 大 家 也 知 道 ， 通 常 是 跑 在 服 务 器 上 的 一 组 软 件 来 提 供 的 功 能 ， 也 不 是 通 常 意 义 上 有 多 个 网 络 端 口 ， 有 指 示 灯 闪 烁 ， 长 得 更 像 网 络 设 备 的 信 息 安 全 设 备 应 该 完 成 的 功 能 。 从 趋 势 上 来 看 ， 网 络 安 全 产 品 或 服 务 可 能 会 越 来 越 少 以 “ 盒 子 ” 的 形 态 出 现 ， 以 服 务 形 式 提 供 的 比 重 会 加 大 ， 但 有 比 较 极 端 的 安 全 人 员 断 言 “ 盒 子 ” 即 将 被 淘 汰 ， 倒 也 未 必 如 此 ： 防 火 墙 、 I P S 、 I D S 等 传 统 网 络 安 全 设 备 ， 在 对 已 知 攻 击 的 快 速 检 测 、 拦 截 方 面 是 非 常 有 效 的 ， 只 是 ， 面 对 未 知 威 胁 攻 击 有 些 勉 为 其 难 ， 同 样 的 ， 以 安 全 情 报 为 中 心 的 新 玩 法 ， 的 确 会 有 更 大 的 概 率 检 测 到 新 型 威 胁 ， 但 复 杂 的 逻 辑 处 理 所 需 要 的 时 间 决 定 了 在 快 速 阻 断 攻 击 方 面 会 遇 到 巨 大 困 难 ， 在 产 品 演 进 的 过 程 中 咱 们 还 是 要 保 持 一 个 客 观 的 心 态 ， 矫 枉 过 正 也 不 行 。 缺 乏 亮 点 的 缺 乏 亮 点 的 “ 创 新 沙 盒 创 新 沙 盒 ” R S A 大 会 有 个 很 受 欢 迎 的 环 节 叫 “ 创 新 沙 盒 （ I n n o v a t i o n   S a n d b o x ） ” ， 只 给 买 了 全 部 通 票 的 观 众 参 加 的 ， 每 年 会 有 1 0 家 创 新 公 司 去 做 展 示 ， 3 分 钟 展 示 自 己 的 产 品 、 团 队 ， 3 分 钟 回 答 评 委 的 问 题 ， 评 委 中 多 数 是 投 资 人 ， 今 年 的 创 新 沙 盒 十 个 产 品 分 别 是 ： W a r a t e c k ： 做 了 一 个 J a v a 的 安 全 容 器 ； V e c t r a ： 基 于 行 为 的 网 络 攻 击 自 动 检 测 ； T r u s t I n S o f t ： 软 件 白 盒 安 全 检 测 ； T i c t o ： 试 图 解 决 R F I D 的 可 视 化 安 全 识 别 问 题 ； S e n t i n e l O n e ： 客 户 端 安 全 防 护 产 品 ； S e c u r i t y D o ： 用 大 数 据 方 法 改 进 应 急 响 应 流 程 ； N e x D e f e n s e ： 工 业 控 制 系 统 的 安 全 防 御 ； F o r t S c a l e ： 基 于 用 户 行 为 分 析 的 威 胁 发 现 ； C y b e r e a s o n ： 基 于 大 数 据 与 威 胁 情 报 的 网 络 入 侵 检 测 ；
B u g C r o w d ： 安 全 众 测 。 最 后 W a r a t e k 获 得 了 第 一 名 ， 但 我 和 几 位 参 会 的 同 事 有 同 样 的 感 觉 ， 今 年 的 “ 创 新 沙 盒 ” 缺 乏 亮 点 ， 与 2 0 1 3 ， 2 0 1 4 年 相 比 ， 缺 乏 让 人 眼 前 一 亮 的 创 新 产 品 、 思 路 。 中 国 大 陆 的 参 展 厂 商 中 国 大 陆 的 参 展 厂 商 这 次 来 参 展 的 大 陆 安 全 厂 商 有 ： 绿 盟 、 天 融 信 、 华 为 、 山 石 网 科 、 飞 天 诚 信 、 安 恒 、 3 6 0 、 猎 豹 移 动 、 中 关 村 科 技 园 、 安 天 等 ， 去 年 来 参 展 的 一 些 小 厂 商 没 有 再 来 参 展 ， 应 该 说 ， 大 陆 参 展 厂 商 的 水 平 在 逐 年 提 高 ， 今 年 来 参 展 的 厂 商 手 中 基 本 都 有 赖 以 为 生 的 一 手 或 几 手 “ 绝 活 ” ， 比 如 安 天 的 病 毒 查 杀 引 擎 、 安 恒 的 网 站 安 全 与 数 据 库 审 计 产 品 、 山 石 网 科 的 下 一 代 防 火 墙 、 飞 天 诚 信 的 U K e y / 硬 件 令 牌 、 3 6 0 的 终 端 安 全 管 控 、 大 数 据 安 全 平 台 的 那 个 ， 在 华 为 、 3 6 0 、 山 石 网 科 的 展 台 前 经 常 能 看 到 人 头 攒 动 的 场 景 ， 安 天 实 验 室 的 小 站 台 前 也 一 直 洽 谈 者 不 断 ， 与 “ 江 海 客 ” 肖 新 光 打 个 招 呼 都 得 插 他 的 空 。 也 有 一 些 大 陆 厂 商 在 展 示 的 定 位 上 存 在 问 题 ： R S A 大 会 是 一 个 面 向 企 业 的 信 息 安 全 产 品 / 解 决 方 案 的 会 议 ， 参 会 嘉 宾 基 本 是 安 全 行 业 从 业 者 以 及 会 采 购 信 息 安 全 产 品 / 解 决 方 案 的 政 府 、 企 业 客 户 ， 他 们 的 关 注 点 不 是 在 个 人 安 全 产 品 ， 选 择 在 这 里 展 示 个 人 安 全 产 品 并 不 会 取 得 很 好 的 效 果 。
情 报 （ 情 报 （ I n t e l l i g e n c e ） 、 情 报 、 情 报 在 哪 里 ？ ） 、 情 报 、 情 报 在 哪 里 ？ 从 嘉 宾 的 演 讲 到 产 品 的 展 示 ， 到 处 都 能 听 到 、 看 到 大 家 对 “ 正 在 发 生 什 么 ” 的 关 注 ， 如 果 你 根 本 不 知 道 信 息 网 络 中 正 在 发 生 什 么 攻 击 行 为 ， 哪 些 系 统 已 经 被 搞 掂 了 ， 哪 些 数 据 已 经 被 泄 漏 了 ， 那 有 效 的 防 御 当 然 无 从 谈 起 。 L o g r h y t h m 、 L a n c o p e 、 T r i p w i r e 、 d a m b a l l a 、 H e x i s 、 F o r e S c o u t 等 大 大 小 小 的 公 司 都 在 谈 通 过 可 视 化 、 异 常 检 测 来 发 现 网 络 威 胁 ， 也 都 强 调 威 胁 情 报 的 重 要 性 ， 但 威 胁 情 报 从 哪 里 来 ？ 把 一 个 企 业 的 所 有 系 统 的 日 志 都 收 集 了 ， 甚 至 所 有 流 量 都 监 听 了 ， 然 后 用 来 做 大 数 据 分 析 ， 就 有 威 胁 情 报 了 么 ？ 显 然 不 是 ！ 多 数 厂 商 提 供 的 还 是 一 套 基 于 本 地 数 据 的 分 析 工 具 ， 因 为 本 地 数 据 只 覆 盖 了 自 己 一 家 企 业 ， 甚 至 还 面 临 从 各 系 统 采 集 到 的 日 志 数 据 已 经 损 失 了 大 量 业 务 细 节 的 问 题 ， 这 些 产 品 的 有 效 性 ， 我 们 还 需 要 拭 目 以 待 ， 而 真 正 能 提 供 威 胁 情 报 的 厂 家 少 之 又 少 ， F i r e E y e 是 最 常 被 提 起 的 一 家 。 云 安 全 的 现 实 云 安 全 的 现 实 云 计 算 给 企 业 I T 带 来 巨 大 便 利 的 同 时 ， 其 实 也 带 来 了 新 的 安 全 隐 患 ， 在 本 次 大 会 上 来 自 P a y p a l 的 S c o t t   C a r l s o n 对 私 有 云 的 安 全 现 实 做 了 入 木 三 分 的 分 析 ： 私 有 云 的 安 全 形 势 比 公 有 云 更 严 峻 ， 因 为 商 业 竞 争 等 原 因 ， 美 国 的 公 有 云 的 服 务 商 已 经 对 安 全 比 较 关 注 ， 有 专 门 的 团 队 做 安 全 方 面 的 改 进 （ 相 对 而 言 国 内 的 公 有 云 市 场 在 安 全 特 性 上 还 差 得 比 较 多 啊 ！ ） ， 但 在 私 有 云 上 首 先 面 临 缺 乏 安 全 标 准 问 题 ， 其 次 在 O p e n   S t a c k 、 H y p e r v i s o r 、 物 理 网 络 层 上 都 有 很 多 安 全 加 强 要 做 ， 私 有 云 中 对 数 据 的 保 护 方 法 也 与 传 统 I T 不 同 ， 集 中 管 控 甚 至 会 成 为 系 统 安 全 性 上 的 弱 点 — — 系 统 的 控 制 平 面 如 果 被 突 破 了 ， 一 切 都 完 了 ！ 企 业 应 用 环 境 员 工 对 公 有 云 ， 比 如 云 存 储 、 F a c e b o o k 、 T w i t t e r 的 使 用 也 会 成 为 一 个 安 全 问 题 ， 比 如 通 过 云 存 储 共 享 文 件 时 候 可 能 会 带 来 的 泄 密 问 题 ， C A S B （ C l o u d   A c c e s s   S e c u r i t y   B r o k e r ， 云 访 问 安 全 代 理 ） 的 方 法 是 一 种 解 决 思 路 ， N e t s c o p e 等 公 司 做 了 这 方 面 的 一 些 尝 试 。 感 觉 美 国 的 企 业 在 云 计 算 安 全 方 面 的 关 注 度 高 ， 研 究 深 度 比 国 内 公 有 云 、 私 有 云 服 务 商 要 深 不 少 ， 国 内 的 厂 商 需 要 感 觉 美 国 的 企 业 在 云 计 算 安 全 方 面 的 关 注 度 高 ， 研 究 深 度 比 国 内 公 有 云 、 私 有 云 服 务 商 要 深 不 少 ， 国 内 的 厂 商 需 要 加 油 了 。 加 油 了 。 N S A 前 局 长 亚 历 山 大 将 军 前 局 长 亚 历 山 大 将 军 R S A 大 会 进 入 第 四 天 的 时 候 ， 部 分 参 会 人 员 已 经 开 始 离 开 ， 参 加 各 个 讲 座 的 人 员 会 减 少 ， 但 周 四 上 午 M o s c o n e 西 区 3 0 1 4 会 议
室 的 门 口 依 然 排 起 了 长 队 ， 这 个 会 议 的 嘉 宾 是 去 年 退 休 的 美 国 国 家 安 全 局 局 长 K e i t h   A l e x a n d e r ， 亚 历 山 大 将 军 。 斯 诺 登 事 件 导 致 N S A 广 为 人 知 ， “ 收 集 一 切 、 标 记 一 切 ” 指 导 思 想 下 的 大 范 围 监 听 乃 至 主 动 入 侵 的 情 报 获 取 手 段 让 N S A 与 亚 历 山 大 将 军 都 饱 受 质 疑 ， 两 年 后 的 今 天 ， 亚 历 山 大 在 这 个 安 全 会 议 上 会 说 些 什 么 呢 ？ 会 议 有 个 主 持 人 与 亚 历 山 大 将 军 对 谈 ， 从 亚 历 山 大 为 何 会 进 西 点 军 校 谈 起 ， 也 让 大 家 知 道 原 来 亚 历 山 大 的 同 学 中 有 好 几 个 美 国 四 星 上 将 。 亚 历 山 大 依 然 坚 持 认 为 自 己 和 自 己 团 队 所 做 的 事 情 是 为 了 美 国 的 国 家 安 全 ， 所 做 的 事 情 是 正 确 的 ， 谈 起 团 队 工 作 的 勤 奋 与 效 率 依 然 透 露 着 自 豪 ， 在 谈 话 的 后 半 部 分 做 出 与 美 国 国 土 安 全 部 部 长 J e h   J o h n s o n 在 会 议 第 二 天 的 主 题 演 讲 形 成 呼 应 ： 呼 吁 民 间 企 业 与 政 府 在 网 络 空 间 安 全 上 合 作 ， 甚 至 呼 吁 网 络 安 全 工 作 者 为 政 府 效 力 ， 说 在 N S A 这 样 的 机 构 锻 炼 几 年 对 自 己 的 发 展 会 非 常 有 帮 助 。 在 本 届 R S A 大 会 中 ， 现 任 美 国 国 土 安 全 部 部 长 J e h   J o h n s o n 在 会 议 第 二 天 的 主 题 演 讲 、 密 码 学 家 的 论 坛 、 亚 历 山 大 将 军 的 对 话 这 三 个 环 节 都 较 多 谈 到 了 美 国 国 家 网 络 空 间 安 全 问 题 ， 谈 到 了 政 府 和 企 业 的 合 作 问 题 ， 从 会 议 现 场 的 感 受 看 ， J e h 与 亚 历 山 大 都 是 比 较 坚 决 的 号 召 企 业 积 极 与 政 府 合 作 ， J e h 在 演 讲 结 束 的 时 候 甚 至 说 到 商 业 公 司 对 数 据 加 密 ， 会 造 成 国 家 对 有 安 全 有 关 信 息 获 取 的 困 难 ， 号 召 企 业 积 极 与 政 府 合 作 。 而 密 码 学 家 论 坛 中 更 是 直 接 邀 请 了 N S A 密 码 破 解 专 家 E d   G i o r g i o 做 嘉 宾 ， 嘉 宾 们 的 意 见 中 ， 除 了 有 嘉 宾 觉 得 大 规 模 收 集 信 息 会 浪 费 大 量 资 源 ， 因 为 收 集 到 的 多 数 信 息 并 没 有 什 么 用 之 外 ， 对 大 规 模 信 息 收 集 并 无 太 大 的 反 对 意 见 。 政 府 现 任 、 前 任 官 员 出 来 公 开 呼 吁 企 业 与 政 府 合 作 以 弥 补 政 府 力 量 的 不 足 ， 明 确 表 达 自 己 的 诉 求 ， 这 种 方 式 值 得 我 政 府 现 任 、 前 任 官 员 出 来 公 开 呼 吁 企 业 与 政 府 合 作 以 弥 补 政 府 力 量 的 不 足 ， 明 确 表 达 自 己 的 诉 求 ， 这 种 方 式 值 得 我 们 借 鉴 。 们 借 鉴 。 儿 童 上 网 安 全 儿 童 上 网 安 全 今 年 R S A 大 会 有 一 儿 童 上 网 安 全 的 一 系 列 话 题 ， 其 中 名 为 “ 进 入 树 林 ： 保 护 我 们 的 年 轻 人 免 遭 网 络 空 间 之 狼 的 侵 害 （ I n t o   t h e W o o d s :   P r o t e c t i n g   O u r   Y o u t h   f r o m   t h e   W o l v e s   o f   C y b e r s p a c e ） ” 论 坛 邀 请 到 了 1 3 岁 时 候 因 为 网 络 诱 拐 而 被 强 暴 、 监 禁 的 A l i c i a K o z a k i e w i c z 做 嘉 宾 ， A l i c i a 以 自 己 的 亲 身 经 历 讲 述 了 在 网 络 空 间 的 遭 遇 ， 自 己 的 不 幸 以 及 幸 运 （ 被 F B I 破 门 救 出 ） ， 来 自 F B I 、 网 络 安 全 培 训 机 构 研 究 人 员 、 取 证 专 家 以 及 儿 童 保 护 专 家 的 嘉 宾 们 分 享 了 关 于 网 络 空 间 儿 童 保 护 的 观 点 ， 而 A l i c i a 自 己 也 已 经 投 身 儿 童 保 护 工 作 ， 积 极 推 动 A l i c i a 法 案 在 全 美 5 0 个 州 的 通 过 。
在 美 国 网 络 安 全 公 司 工 作 的 华 人 在 美 国 网 络 安 全 公 司 工 作 的 华 人 在 硅 谷 的 网 络 安 全 公 司 中 有 很 多 华 人 ， 包 括 弓 峰 敏 、 卜 铮 、 在 硅 谷 的 网 络 安 全 公 司 中 有 很 多 华 人 ， 包 括 弓 峰 敏 、 卜 铮 、 D a w n   S o n g 这 样 的 大 佬 级 人 物 、 神 话 级 人 物 ， 他 们 参 与 这 样 的 大 佬 级 人 物 、 神 话 级 人 物 ， 他 们 参 与 过 或 正 在 参 与 过 或 正 在 参 与 F i r e E y e 、 、 P a l o   A l t o   N e t w o r k s 、 、 C y p h o r t 等 明 星 企 业 的 建 造 、 壮 大 并 成 为 高 管 ， 也 包 括 韦 韬 、 屈 波 这 样 安 等 明 星 企 业 的 建 造 、 壮 大 并 成 为 高 管 ， 也 包 括 韦 韬 、 屈 波 这 样 安 全 研 究 的 中 间 力 量 。 会 议 最 后 一 天 有 韦 韬 和 全 研 究 的 中 间 力 量 。 会 议 最 后 一 天 有 韦 韬 和 Y u l o n g 的 演 讲 ： 分 享 的 针 对 手 机 指 纹 验 证 安 全 性 研 究 的 的 演 讲 ： 分 享 的 针 对 手 机 指 纹 验 证 安 全 性 研 究 的 “ 刷 还 是 不 刷 ： 对 刷 还 是 不 刷 ： 对 你 手 指 的 挑 战 （ 你 手 指 的 挑 战 （ T o   S w i p e   o r   N o t   t o   S w i p e :   A   C h a l l e n g e   f o r   Y o u r   F i n g e r s ） ） ” 。 。 令 人 意 外 地 连 演 说 带 演 示 提 前 分 钟 就 结 束 了 ， 研 究 的 结 果 揭 示 了 手 机 指 纹 验 证 的 若 干 严 重 安 全 问 题 ， 事 后 听 韦 韬 讲 ， 演 讲 前 遇 到 了 巨 大 的 压 力 ， 被 迫 删 掉 了 很 多 也 讲 稿 ， 即 使 这 样 ， 各 大 手 机 厂 商 也 还 是 有 高 管 或 满 意 ， 或 郁 闷 地 离 开 了 会 议 现 场 。 韦 韬 与 他 的 同 事 们 对 基 于 指 纹 身 份 验 证 安 全 性 的 研 究 的 价 值 毋 庸 置 疑 ， 各 大 手 机 厂 商 的 敏 感 也 可 以 理 解 ， 但 遇 到 安 全 问 题 遮 遮 掩 掩 总 不 是 正 确 的 处 理 方 法 ， 期 待 各 手 机 厂 商 对 指 纹 身 份 验 证 的 安 全 性 提 高 有 具 体 行 动 。 游 艇 上 的 麻 辣 小 龙 虾 聚 会 游 艇 上 的 麻 辣 小 龙 虾 聚 会 每 年 R S A 大 会 或 B l a c k H a t 期 间 ， 从 国 内 来 美 国 参 会 的 朋 友 们 总 会 组 织 一 些 聚 会 ， 今 年 安 全 宝 的 马 杰 组 织 了 一 场 别 开 生 面 的 “ 游 艇 麻 辣 小 龙 虾 聚 会 ” ， 一 呼 百 应 ， 最 后 成 功 登 船 的 竟 然 达 到 8 0 来 人 ， 马 杰 包 下 一 艘 游 艇 ， 来 自 国 内 安 全 行 业 的 各 位 同 仁 与 美 国 当 地 工 作 的 华 人 信 息 安 全 工 作 者 ， 甚 至 还 包 括 几 位 老 外 ， 共 同 登 船 在 旧 金 山 湾 游 弋 ， 品 尝 麻 辣 小 龙 虾 ！ ！ ！ 当 然 ， 老 美 白 人 船 长 和 厨 师 所 做 的 “ 麻 辣 小 龙 虾 ” 实 在 不 敢 恭 维 ， 远 不 如 簋 街 的 小 龙 虾 好 吃 ， 但 大 家 的 兴 致 根 本 不 在 小 龙 虾 身 上 ， 整 艘 游 艇 就 是 一 个 网 络 安 全 人 员 的 大 P a r t y ！ 不 管 是 友 商 还 是 竞 争 对 手 ， 是 美 国 的 还 是 中 国 的 ， 大 家 边 吃 、 边 喝 、 边 聊 ， 边 拍 照 ， 三 个 小 时 很 快 就 过 去 了 ， F i r e E y e 的 韦 韬 、 百 度 的 S t e v e 、 传 说 中 的 网 络 安 全 女 神   D a w n   S o n g 都 现 身 这 个 P a r t y ，
这 种 社 交 效 果 即 使 在 国 内 也 很 难 达 到 ： 凑 齐 这 么 多 人 、 在 相 对 封 闭 的 环 境 、 几 乎 不 受 日 常 工 作 影 响 ， 聚 会 结 束 拍 合 影 的 时 候 大 家 已 经 在 计 划 明 年 R S A 大 会 期 间 的 聚 会 ， 或 者 今 年 B l a c k H a t 期 间 的 聚 会 。 寄 生 的 会 议 与 形 形 色 色 的 寄 生 的 会 议 与 形 形 色 色 的 P a r t y 因 为 安 全 从 业 人 员 的 高 度 聚 集 ， R S A 大 会 期 间 会 “ 寄 生 ” 一 系 列 的 与 安 全 有 关 的 会 议 ， 比 如 云 安 全 联 盟 的 会 议 、 微 软 的 会 议 、 一 些 民 间 安 全 组 织 的 会 议 ， 各 安 全 公 司 也 乐 意 在 这 个 时 候 举 办 各 种 业 务 推 展 、 社 交 的 P a r t y ， 比 如 今 年 3 6 0 就 选 择 在 周 二 晚 上 举 办 了 一 个 招 待 中 外 嘉 宾 的 P a r t y ， 弓 峰 敏 、 卜 铮 等 硅 谷 届 大 佬 出 面 捧 场 ， 3 6 0 总 裁 齐 向 东 亲 自 接 待 ， 还 有 大 量 来 自 信 息 安 全 圈 、 投 资 圈 的 外 国 嘉 宾 。 周 三 晚 是 云 安 全 联 盟 C S A 的 P a r t y ， 也 有 4 0 来 名 C S A 成 员 单 位 的 来 宾 参 加 。
H u g h   T h o m p s o n 的 客 人 ： 与 研 究 脑 科 学 的 企 业 生 产 率 提 升 教 练 谈 黑 客 ， 与 来 自 好 莱 坞 的 大 明 星 谈 对 索 尼 的 入 侵 以 及 的 客 人 ： 与 研 究 脑 科 学 的 企 业 生 产 率 提 升 教 练 谈 黑 客 ， 与 来 自 好 莱 坞 的 大 明 星 谈 对 索 尼 的 入 侵 以 及 黑 客 电 影 。 黑 客 电 影 。 大 会 的 压 轴 节 目 叫 “ H u g h   T h o m p s o n 的 客 人 ” ， H u g h   T h o m p s o n 是 R S A 大 会 程 序 委 员 会 的 主 席 ， 这 次 请 来 的 第 一 位 客 人 是 S r i n i P i l l a y ， 是 剑 桥 N B G 的 C E O ， 一 位 通 过 脑 科 学 研 究 来 帮 助 企 业 提 高 生 产 效 率 的 神 人 ， H u g h 和 他 谈 论 的 话 题 包 括 黑 客 与 常 人 到 底 有 什 么 不 同 ， 黑 客 是 不 是 一 群 “ 孤 独 的 人 ” 等 等 ， 说 的 对 不 对 ， 各 位 看 官 想 办 法 找 视 频 看 吧 ， 坦 率 讲 ， 我 没 完 全 听 懂 … … H u g h 的 第 二 位 客 人 是 好 莱 坞 著 名 演 员 A l e c   B a l d w i n ， 话 题 自 然 是 从 索 尼 影 业 被 入 侵 的 事 件 谈 起 ， 谈 黑 客 题 材 的 电 影 ， 谈 对 个 人 信 息 泄 露 / 入 侵 的 顾 虑 等 ， A l e c 思 维 敏 捷 ， 反 应 迅 速 ， 一 度 让 H u g h   T h o m p s o n 无 从 插 话 ， 大 家 可 以 预 期 的 是 ， 年 底 之 前 肯 定 会 有 类 似 索 尼 被 入 侵 题 材 的 黑 客 电 影 可 以 看 。
信 心 信 心 如 果 要 说 今 年 参 加 R S A 大 会 的 最 大 感 受 ， 是 感 觉 到 了 自 信 ： 往 年 参 加 R S A ， 总 会 看 到 一 些 神 乎 其 技 的 产 品 ， 让 人 觉 得 不 能 一 眼 看 透 ， 需 要 仔 细 看 演 示 ， 小 心 翼 翼 地 与 展 商 交 流 ， 还 得 担 心 人 家 是 不 是 因 为 我 们 长 着 一 张 东 方 面 孔 而 拒 绝 给 我 们 讲 ， 今 年 在 展 会 上 看 到 的 产 品 ， 基 本 是 一 眼 就 能 看 透 ， 或 者 直 接 看 出 其 中 存 在 的 问 题 ， 因 为 ， 很 多 路 我 们 已 经 走 过 了 ！ 比 如 基 于 大 数 据 方 法 、 基 于 威 胁 情 报 做 网 路 攻 击 检 测 ， 比 如 软 件 定 义 边 界 ， 比 如 终 端 安 全 上 的 加 强 等 等 ， 这 些 今 年 很 热 的 概 念 ， 去 年 已 经 在 我 们 的 产 品 中 得 到 实 施 。 “ 我 们 航 行 在 地 图 之 外 ” ， 对 我 们 来 说 可 能 是 一 件 好 事 情 ， 大 家 都 面 临 新 的 挑 战 ， 大 家 的 起 点 可 能 差 不 多 ， 未 来 谁 能 占 得 先 机 ， 看 我 们 自 己 怎 么 做 ！ 2 0 1 6 ， 我 们 旧 金 山 莫 斯 科 尼 会 议 中 心 再 见 ！ ， 我 们 旧 金 山 莫 斯 科 尼 会 议 中 心 再 见 ！ * 本 文 作 者 ： 3 6 0 公 司 副 总 裁 谭 晓 生 ， 转 载 请 注 明 来 自 F r e e b u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理