ISC 2017擔(dān)當(dāng)論壇大咖齊聚 探討安全產(chǎn)業(yè)問題與情報共享

　　9月12日，以“萬物皆變，人是安全的尺度”為主題的第五屆中國互聯(lián)網(wǎng)安全大會(ISC2017)在京召開。在下午的中國網(wǎng)絡(luò)安全產(chǎn)業(yè)擔(dān)當(dāng)與發(fā)展高峰論壇(簡稱擔(dān)當(dāng)論壇)上，北信源董事、首席戰(zhàn)略官胡建斌，拓爾思副總裁劉瑞寶，眾人科技首席安全官王紅陽，青藤云CEO張福，安天首席戰(zhàn)略官方華，安絡(luò)科技總裁謝朝霞，云天安全董事長李峰組成圓桌論壇，以自己的實(shí)際經(jīng)歷對“產(chǎn)業(yè)面臨挑戰(zhàn)以及產(chǎn)業(yè)發(fā)展環(huán)境中遇到諸多的問題”和“建立威脅情報共享的聯(lián)盟或者機(jī)制”發(fā)表看法。圓桌討論由中國網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟秘書長陳興躍主持。

　　對于網(wǎng)絡(luò)安全產(chǎn)業(yè)面臨的挑戰(zhàn)和問題，云天安全董事長李峰表示，在大安全產(chǎn)業(yè)中，網(wǎng)絡(luò)安全產(chǎn)業(yè)上下游的整合對于產(chǎn)業(yè)的發(fā)展非常重要，尤其是在安全企業(yè)較少的二、三線城市，其安全問題的處理需要更多的企業(yè)整合。此外，用戶面對的安全問題也是多樣化的。很多情況下，不是單一階級能夠完全從頭到尾處理完的。這同樣需要不同品牌和產(chǎn)品的整合、處理。

　　北信源胡建斌認(rèn)為產(chǎn)業(yè)最大的挑戰(zhàn)是創(chuàng)新不足。他表示，創(chuàng)新不夠主要表現(xiàn)在三方面，一是人才，信息安全方面的人才跟互聯(lián)網(wǎng)根本沒辦法比較。二是地上產(chǎn)業(yè)，地上產(chǎn)業(yè)公司的從業(yè)人員跟地下的一些黑客和惡意人員的收入也沒有辦法變焦。第三則是現(xiàn)在有很多新的技術(shù)發(fā)展上不充分，很多公司在交叉性上做的遠(yuǎn)遠(yuǎn)不足。而創(chuàng)新不足就導(dǎo)致了整個信息安全產(chǎn)業(yè)的產(chǎn)品和技術(shù)以一種廉價用賣白菜的方式賣給客戶，發(fā)展受到嚴(yán)重限制。

　　拓爾思劉瑞寶表示，當(dāng)前我國核心技術(shù)受制于人的現(xiàn)狀還沒改變，重信息化建設(shè)而不重安全建設(shè)的問題也需今天在座的安全企業(yè)作為領(lǐng)軍去引導(dǎo)，此外過多關(guān)注網(wǎng)絡(luò)安全而沒有注重內(nèi)容方面的安全，也是當(dāng)前存在的問題之一。

　　青藤云張福則坦言，目前，網(wǎng)絡(luò)安全法已經(jīng)頒布實(shí)施，但是它的執(zhí)行其實(shí)也還遠(yuǎn)遠(yuǎn)沒有被落地，很多企業(yè)有嚴(yán)重的安全問題但是自己卻依然不在意。

　　眾人科技王紅陽從人的角度進(jìn)行分析，認(rèn)為安全行業(yè)是要求智力非常高的一個行業(yè)，工程能力、項(xiàng)目管理能力要求也很高，人的能力的提升，這對于產(chǎn)業(yè)發(fā)展，也是面臨的挑戰(zhàn)之一。

　　對于威脅情報共享聯(lián)盟或者機(jī)制的建立，安絡(luò)科技謝朝霞表示，合作可以在三個方式上進(jìn)行探討，第一個方式是以資本為紐帶，同介入董事會和管理的資本投入相比，不參與公司發(fā)展的期權(quán)或許更值得借鑒，第二個方式是以共享為紐帶，比如說共享數(shù)據(jù)，共享客戶資源，共同開發(fā)一個APP。以此為紐帶，找到利益合作點(diǎn)。第三個則是以感情為紐帶的方式，在網(wǎng)絡(luò)安全行業(yè)，互惠互利、互幫互助也極為重要。

　　北信源胡建斌表示，信息情報共享是一個比較振奮人心、積極、正能量的方向。在操作層面，例如可以從時間維度、空間維度劃分可以共享交換的數(shù)據(jù)或資源。從北信源自身來講，企業(yè)也非常愿意貢獻(xiàn)自己的力量。

　　安天公司方華則通過此前情報共享的經(jīng)驗(yàn)指出，宏觀層面的疫情重大事件應(yīng)該無條件向產(chǎn)業(yè)公開，但有些威脅情報有點(diǎn)像雙刃劍，掌握后不公開在道德上受譴責(zé)，但也有可能因此交到壞人手上。這也就產(chǎn)生了第二個問題，如何阻止這些信息二次利用。因此，想要找到通用性的方法很難。此前的一對一的模式是不是能夠拓展成全行業(yè)成為標(biāo)準(zhǔn)，也需要更多的探討，為了解決特定問題的共享想要上升到解決全行業(yè)責(zé)任的方向也具備相當(dāng)?shù)碾y度。

　　對于情報交換聯(lián)盟的發(fā)起，也有嘉賓給出一些建議，如青藤云CEO張福，比如由協(xié)會、聯(lián)盟等第三方機(jī)構(gòu)來參與，從而更多調(diào)動業(yè)內(nèi)企業(yè)合作積極性。眾人科技王紅陽表示，從客戶角度看，任何一家安全廠商都不可能掌握所有情報，所以這就有一個合作的前提;另外，威脅情報合作可以說是個開頭，業(yè)界也可以探索更多的合作方式。

　　拓爾思劉瑞寶表示，化被動為主動，建立威脅情報共享的聯(lián)盟或者機(jī)制，彌補(bǔ)相互之間的短板，非常值得業(yè)界去摸索。如何建立一種機(jī)制讓大家互利互惠互贏，應(yīng)該是下一步的方向。從用戶需要出發(fā)，只有我們一同合作，才能把產(chǎn)業(yè)做的更大、更強(qiáng)，才能在我們的國家安全上提供網(wǎng)絡(luò)安全的保障、信息安全保障。

　　來源連接：http://science.china.com.cn/2017-09/16/content_40017283.htm