【51CTO.com原創(chuàng)稿件】2017年8月15日，以“安全新秩序、連接新機(jī)遇”主題的2017CSS中國(guó)互聯(lián)網(wǎng)安全領(lǐng)袖峰會(huì)在北京國(guó)家會(huì)議中心正式舉行。大會(huì)圍繞大數(shù)據(jù)及云安全、安全法治治理、網(wǎng)絡(luò)空間威脅態(tài)勢(shì)感知、基礎(chǔ)設(shè)施安全領(lǐng)袖、人工智能與安全倫理、智能硬件與物聯(lián)網(wǎng)安全、金融安全、騰訊安全探索等論壇展開，探討全新環(huán)境和形勢(shì)下網(wǎng)絡(luò)安全的新秩序構(gòu)建、安全連接數(shù)字經(jīng)濟(jì)的新發(fā)展機(jī)遇。

[[200043]]

在今日上午的圓桌論壇上，財(cái)訊傳媒集團(tuán)首席戰(zhàn)略官段永朝、騰訊公司副總裁丁珂、VISA公司副董事長(zhǎng)兼首席風(fēng)險(xiǎn)官Ellen Richey、中國(guó)聯(lián)通信息化部總經(jīng)理孫世臻、國(guó)家電網(wǎng)公司信息通信部主任王繼業(yè)，以及中國(guó)信息安全評(píng)測(cè)中心總工程師王軍，就“新秩序下的安全之道”這一話題進(jìn)行了深入的交流探討。

[[200044]]

從以上演講嘉賓的整容，我們可以看出，圓桌論壇匯集了互聯(lián)網(wǎng)、金融、通信以及電力幾個(gè)關(guān)系國(guó)計(jì)民生的行業(yè)。這四大領(lǐng)域存在哪些安全挑戰(zhàn)和威脅?這幾家行業(yè)代表采取了哪些安全措施呢?下面讓我們一起來看一看。

2017年6月1日，《網(wǎng)絡(luò)安全法》落地實(shí)施，這是我國(guó)首部網(wǎng)絡(luò)安全相關(guān)立法。網(wǎng)絡(luò)安全法》的實(shí)施，既是國(guó)家網(wǎng)絡(luò)治理從量變到質(zhì)變的里程碑事件，也是依法治國(guó)、依法治網(wǎng)的標(biāo)志性事件，有利于在網(wǎng)絡(luò)空間和通過網(wǎng)絡(luò)空間實(shí)現(xiàn)國(guó)家治理體系和治理能力現(xiàn)代化。

在《網(wǎng)絡(luò)安全法》背景下，網(wǎng)絡(luò)安全領(lǐng)域、信息安全領(lǐng)域到底面臨哪些重要的挑戰(zhàn)和威脅?

丁珂表示，網(wǎng)絡(luò)安全法實(shí)施后，在三個(gè)方面發(fā)生了變化：

首先，用戶的隱私正式提到議事日程上來。作為用戶對(duì)隱私的感知都不是很強(qiáng)烈，我們做產(chǎn)品時(shí)能感覺到這塊很敏感，但是不會(huì)特別費(fèi)心思。這次從法律高度，把它們明確界定出來，這是一個(gè)價(jià)值所在。

其次，是企業(yè)責(zé)任問題。互聯(lián)網(wǎng)已經(jīng)影響到人們生活的方方面面，敏感信息不是只在一家企業(yè)里面流轉(zhuǎn)，可能在多家的企業(yè)產(chǎn)生。這就要求企業(yè)保護(hù)用戶的信息安全。

第三，在有法可依和制度保障上，《網(wǎng)絡(luò)安全法》給大家的長(zhǎng)期合作有一個(gè)指導(dǎo)性意義。所以相信，隨著這部法律的深化和執(zhí)行，我們?cè)谖磥頃?huì)有更多的收獲和驚喜。

◆互聯(lián)網(wǎng)安全

面對(duì)安全新秩序下的挑戰(zhàn)，丁柯表示，一方面，騰訊是互聯(lián)網(wǎng)背景出身，從公司成立之初到現(xiàn)在，騰訊就意識(shí)到安全的重要性。“網(wǎng)絡(luò)帶來方便的同時(shí)，也帶來了風(fēng)險(xiǎn)，一旦網(wǎng)絡(luò)失控可能帶來巨大的危害。因此，我們?cè)诔砷L(zhǎng)過程中一直把安全放到發(fā)展的前置部分。要想讓一件事情健康發(fā)展，必須之前先考慮如何界定它的邊界。多年的經(jīng)驗(yàn)和習(xí)慣一直驅(qū)動(dòng)我們技術(shù)創(chuàng)新，在安全人才儲(chǔ)備、安全技術(shù)能力、安全大數(shù)據(jù)方面我們已經(jīng)有了深厚的積累，我們非常愿意在實(shí)際的新問題上分享給大家。”

另一方面，在開放與合作領(lǐng)域里，騰訊與公安、政府、金融機(jī)構(gòu)和運(yùn)營(yíng)商等多個(gè)領(lǐng)域的多家企業(yè)，在欺詐預(yù)防等方面達(dá)成了良好合作。“未來，我們會(huì)深化整個(gè)全鏈條，以技術(shù)為驅(qū)動(dòng)、以產(chǎn)業(yè)融合為己任，貢獻(xiàn)基礎(chǔ)建設(shè)，也不斷去影響用戶安全意識(shí)。”

◆金融安全

在日益嚴(yán)峻的安全威脅形勢(shì)下，作為全球最大的網(wǎng)絡(luò)支付企業(yè)，Visa是如何保障廣大用戶的權(quán)益的?采取了哪些安全措施?

Ellen Richey表示，在消費(fèi)者保護(hù)方面，Visa有“零責(zé)任”政策，即消費(fèi)者使用Visa的支付系統(tǒng)，就會(huì)受到相關(guān)的保護(hù)。從技術(shù)層面來說，隨著移動(dòng)互聯(lián)網(wǎng)和物聯(lián)網(wǎng)的快速發(fā)展，數(shù)據(jù)脫敏變得非常重要。我們需要建立很好的保護(hù)策略和方案，并對(duì)自身設(shè)備進(jìn)行全網(wǎng)監(jiān)測(cè)，預(yù)測(cè)犯罪行為，先行一步發(fā)現(xiàn)威脅，然后阻止威脅。此外，為了更好的對(duì)抗威脅，Visa選擇與制造商、研究機(jī)構(gòu)等伙伴合作，避免潛在的網(wǎng)絡(luò)攻擊。

◆通信安全

近兩年，隨著技術(shù)的不斷演進(jìn)，針對(duì)電信基礎(chǔ)運(yùn)營(yíng)商的網(wǎng)絡(luò)攻擊不斷在變化或者升級(jí)，常見的威脅有：DDoS攻擊，流量截取等。尤其在黑色產(chǎn)業(yè)鏈利益的驅(qū)使下，利用網(wǎng)絡(luò)漏洞等手段竊取數(shù)據(jù)信息的攻擊也在不斷的上升。

針對(duì)這些攻擊，作為聯(lián)通是怎樣做的呢?孫世臻表示，聯(lián)通十分重視這些攻擊的防御問題，主要實(shí)施了三個(gè)方面的安全措施：

第一，對(duì)攻擊做好跟蹤預(yù)警。實(shí)時(shí)關(guān)注國(guó)內(nèi)外的網(wǎng)絡(luò)信息安全動(dòng)態(tài)，然后及時(shí)做出一些預(yù)警的反應(yīng)。

第二，不斷完善防護(hù)手段。作為電信運(yùn)營(yíng)商，聯(lián)通高度重視技術(shù)創(chuàng)新，在持續(xù)加大研發(fā)投入的同時(shí)，也與互聯(lián)網(wǎng)安全企業(yè)緊密合作，及時(shí)使用業(yè)內(nèi)最新的安全成果，不斷地豐富和完善防護(hù)的手段和能力。

第三，建立完善的應(yīng)急處理機(jī)制和體系。“我們集團(tuán)總部、省公司、地市公司三級(jí)安全團(tuán)隊(duì)，構(gòu)建了7×24小時(shí)的應(yīng)急體系。一旦出現(xiàn)問題，我們?cè)谶@么短的時(shí)間，按照預(yù)案來啟動(dòng)應(yīng)急處理，盡最大的努力把風(fēng)險(xiǎn)和損害降到最低。”此外，根據(jù)形勢(shì)的變化、條件的變化，聯(lián)通不斷地完善制度體系，主要涵蓋了建設(shè)、運(yùn)營(yíng)和用戶數(shù)據(jù)的保護(hù)等。

“尤其在《網(wǎng)絡(luò)安全法》頒布之后，通過這些制度體系進(jìn)行了全面的修訂，來適應(yīng)新的監(jiān)管環(huán)境的要求，做好我們的防護(hù)。” 孫世臻說。

◆電網(wǎng)安全

電網(wǎng)安全關(guān)系公共安全和國(guó)計(jì)民生,任何時(shí)候、任何情況下都不能有絲毫放松和懈怠。作為國(guó)家電網(wǎng)公司信息通信部主任，王繼業(yè)說：“作為一個(gè)信息基礎(chǔ)設(shè)施，和互聯(lián)網(wǎng)安全最大的不同，就是對(duì)于電力監(jiān)控系統(tǒng)這么一個(gè)實(shí)時(shí)運(yùn)行的系統(tǒng)，一旦發(fā)生被入侵或者管理員帳號(hào)被控制的話，有可能引發(fā)大面積的停電事故，對(duì)于現(xiàn)代社會(huì)來講，這是不可忍受的。”

電力系統(tǒng)是通過一系列控制系統(tǒng)所組成的，以確保大電網(wǎng)連到一起之后，能夠?qū)崟r(shí)地實(shí)現(xiàn)生產(chǎn)和消費(fèi)實(shí)時(shí)的平衡，即負(fù)荷有多少，生產(chǎn)端就要生產(chǎn)多少。在電網(wǎng)的安全防護(hù)上，中國(guó)電力系統(tǒng)也實(shí)行的物理隔離，雖然實(shí)行物理隔離，總書記提到：“物理隔離也可以被跨網(wǎng)入侵”，它也不是萬能的。

王繼業(yè)認(rèn)為：“在網(wǎng)絡(luò)安全防護(hù)中，第一，注重體系的防護(hù)。即從技術(shù)體系上、架構(gòu)上，進(jìn)行防范;第二，要強(qiáng)化管理。因?yàn)槿魏挝锢硐到y(tǒng)都是由人來控制的，如果人員在系統(tǒng)運(yùn)行中的行為受到一些不正常影響的話，也有可能造成監(jiān)控系統(tǒng)被入侵;第三，是技術(shù)防護(hù)。從技術(shù)上要建立一整套完整的防御體系，包括技術(shù)監(jiān)測(cè)體系、及時(shí)的感知系統(tǒng)，出現(xiàn)問題及時(shí)隔離、及時(shí)消除故障。”

寫在最后

3年前，騰訊跟合作方一起發(fā)起了中國(guó)互聯(lián)網(wǎng)安全領(lǐng)袖峰會(huì)，提出了很多協(xié)作方面的考慮。至今CSS大會(huì)已經(jīng)舉辦了三屆，在新的《網(wǎng)絡(luò)安全法》大背景下，騰訊與合作伙伴未來還有哪些新的設(shè)想和打算呢?

對(duì)此，丁柯表示：“我們非常驚喜地看到整個(gè)行業(yè)在安全領(lǐng)域，不管是民眾意識(shí)，還是企業(yè)合作上都有一些質(zhì)的改善。未來，騰訊期望：第一，在人才體系培養(yǎng)上有進(jìn)一步深化的投入與合作。中國(guó)網(wǎng)絡(luò)安全人才缺口非常大，所以我們想后期在產(chǎn)業(yè)融合方面有進(jìn)一步貢獻(xiàn)。第二，整體安全防護(hù)的體系化規(guī)劃上，中國(guó)規(guī)范性、前瞻計(jì)劃性和總體投入度上，相比一些領(lǐng)先國(guó)家存在很大差距，大概只有其他這些國(guó)家的20%-30%。因此，我們希望與更多有責(zé)任的企業(yè)和行業(yè)共同把規(guī)劃和建設(shè)投入力度加大。第三，在大數(shù)據(jù)和技術(shù)核心能力合作上，我們將堅(jiān)持共享和開放，期待在更多的新案例、新領(lǐng)域里扎扎實(shí)實(shí)解決問題，看到效果。”

【51CTO原創(chuàng)稿件，合作站點(diǎn)轉(zhuǎn)載請(qǐng)注明原文作者和出處為51CTO.com】