360副總裁譚曉生

　　隨著互聯(lián)網(wǎng)安全行業(yè)日漸興盛，越來越多的安全話題出現(xiàn)在公眾視野中。作為亞洲規(guī)模******的信息安全會議，本屆ISC規(guī)模也相應(yīng)擴大，同時，本次大會從信息安全戰(zhàn)略方面將起到指導(dǎo)行業(yè)走向的風(fēng)向標(biāo)作用。據(jù)大會執(zhí)行主席360公司副總裁譚曉生在溝通會透露，2014ISC將匯集眾多熱門議題，云安全、智能設(shè)備、企業(yè)網(wǎng)絡(luò)安全、網(wǎng)絡(luò)攻防挑戰(zhàn)賽將是大會的主要焦點。

　　防患于未然的安全理念

　　總覽如今網(wǎng)絡(luò)安全行業(yè)，新的威脅與趨勢不斷產(chǎn)生，黑客與網(wǎng)絡(luò)安全廠商的攻防每天都在上演。隨著云服務(wù)以及物聯(lián)網(wǎng)的普及，安全威脅以及攻擊手段也不斷翻新。針對物聯(lián)網(wǎng)、車載系統(tǒng)以及日常終端設(shè)備的破解成為當(dāng)前的熱門話題。在業(yè)界涉及這些敏感話題的同時，設(shè)備生產(chǎn)商們并未將自身生產(chǎn)的設(shè)備安全問題透明化。根據(jù)現(xiàn)場對360副總譚曉生采訪獲悉，針對系統(tǒng)、設(shè)備的一系列破解行為旨在提高產(chǎn)品的安全性，更重要的推廣安全理念。正因如此，在近期的熱門話題中出現(xiàn)了針對車載系統(tǒng)、醫(yī)療設(shè)備的破解。

　　在云安全方面，公有云以及私有云所占比重對網(wǎng)絡(luò)安全從業(yè)者有一定指導(dǎo)意義。譚曉生認為，就目前中國與美國的產(chǎn)業(yè)環(huán)境對比，國內(nèi)的政府以及企業(yè)傾向于建立更多的私有云，安全廠商將結(jié)合天然的公有云服務(wù)開展安全工作。公有云以及私有云的比例將是持續(xù)強調(diào)的原因。而針對不同層次的云服務(wù)將有相應(yīng)的安全機制部署，這是目前關(guān)于云安全方面采取的比較有效的手段。本屆ISC大會將有相關(guān)的技術(shù)在分論壇落地討論，以便進一步推動設(shè)備安全和網(wǎng)絡(luò)服務(wù)安全。

　　涉及企業(yè)安全方面，譚曉生認為，安全問題的方法論是有其自身特征的。網(wǎng)絡(luò)服務(wù)是多級結(jié)構(gòu)的，企業(yè)的安全成本從整體形勢來看是增長的態(tài)勢，安全信息的共享以及“安全即服務(wù)”的發(fā)展理念又會在一定程度上降低企業(yè)安全成本。最終又要涉及云服務(wù)的概念，網(wǎng)絡(luò)的多級結(jié)構(gòu)決定了企業(yè)最終大腦是私有云，而公有云方面的安全問題有將反映出一定的安全問題發(fā)展趨勢。

　　宏觀理念與微觀技術(shù)并行

　　譚曉生還在溝通會介紹了本次大會整體籌備情況，并將大會議題選擇以及具體機制與現(xiàn)場專家分享。大會首尾將以指引性的主題演講去指引行業(yè)發(fā)展。據(jù)悉， 前美國總統(tǒng)國土安全顧問、首任美國國土安全部長湯姆•里奇(Tom Ridge)、黑帽大會&Defcon創(chuàng)始人杰夫•莫斯(Jeff Moss)、有“計算機病毒之父”之稱的弗雷德•科恩(Fred Cohen)等眾多重量級國際安全大腕將作為大會首日的主講嘉賓登臺演講，同時，大會還邀請了中國工程院院士沈昌祥、國家互聯(lián)網(wǎng)應(yīng)急中心副主任云曉春、網(wǎng)絡(luò)信息安全專家杜躍進、思科大中華區(qū)首席信息安全官江明灶和美國火眼(FireEye)前首席安全內(nèi)容官弓峰敏等國內(nèi)外知名安全專家，共同探討全球網(wǎng)絡(luò)安全的新趨勢。周鴻祎也將發(fā)表主題演講，分享在智能化時代如何用大數(shù)據(jù)應(yīng)對未來安全挑戰(zhàn)。

　　分論壇內(nèi)容將更加豐富并貼近實際，據(jù)譚曉生講述，與RSA以及其他行業(yè)內(nèi)規(guī)格比較高的會議相比ISC還值得改進和學(xué)習(xí)，安全訓(xùn)練營、培訓(xùn)課程、攻防挑戰(zhàn)賽以及綿羊墻等形式都在一定程度上借鑒了行業(yè)內(nèi)規(guī)格較高的大會，而最終意義是構(gòu)建交流平臺，創(chuàng)造交流機會?；ヂ?lián)網(wǎng)安全大會本身傾向于吸引黑客參加，因此，受眾就比較有限。設(shè)計企業(yè)安全的主題演講層次將更高一些，而分論壇實現(xiàn)的是技術(shù)的落地，大會的最終目的是實現(xiàn)安全理念的推廣、安全概念的強化以及安全技術(shù)的交流。業(yè)界希望看到的是，類似的行業(yè)大會能成為良性發(fā)展的專業(yè)社交平臺。