安全從零開始：ISC 2018 盛大開幕
責編：gltian ｜2018-09-04 15:38:31亞太區規模最大的網絡安全年度盛會 ISC 2018，于今天上午在北京國家會議中心開幕。隨著此次大會的召開，自2013年伊始的ISC（互聯網安全大會），已經來到了第六屆。安全牛記者在第一時間，將開幕時出席主會場重要人物的發言內容精選如下：
共建和平、安全、開放的網絡空間。
——工業和信息化部副部長 陳肇雄
當今時代是網絡安全的最好時期，得到了前所未有的進步和發展。加強網絡安全是永恒的課題。
——網信辦總工程師 趙澤良
360已經成為中國網絡安全的第一品牌。堅決支持信息安全企業和產業的發展，維護國家安全是我們的神圣責任。
——公安部網絡安全保衛局總工程師 郭啟全
互聯網安全大會已經成為中國乃至全球極具影響力的盛會。
——國家密碼管理局商用密碼辦公室主任 張平武
安全從零開始，每次安全事件都是新的，網絡安全創新永遠在路上。
——中國工程院院士、中國互聯網協會理事長 鄔賀銓
物理世界與網絡世界的界限已經模糊，網絡安全需要整體防護思維，未來要靠大數據+人工智能構成的安全大腦，來解決安全問題，這是未來十年的技術思路和發展方向。
——360創始人、董事長兼CEO 周鴻袆
真正存在的只有戰爭，戰爭的本質一直沒有變，只有特征才在變化。網絡空間，并沒有改變戰爭的本質。網絡空間也是如此，只是壓縮了敵我雙方時間、空間的阻隔。但網絡空間并沒有準確的行為準則和規定，未來需要有國際通用的規則和紅線。
——原美國網絡司令部作戰主任 Brett Williams
互聯網體系結構，必須開放且可信。目前最大的挑戰在于缺乏安全可信基礎，攻擊無感知，和補丁式的防御思路。ipv4到ipv6的演變，不僅是增加了地址空間，通過增加源地址驗證的安全機制，更是從體系結構角度解決互聯網安全體系所面臨的挑戰。
——中國工程院院士 吳建平
在GDPR的環境下，操作者、處理者以及監管者三方需要協作建立有效的數據保護模式。尤其在金融領域，數據的處理需要做到實時處理的同時，更要對數據的原始性、有效性進行驗證，確保沒有偽造文件的產生。高級簽名是為了達成這一目標的主要方式。為每個實體配備高級簽名，不僅僅是滿足GDPR的合規要求，也是保護企業自身的利益。
——法國Trustseed公司創始人兼執行總裁 Eric Blot-Lefvre
OSINT（Open Source Intelligence）即開源情報，指從博客、社交媒體和討論群組等公共信息中收集數據，是網絡安全的必要組成部分。傳統OSINT面臨著海量信息處理、非文本信息處理以及隱私信息等問題，而人工智能的應用不僅能幫助OSINT解決這些問題，同時能對信息挖掘出更有價值的情報。以色列依靠OSINT在反恐上卓有成效。
——以色列8200部隊原開源情報分析主管 Recongate有限公司副總裁 Roy Zinman
英美聯盟的特殊地位將任何行為強制合法化，英美可以做的事情，其他國家不可以。俄羅斯聯邦的政治家、專家一致認為，只有在應對現有和未來威脅方面，推廣國際合作，人類社會和國家才能保障網絡環境的持續運作和安全合理地使用。
——前俄羅斯聯邦政府通信與信息聯邦總署署長 Vladislav Sherstyuk
安全行業面臨空前危機，傳統安全機構根本上IT安全到互聯網安全的變化。防護需求、強制合規、資本、創新的推動，安全將成為風口行業。Gartner預計2018年產業規模將超過千億美元，安全牛預計2022年中國網絡安全市場規模將超千億元。
全新安全解決方案，除了做到“數據驅動安全——大數據和威脅情報構建以檢測響應為核心的積極防御”、“從查黑，到查白，再到查行為的三代網絡安全技術”、“人是網絡安全尺度，重視人+機器以進行快速精準響應”外，更應“從0開始，規劃網絡安全體系的整體架構”，建設以安全大腦為中心的“低、中、高三位能力”，通過將防護力量數字化并集中，建設應急響應、安全運營、態勢感知中心，來打破攻守不對等的僵局。
——360創始人、360企業安全集團董事長 齊向東