11月或许是互联网诞生以来最为忙碌的一周。美国网民从大选的争锋焦灼终于迎来了水落石出,黑客的参与也让此次大选“毁誉参半”。与此同时,浙江乌镇也正式迎来了第三届互联网大会,习近平主题提出的“推动网络空间实现平等尊重、创新发展、开放共享、安全有序的目标”,引发掀起了中外嘉宾对于网络安全的热议。
而对于全球企业与信息网络安全行业而言,本月他们更为关注的是两件事,一是全国人大十二届常委会第二十四次会议三审通过了中国的《网络安全法》,标志着中国网络安全终于有法可依;另一件则是由腾讯安全主办的第二届中国互联网安全领袖大会(简称CSS),吸引了包括微软、高通、谷歌、英特尔等全球500家顶尖企业齐聚于此,共同探讨如何加速构建“安全生态”。
在业内看来,全球顶尖企业齐聚CSS安全领袖峰会,不仅标志着安全行业旧有的封闭格局被打破,同时也标志着一个新的开放的安全格局正逐渐成型。
从封闭到开放,“安全生态”推动安全格局改变
在外界看来,随着近年来全球网络安全环境的恶化,以及企业安全遭受到的严重挑战,都促使全球政府、企业迫切需要一个平台互相“连接”,共同携手应对安全危机。而这场CSS安全领袖峰会,无疑已经为各方互通有无、建立安全生态常态化保障机制奠定基础。
值得注意的是,在这场构建安全生态,打破封闭格局的过程中,全球企业的目标非常一致。自2015年CSS安全领袖峰会上腾讯首次提出“以建立安全生态为目标”以来,包括阿里巴巴、百度、启明星辰、思科等国内外顶尖科技企业,已悉数为构建“安全生态”而发力。
阿里巴巴在今年7月联合产业链伙伴发起成立了“电子商务生态安全联盟”,致力于联合包括商家、物流等伙伴,推动网络安全相关标准制定,并开放产品技术赋能给各个合作伙伴;而百度也在今年宣布开放百度安全大数据,配合国家行政主管部门进行国家安全及互联网安全生态的建设。国际巨头思科则通过在企业级市场推出集成式网络安全架构解决方案,致力于推动构建基于标准化平台的安全生态圈。
而作为“安全生态”的倡导者,腾讯安全目前已经打造出四大安全矩阵,包括互联网安全大数据平台矩阵、安全产品矩阵,以及中国首个互联网安全实验室矩阵——腾讯安全联合实验室和围绕腾讯守护者计划、CSS中国互联网安全领袖峰会、Geekpwn黑客大赛、腾讯领御守护计划、安全联盟等在内的互联网安全生态平台。
在业内看来,网络安全早已突破传统意义上的国界线,攻击、威胁越来越多的呈现出跨国、跨地区的趋势。腾讯副总裁马斌就表示,安全行业未来更加需要以“开放”为起点,纵向跨人、企业、机构、产业、政府,横向跨企业、行业边界与国界的全连接。
财讯传媒集团首席战略官段永朝则表示,承认你中有我,我中有你这一尖锐的安全形势是做到智慧互联的基本前提。国际社会共同构建“和平、安全、开放、合作”的网络空间,是解决全球网络安全问题的出路。
格局上的改变,也正式宣告安全产业在网络安全问题上全面“由守转攻”,一个企业或一个国家单独面对安全威胁的局面将进一步获得改观。随着企业之间、国与国之间的沟通、对话增多,技术、数据、资源共享逐渐形成常态化,将进一步增强全球应变安全威胁、打击黑产势力的能力,同时在“攻守之间”,不断压缩黑产势力的发展空间。最显著的案例来自中国反信息诈骗领域,中国联通王晓初董事长曾专门针对腾讯安全反诈骗表示,通过与腾讯反欺诈合作,骗子们发现联通的用户都不再好骗了。
技术+平台,双轮驱动安全生态加速
随着安全格局的变化,全球即将迈入一个新的安全时代。未来,国家、企业之间互联互通,数据、技术、平台、人才之间的交叉、共享、合作将越来越紧密无间。这无疑是一个利于构建和谐安全生态的时代,但同时这也是一个不进则退的时代。
如何驱动安全生态加速,并发挥出其作用和价值,已经成为全球政府、企业的头等大事。
在本届CSS安全领袖峰会期间,“智慧安全”一词被反复提及。通过打造“智慧的动态防御机制,实现防御能力可自生长、自迭代,让应对安全威胁成为一种生理式反应”,同时还要通过技术创新,实现“从传统的对安全威胁的人工值守,转换为人工与人工智能共同值守”,已经成为各方共识。
腾讯安全科恩实验室负责人吴石认为,安全技术是构建安全生态的基础。没有安全技术的进步与应用,维护互联网安全与合作将成为纸上谈兵,因此,顶尖的技术实力将是共建安全生态的基石。
显然,在开放、共享、连接的时代趋势下,通过技术持续创新,以及平台协作,打造新安全时代下的“智慧安全”,已成为当下及未来驱动安全生态加速成熟的核心动力。在过去一年中,包括微软、谷歌、苹果、腾讯、阿里巴巴、百度等世界顶尖科技公司,以及政府、警方、运营商,无一不在通过技术等领域展开合作,持续对抗安全威胁。苹果公司在发布iOS10的同时,与腾讯手机管家展开技术合作,首次加入骚扰电话拦截功能。而阿里巴巴在与警方的合作中,通过大数据技术捕捉到的线索,已经协助公安机关抓获四千多名网络犯罪分子。
伴随着中国第一部网络安全法律《网络安全法》诞生,并提出要促进网络基础设施建设的互联互通,鼓励新技术应用和创新,鼓励应用新技术来改善人民网络安全。这无疑将进一步对技术创新、平台合作带来催化作用。
纵观CSS安全领袖峰会,秉持共同打造安全开放的心态,通过技术共享与平台开放,不断拓宽安全边界、合作边界,已经是大势所趋。但随着旧有格局的打破,以及安全生态在全球政府、企业的共同推动下不断成熟,中国乃至世界,或将真正迎来“天下无贼”的新局面。
本文转自d1net(转载)