大會旨在促進(jìn)國內(nèi)外網(wǎng)絡(luò)安全界的交流，提升我國網(wǎng)絡(luò)安全保護(hù)能力和技術(shù)水平，推動我國網(wǎng)絡(luò)信息安全領(lǐng)域“產(chǎn)、學(xué)、研、用”的結(jié)合。大會以“全球化的網(wǎng)絡(luò)安全”為主題，由主題峰會和四個分論壇（云安全和電商安全、威脅情報實(shí)踐與應(yīng)用、網(wǎng)絡(luò)安全新技術(shù)與企業(yè)安全應(yīng)用論壇、大師講堂）組成，聚焦探討安全熱點(diǎn)技術(shù)與行業(yè)應(yīng)用話題，引入、借鑒國際信息安全領(lǐng)域最前沿的防護(hù)理念與技術(shù)成果，洞見交流全球信息安全最新發(fā)展趨勢，從而推動我國網(wǎng)絡(luò)安全保障體系建設(shè)，提升國家重點(diǎn)行業(yè)網(wǎng)絡(luò)安全防護(hù)水平。

會場人流如潮，“火爆”再次成為中國網(wǎng)絡(luò)安全大會的特色之一。據(jù)悉，本次大會熱度遠(yuǎn)超主辦方預(yù)期，上午主題峰會座無虛席，轉(zhuǎn)播大廳也呈飽滿狀態(tài)。下午分論壇火爆的人氣更使會場摩肩擦踵，尤其《云安全和電商安全》和《大師講堂》，許多參會者寧愿站立或席地而坐，也要現(xiàn)場觀戰(zhàn)信息安全大咖的華山論劍。20多家網(wǎng)絡(luò)安全廠商，包括騰訊安全、思科、天空衛(wèi)士、瑞星、知道創(chuàng)宇、亞洲誠信、安天等，現(xiàn)場展示了自己最新的安全產(chǎn)品和解決方案，受到了眾多行業(yè)用戶參會者的關(guān)注。據(jù)大會組委會統(tǒng)計(jì)，超過65%的參會者是來自金融、政務(wù)、電信、能源、醫(yī)療、制造等行業(yè)。

中國網(wǎng)絡(luò)安全大會組委會主席、賽可達(dá)實(shí)驗(yàn)室CEO宋繼忠在致辭中指出，我們一直致力于為中國網(wǎng)絡(luò)安全企業(yè)和行業(yè)用戶服務(wù)，打造具有中國特色的網(wǎng)絡(luò)安全大會，使大會成為推動我國網(wǎng)絡(luò)信息安全領(lǐng)域“產(chǎn)、學(xué)、研、用”與國際接軌、開展交流合作的極具影響力的高端品牌盛會。

會議中，40位國內(nèi)外專家和學(xué)者對網(wǎng)絡(luò)安全行業(yè)熱門話題、最新技術(shù)和實(shí)踐應(yīng)用進(jìn)行了探討和分享。

大會要點(diǎn)

反惡意App和信息安全標(biāo)準(zhǔn)化

國家計(jì)算機(jī)病毒應(yīng)急處理中心常務(wù)副主任陳建民指出了我國所面臨的惡意APP的嚴(yán)峻形勢，解讀了嚴(yán)厲打擊惡意APP的措施。國家網(wǎng)絡(luò)與信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心副主任顧健介紹了我國信息安全標(biāo)準(zhǔn)活動周，指出我國要從標(biāo)準(zhǔn)化的層面來支持和規(guī)范信息安全行業(yè)的發(fā)展。

反詐騙

騰訊資深安全專家邵付東在以“守護(hù)網(wǎng)民安全，大數(shù)據(jù)驅(qū)動反詐騙”為主題的演講中指出，信息詐騙成木馬病毒之后破壞力最大的網(wǎng)絡(luò)黑色產(chǎn)業(yè)。2013年至今，全國發(fā)生被騙千萬元以上的電信詐騙案件超94起，百萬元以上的案件2085起；2014年，全國電信詐騙發(fā)案40余萬起，群眾損失107億元；2015年，因?yàn)殡娦啪W(wǎng)絡(luò)詐騙造成的經(jīng)濟(jì)損失達(dá)222億元，信息詐騙無處不在，總結(jié)了信息詐騙的三大新特點(diǎn)：高精準(zhǔn)、大數(shù)據(jù)及大數(shù)額；反信息詐騙面臨的三大挑戰(zhàn)：信息詐騙與高科技手段結(jié)合，打擊難度大；社會工程學(xué)進(jìn)行詐騙，民眾防范意識低；相關(guān)法律法規(guī)不健全，監(jiān)管亟需加大力度，解剖了信息詐騙的幕后黑手：黑色產(chǎn)業(yè)鏈，最后給出了騰訊的應(yīng)對方案：大數(shù)據(jù)驅(qū)動，并對大數(shù)據(jù)驅(qū)動做出來詳細(xì)介紹。

與騰訊的解讀方式不同，中國移動研究院所長助理張峰的講述風(fēng)格詼諧幽默，用生活活潑的互聯(lián)網(wǎng)語言給觀眾帶來了一場別具風(fēng)味的視聽體驗(yàn)。演講起始，闡述了好好的短信是如何被玩壞了，解讀了發(fā)送詐騙短信的偽基站是如何搞破壞的，陳列了釣魚詐騙網(wǎng)站的罪狀和危害，最后警示手機(jī)用戶：短信內(nèi)的鏈接都別點(diǎn)，訪問釣魚網(wǎng)站要提防，打死不說卡號和密碼，誓死保衛(wèi)短信驗(yàn)證碼，給了大家分享了四千萬：千萬不相信，千萬不點(diǎn)擊，千萬不聯(lián)系，千萬不匯款。

區(qū)塊鏈技術(shù)與網(wǎng)絡(luò)安全的應(yīng)用

區(qū)塊鏈技術(shù)離開密碼與安全是無法實(shí)現(xiàn)的。區(qū)塊鏈技術(shù)本身又在解決去中心化、信任機(jī)制、共識機(jī)制、智能合約等，和網(wǎng)絡(luò)安全密切相關(guān)。北京航空航天大學(xué)國家“千人計(jì)劃”特聘教授、美國亞利桑那州立大學(xué)計(jì)算機(jī)科學(xué)與工程系實(shí)驗(yàn)室主任蔡維德在“區(qū)塊鏈?zhǔn)菄覒?zhàn)略或者是騙局？——它將不只是世界投資的熱點(diǎn)”的演講中提到：“區(qū)塊鏈?zhǔn)侵行缘募夹g(shù)，可以成為監(jiān)管，反洗錢，公益，誠信，稅收的天堂，但比特幣（區(qū)塊鏈應(yīng)用）也是犯罪洗錢的天堂。從金融行業(yè)來講，區(qū)塊鏈技術(shù)可以同時保護(hù)從內(nèi)部和外部攻擊的即時系統(tǒng), 將大大簡化銀行的作業(yè)系統(tǒng)以及流程。在高速的區(qū)塊鏈中, 新的研究問題出現(xiàn)，區(qū)塊鏈將是世界學(xué)術(shù)研究（不只是投資）熱點(diǎn)，而研究問題也不只有計(jì)算機(jī)領(lǐng)域，還包括金融、法律、經(jīng)濟(jì)、工程、監(jiān)管等，新的研究領(lǐng)域包括監(jiān)管技術(shù)（RegTech）和計(jì)算法律學(xué)（Computational law），最后對區(qū)塊鏈數(shù)據(jù)庫是什么做出了分析。頗具前瞻性的觀點(diǎn)令與會者受益良多。

國家網(wǎng)絡(luò)基礎(chǔ)設(shè)施的網(wǎng)絡(luò)安全

“安全的網(wǎng)絡(luò)基礎(chǔ)資源服務(wù)為云時代的海量應(yīng)用搭建強(qiáng)大的基礎(chǔ)平臺，任何互聯(lián)網(wǎng)業(yè)務(wù)應(yīng)用必須查詢基礎(chǔ)資源服務(wù)獲得相關(guān)基礎(chǔ)資源信息后才能進(jìn)行數(shù)據(jù)通信和互聯(lián)互通，才能使各項(xiàng)業(yè)務(wù)得以開展和實(shí)現(xiàn)”，中國互聯(lián)網(wǎng)絡(luò)信息中心CNNIC主任助理、首席安全官胡安磊在演講中提到。他總結(jié)了云時代的網(wǎng)絡(luò)基礎(chǔ)資源安全面臨的問題和挑戰(zhàn)：（1）下一代互聯(lián)網(wǎng)中的安全問題；（2）路由劫持等網(wǎng)絡(luò)安全問題；（3）下一代互聯(lián)網(wǎng)中的安全問題，展望了未來的發(fā)展趨勢：（1）IPv6和物聯(lián)網(wǎng)將互相促進(jìn)、共同發(fā)展；（2）預(yù)防路由劫持的路由安全機(jī)制將逐步完善和使用；（3）IPv6網(wǎng)絡(luò)催生新的安全設(shè)備和安全防護(hù)方案。

清華大學(xué)網(wǎng)絡(luò)科學(xué)與網(wǎng)絡(luò)空間研究院研究員段海新以“內(nèi)容分發(fā)網(wǎng)絡(luò)（CDN）安全的實(shí)證研究”為主題做了精彩分享，并現(xiàn)場呈現(xiàn)其最新研究成果。

網(wǎng)絡(luò)安全發(fā)展趨勢

云安全聯(lián)盟大中華區(qū)主席、華為首席科學(xué)家/網(wǎng)絡(luò)安全CTO李雨航以政府客戶（美國聯(lián)邦政府，歐盟），企業(yè)標(biāo)桿（美國微軟，中國華為），行業(yè)組織（CSA，ISO）為案例，介紹他們的部分實(shí)踐，最后對中國與歐美的差異作了對比和建議。思科大中華區(qū)安全業(yè)務(wù)總經(jīng)理莊敬賢以“數(shù)字化時代，安全新生態(tài)”為演講主題，列舉了網(wǎng)絡(luò)環(huán)境面臨的威脅和挑戰(zhàn)，提出“集成化，整合化，自動化”三大模塊來彌補(bǔ)安全有效性缺口，檢測覆蓋攻擊前、攻擊過程中、攻擊后整個周期，提出讓所有威脅載體都能被看見是實(shí)施防御的前提，最后闡述了思科創(chuàng)新產(chǎn)品和解決方法。

威脅情報

對于威脅情報何去何從如何落地的問題，谷安天下技術(shù)總監(jiān)趙毅給出了自己的答案：“利用外部威脅情報數(shù)據(jù)資源，借助大數(shù)據(jù)分析技術(shù)，實(shí)現(xiàn)信息安全風(fēng)險的量化管理。即4步走戰(zhàn)術(shù)：（1）看見未知風(fēng)險：從全新的外部視角識別多維度風(fēng)險，例如：信息泄露、欺詐、劫持、僵尸網(wǎng)絡(luò)、被封、異常流量等；（2）掌握威脅情報：對全球 100+個威脅情報資源實(shí)時數(shù)據(jù)進(jìn)行查詢，每天進(jìn)行風(fēng)險識別和分析，掌握與企業(yè)相關(guān)的威脅情報；（3）量化風(fēng)險分析：用數(shù)據(jù)說話，量化安全風(fēng)險，以數(shù)字表示安全狀態(tài)，讓安全風(fēng)險更清晰可見、更容易管理；（4）第三方風(fēng)險管理：基于外部數(shù)據(jù)對合作伙伴、供應(yīng)商進(jìn)行安全評價，完成評估需求。保護(hù)業(yè)務(wù)和品牌的完整性。”

天際友盟CEO楊大路、神州網(wǎng)云副總裁都柯則講述了他們?nèi)绾螛?gòu)建威脅情報云，如何使用威脅情報云，如何使用威脅情報云分析高級惡意攻擊，最后講述了他們自己的高級攻擊檢測與多維分析架構(gòu)方法，進(jìn)一步引發(fā)了現(xiàn)場參與觀眾的聽會熱情。

阿里云安全專家葉敏則以“阿里云威脅情報實(shí)踐”為主題闡述了阿里云的分析、檢測及解決方案。

信息安全前沿技術(shù)

中國網(wǎng)絡(luò)安全大會的大師講堂是每屆頗受矚目的一場饕餮盛宴，多位著名白帽子黑客大咖坐鎮(zhèn)現(xiàn)場，不同的方向和思路正面交鋒，碰撞出的智慧之光令人向往。今年，盤古團(tuán)隊(duì)云端開發(fā)部開發(fā)經(jīng)理陳業(yè)炫，盤古團(tuán)隊(duì)移動安全研發(fā)部安全研究員劉濤，北京知道創(chuàng)宇首席安全官周景平（Heige/黑哥），XCon安全焦點(diǎn)信息安全技術(shù)峰會創(chuàng)始人、XFocus Team創(chuàng)始人、“神話-信息安全人才顛覆行動”創(chuàng)始人王英鍵（呆神），阿里云安全研究員吳翰青阿里云安全研究員吳翰青現(xiàn)場揮毫潑墨，分享各自領(lǐng)域的信息安全前沿技術(shù)，精彩紛呈。

企業(yè)安全和工控安全

安全防護(hù)能力通常是企業(yè)安全建設(shè)的重點(diǎn)方向，但僅有堅(jiān)固的城墻是無法完全抵御住攻擊的，洞悉全局的安全視野也是安全技術(shù)體系的重要一環(huán)。安全檢測能力，實(shí)際上是安全視野建設(shè)的能力輸出。滴滴出行系統(tǒng)安全部負(fù)責(zé)人顧孔希介紹了滴滴出行如何依托大數(shù)據(jù)平臺，逐步建立起安全檢測能力，并分享了在建設(shè)這一能力過程中的可靠性經(jīng)驗(yàn)。

北京天空衛(wèi)士網(wǎng)絡(luò)安全技術(shù)有限公司 CEO劉霖講述了“云時代下如何管理、保護(hù)企業(yè)的信息資產(chǎn)—— UCS技術(shù)介紹與探討”，以全球最大的軍事內(nèi)網(wǎng)-美軍的JWICS網(wǎng)為例，指出世界上沒有真正的內(nèi)網(wǎng)，只有一張互聯(lián)網(wǎng)，沒有絕對的內(nèi)網(wǎng)安全，對企業(yè)來說，信息安全就是數(shù)據(jù)安全。并提出UCS統(tǒng)一內(nèi)容安全技術(shù)才能有效解決APT等新威脅。

西門子中國研究院資深核心技術(shù)專家唐文以“工業(yè)信息安全：從檢測到防護(hù)”為主題，總結(jié)了近年來工業(yè)（工控）信息安全事件、趨勢，分析工業(yè)控制系統(tǒng)的特點(diǎn)、面臨的安全威脅，并在此基礎(chǔ)上分享了西門子中國研究院在工業(yè)信息安全領(lǐng)域的研究路線：“從檢測到防護(hù)”

電商安全和云安全

京東首席技術(shù)顧問、信息安全部負(fù)責(zé)人翁志分享了實(shí)現(xiàn)京東數(shù)據(jù)中心虛擬化，虛擬網(wǎng)絡(luò)部署的實(shí)例經(jīng)驗(yàn)。飛凡網(wǎng)安全經(jīng)理、萬達(dá)電商安全負(fù)責(zé)人林鵬通過講述“我的電商安全觀”，分享了從事電商行業(yè)中遇到的各種各樣安全問題及如何應(yīng)對。

據(jù)悉，2017中國網(wǎng)絡(luò)安全大會將于2017年6月15日在北京國家會議中心舉行。