由中央网信办指导筹备的第一届中国互联网安全领袖峰会(Cyber Security Summit)将于11月初在北京召开,届时将有来自网络安全监管机构、科研院校、BAT三大巨头、网络安全组织和各类互联网企业的3000余位嘉宾广泛参加。近期,记者从组委会了解到峰会将围绕“智慧互联,安全新生态”的主题和”立体化安全“的理念展开深入探讨,为推动中国互联网安全发展献计献策。
智慧互联时代亟需建设安全新生态
传统的网络安全机制,源自有着二十多年历史的杀毒软件的工作原理,即“特征码引擎+病毒样本库”的方式,就是安全厂家及时发现各种各样的病毒,找出病毒的通性特征,将这些特征信息以病毒库的形式通过杀毒软件更新升级到用户的电脑端,在用户的电脑上识别出病毒并予以杀除。在这种机制下,评定一款安全软件好坏的办法就是实验室测试,拿出已知的病毒样本库扫描做文件检测,测试安全软件对已知病毒木马的检测能力,以测出百分之多少的检出率来衡量。由此可见,传统的网络安全防护是安全软件厂商一家唱独角戏的舞台,防护结果的好坏极大程度上取决于安全软件厂商对信息资源的掌握程度和自身水平的高低。
在智慧互联时代,操作系统多元化,智能设备多样化,使用场景立体化,各类公用、私有的信息在多平台、多场景下流动传输,安全威胁的入口前所未有地增多,病毒木马一旦侵入信息流动通道,则传播速度之快、危害范围之广难以想象。在这种情况下,单凭厂商一家的力量难以控制住病毒如洪水般的冲击,亟需建立起一个新的安全防护生态。在本次峰会主会场的圆桌论坛上,来自腾讯、阿里、百度和微软的安全高管们将一起探讨建立一个全新的互联网安全新生态,呼吁产业链上从系统集成商、硬件制造企业,到网络产品运营机构,共同树立起一致的安全生态理念,将各自管理环节提供的安全防范产品对危害威胁的监测信息共通共享,摒弃传统危害-治理的单一安全机制,建立预警-防范-治理-数据共享的新型安全机制,突破安全行业局限,产业链各环节、各行业在做好各自环节安全管理的同时,将安全威胁信息、威胁处理策略各类应对信息即时通过云端等手段在产业链条中流通,做到立体、动态的防范、管理,共同参与防范治理互联网安全问题。
立体化安全保障互联网安全新生态健康发展
传统的安全软件厂商在为用户提供安全杀毒产品和服务时,仅仅是针对桌面操作系统,只要做出一套杀毒软件就能解决安全问题。但是在智慧互联的时代,用户在工作、生活场景中使用的智能设备,运行的操作系统更加立体化、多元化,除了桌面的PC设备,还有多种移动智能终端、穿戴设备、智能汽车等新型智能设备,操作系统更加多元化,安全威胁在各个场景下即有机会侵害,传统上网安全的解决方案明显力不从心。
新型的立体化安全机制,着重在智慧设备终端使用场景立体化的情况下,对网络信息安全的防护保障同样做到立体化、多元化、跨平台。在互联网信息流动的生态链条中,从传统常规的桌面操作系统,手机、Pad移动智能终端,到针对个人身体检测、虚拟体验的穿戴设备,以及交通出行中的智能汽车等工作、娱乐、生活各类使用场景中,对每一方面的数字信息进行安全防护。关闭病毒木马在互联网生态链条中实施侵害的各类入口,切断病毒在生态链条中传输的通道路径。
据悉,本次峰会除探讨网络安全新生态的主会场外,还将设互联网金融安全、智慧城市安全、智能交通安全、智能生活安全四个分会场,联合产业链中各行业人士共同研究涵盖智能应用多元、立体场景下的网络安全防护管理问题。
在智慧互联时代,各类智能应用、硬件飞速发展,用户使用智能设备的场景更加多元化、立体化,对网络信息的安全防护也亟需建立立体化保护的机制。同时操作系统多元化、多平台化,智能设备多样化的演进,使得安全厂商一家的防护也捉襟见肘,需要产业链上各环节组织机构的鼎立参与,树立一致的安全生态观,提供开放、互联的接口,让安全威胁无门可入、无路可走。
![](http://www.ctiforum.com/uploadfile/2015/1019/20151019111414230.jpg)
目前,首届中国互联网安全领袖峰会入场门票正在火热预订中,官网也开通了限时免费通道,点击报名网址:http://www.thecss.cn/css/regi.html获取。