转载中国信息安全

俄罗斯安全互联网联盟总干事Denis Davydov也表示,俄罗斯的互联网安全观是全人类需要一个统一的、没有割裂的和安全的互联网,因此需要新的、公平的、真正国际化的互联网治理机制。

中央网信办网络安全协调局巡视员兼副局长杨春艳也指出,要牢固树立正确的网络安全观,坚持网络安全为人民、网络安全靠人民。她分享了关于网络安全工作的五点体会:一是树立整体动态的安全防护理念,加强顶层设计和战略统筹,防止简单的分而治之、各自为战。 二是要立足开放的环境,树立全球视野和开放心态,正确处理开放和自主的关系,立足开放、立足互联互通来加强技术研发和创新、管理创新以及模式创新。三是强化全社会共同维护网络安全,保障网络安全不仅是政府的责任,也是企业、社会组织、网民的共同责任。四是坚持防护和威慑并举,要全面推进网络空间法制化,健全网络安全法律法规,依法严厉打击网络违法犯罪。五是要加强人才培养和网络安全教育,积极推动高校与科研院所、行业企业协同育人,努力形成网络安全人才培养、技术创新、产业发展的良性生态链。
对关系到广大网民人身财产安全的网络犯罪上,公安部网络安全保卫局副局长钟忠在发言中介绍,维护网络安全、打击网络犯罪是公安机关网络安全保卫部门的重要职责。公安网络安全保卫部门深入开展了针对网络黑客犯罪、网络侵犯公民个人信息的犯罪、网络侵犯知识产权的犯罪、网络诈骗、盗窃、赌博等互联网和传统犯罪融合衍生出来的各种网络犯罪的持续打击整治工作,开展了广泛的国际执法合作,与国际刑警组织和相关国家执法部门在多个领域联手开展了对网络犯罪的打击。钟忠表示,打击网络犯罪必须要开展广泛的合作,积极营造全方位、宽领域、多层次、务实高效、社会各界参与的治理网络犯罪、维护网络安全的格局。当前,尤其要加强合作和共享。公安网络安全保卫部门愿意和社会各界各方面进行广泛的合作,共同维护网络安全。
本次ISC大会依旧在北京国家会议中心召开,还是这熟悉的地点,但却有了不同的味道。去年大会的主题是“数据驱动安全”,到今年的“协同联动,共建安全+命运共同体”,这种转变清晰地体现出了360在网络安全上宏大的愿景。

齐向东表示,360是中国最大的互联网安全公司,拥有13亿终端用户,拥有全球最大的活网址库和海量的第三方数据库,目前的样本库总样本已经超过95亿,主动防御库总日志条数达到50000亿条。360安全中心每天发现新增黑样本109万个,每天发现的各种软硬件漏洞、网站漏洞超过120个。这些数据库每天还在源源不断的更新。360还拥有中国最多人数的网络人才队伍,这支队伍在全球也是顶尖的。但即便是这样,靠360单枪匹马,是无法解决全行业安全问题的,需要联合多方,在数据、能力、资源、知识、经验和智慧方面的全面协同。
据齐向东介绍,协同分数据协同、产业协同和智能协同三个层面。数据的协同和共享,是数据驱动安全体系里最关键的基石。产业协同,需要政府和企业共同推进,达成政府间、企业间包括政府和企业间透明的、互信的协同,从而形成更安全的产业生态。智能协同,是更高层面的协同,从世界范围内发生的多起安全事件看,不仅需要高性能运算系统、人工智能专家、漏洞挖掘专家、安全防护专家的高度协同,还需要更多领域的专家参与到协同中来,不同领域、设备、行业之间都要进行不同纬度的协同。这个协同,是超过企业层面、行业层面、领域层面、区域层面的协同,甚至超越国家层面的协同。
对于协同合作,前美国陆军少将、美国Palo Alto Networks 副总裁、首席安全官John A. Davis也非常认同,他在演讲中表示,政府之间、企业之间以及政府和企业之间本着透明、信任和团队合作的精神进行合作,共同应对网络安全威胁。通过分享网络威胁情报提高透明度,分享时将这些信息视为"公共财富",而不是囤积的商品。他强调,必须通过全球合作,才能防御现代网络威胁,打击网络犯罪,但这是一个耗时且必须逐步认真构建的过程。

从免费杀毒到现在的开放安全数据,周鸿祎表示,只有协同才能产生安全的洪荒之力。我们的大数据技术和威胁情报技术经过近两年的发展,已经具备了协同的技术条件。周鸿祎认为,360是目前中国唯一有能力建立数据和威胁情报共享体系的公司,就像当年360推出免费安全模式促进了中国互联网产业的发展一样,今天360在企业安全市场开放公司最核心、最具商业价值的安全数据资源,也是为了让安全产业基础更好,共同提升国家网络安全的能力和水平。

周鸿祎认为,政府应成为协同国家和民间安全力量的领导者;客户在遭受网络攻击时,不要羞于披露,应该及时分享出来,避免其他企业遭受类似的攻击;安全企业之间也应该打破门户之见,相互协同,共同提高网络安全防御能力和水平。为此,他提出三个呼吁,第一希望政府能重视在网络安全数据和能力方面与民营企业的合作,在网络安全中政府起到一个领导者和指挥者的作用,融合政府、国企、民营企业的能力和数据,提升国家网络安全能力。第二希望政府大力扶植和重视民营企业,把整个安全产业链条都做好做精,形成良性竞争,形成共同目标,更好的保护网络安全、保护国家安全。第三希望政府积极推动网络安全领域的军民融合,国家在国防装备发展中大力推进军民融合。


