安全从零开始：ISC 2018 盛大开幕

亚太区规模最大的网络安全年度盛会 ISC 2018，于今天上午在北京国家会议中心开幕。随着此次大会的召开，自2013年伊始的ISC（互联网安全大会），已经来到了第六届。安全牛记者在第一时间，将开幕时出席主会场重要人物的发言内容精选如下：

共建和平、安全、开放的网络空间。

——工业和信息化部副部长 陈肇雄

当今时代是网络安全的最好时期，得到了前所未有的进步和发展。加强网络安全是永恒的课题。

——网信办总工程师 赵泽良

360已经成为中国网络安全的第一品牌。坚决支持信息安全企业和产业的发展，维护国家安全是我们的神圣责任。

——公安部网络安全保卫局总工程师 郭启全

互联网安全大会已经成为中国乃至全球极具影响力的盛会。

——国家密码管理局商用密码办公室主任 张平武

安全从零开始，每次安全事件都是新的，网络安全创新永远在路上。

——中国工程院院士、中国互联网协会理事长 邬贺铨

物理世界与网络世界的界限已经模糊，网络安全需要整体防护思维，未来要靠大数据+人工智能构成的安全大脑，来解决安全问题，这是未来十年的技术思路和发展方向。

——360创始人、董事长兼CEO 周鸿袆

真正存在的只有战争，战争的本质一直没有变，只有特征才在变化。网络空间，并没有改变战争的本质。网络空间也是如此，只是压缩了敌我双方时间、空间的阻隔。但网络空间并没有准确的行为准则和规定，未来需要有国际通用的规则和红线。

——原美国网络司令部作战主任 Brett Williams

互联网体系结构，必须开放且可信。目前最大的挑战在于缺乏安全可信基础，攻击无感知，和补丁式的防御思路。ipv4到ipv6的演变，不仅是增加了地址空间，通过增加源地址验证的安全机制，更是从体系结构角度解决互联网安全体系所面临的挑战。

——中国工程院院士 吴建平

在GDPR的环境下，操作者、处理者以及监管者三方需要协作建立有效的数据保护模式。尤其在金融领域，数据的处理需要做到实时处理的同时，更要对数据的原始性、有效性进行验证，确保没有伪造文件的产生。高级签名是为了达成这一目标的主要方式。为每个实体配备高级签名，不仅仅是满足GDPR的合规要求，也是保护企业自身的利益。

——法国Trustseed公司创始人兼执行总裁 Eric Blot-Lefvre

OSINT（Open Source Intelligence）即开源情报，指从博客、社交媒体和讨论群组等公共信息中收集数据，是网络安全的必要组成部分。传统OSINT面临着海量信息处理、非文本信息处理以及隐私信息等问题，而人工智能的应用不仅能帮助OSINT解决这些问题，同时能对信息挖掘出更有价值的情报。以色列依靠OSINT在反恐上卓有成效。

——以色列8200部队原开源情报分析主管 Recongate有限公司副总裁 Roy Zinman

英美联盟的特殊地位将任何行为强制合法化，英美可以做的事情，其他国家不可以。俄罗斯联邦的政治家、专家一致认为，只有在应对现有和未来威胁方面，推广国际合作，人类社会和国家才能保障网络环境的持续运作和安全合理地使用。

——前俄罗斯联邦政府通信与信息联邦总署署长 Vladislav Sherstyuk

安全行业面临空前危机，传统安全机构根本上IT安全到互联网安全的变化。防护需求、强制合规、资本、创新的推动，安全将成为风口行业。Gartner预计2018年产业规模将超过千亿美元，安全牛预计2022年中国网络安全市场规模将超千亿元。

全新安全解决方案，除了做到“数据驱动安全——大数据和威胁情报构建以检测响应为核心的积极防御”、“从查黑，到查白，再到查行为的三代网络安全技术”、“人是网络安全尺度，重视人+机器以进行快速精准响应”外，更应“从0开始，规划网络安全体系的整体架构”，建设以安全大脑为中心的“低、中、高三位能力”，通过将防护力量数字化并集中，建设应急响应、安全运营、态势感知中心，来打破攻守不对等的僵局。

——360创始人、360企业安全集团董事长 齐向东