网安大咖ISC2018共话产业担当 卫达呼吁技术创新引领变革

        事实上，近年来国内网络安全领域的初创企业不断增多，涌现出大批细分领域的新锐力量，它们或是在技术上拥有独特的领先优势，或是在业务模式上走在行业前列，体现出国内网络安全企业的整体创新力在快速提升，追赶国际差距的步伐不断加快。卫达安全作为其中代表企业之一，其近年来的发展路径在当前市场和政策的双重催化作用下，体现出的显著的技术引领特点和创新增长潜力，称得上是处于变革期的国内网络安全产业的一个缩影。

         工信部副部长陈肇雄在2018 ISC互联网安全大会首日峰会上强调要加快突破核心关键技术，推出更多安全可靠的新技术、新产品、新服务；要提升网络安全产业发展水平，为网络安全保障提供坚实的产业支撑。

        为了实现这一目标，必须认识到拥有自主知识产权的技术创新是产业变革发展的关键要素。我国网络安全产业需要抓住第四次科技浪潮的历史机遇，用技术带动产业，促进网络安全事业全面发展。在此过程中，产业界需要更多像卫达安全一样专注于技术创新的网络安全企业，利用产业爆发的风口壮大自我，凝聚共识，共同担当起保障和推动实现网络强国战略的时代责任。

2018观点整理

（1） 360：现在只有朋友没有对手，不解决问题的产品都太虚，只要能解决安全问题，辣椒水甩棍我们都会考虑做，所有最后看来天大的安全事件，归根到底都是从一个很小的终端攻击开始，大安全时代肯定会出现很多个人安全消费的（商业）机会，这样的机会也可能不一定是免费的服务，我肯定不能免费给你提供辣椒水，希拉里邮件服务器就像公厕一样，全球黑客可能都去过了。如果不是他们违背安全规定，就完全可以避免这个情况；

（2）腾讯：采用新一代企业网，正是采用”零信任”安全体系，预设所有访问均不可信，拆除边界，将安全管理颗粒度从信任区域下沉到每一台设备，以智能网关将来自内外网访问的用户、设备、进程、访问目标一一对应；终端与网关通讯加密以随时控制风险，而终端与云端相互联动的云管云控，则轻松实现用户可信、设备可信、应用可信；内外网用户均能通过一张企业网便可以访问核心资源，网络扁平化使公司内外一致，免VPN更让海内外访问大幅度优化提升效率；

（3）ISC创客大会得奖冠军威胁猎人：蔷薇灵动、默安科技、墨云科技、信长城、ITsMine(以色列)、HoloNet Security(美国)、木浪云、威胁猎人、开源网安、几维科技等十家中外创投企业入围决赛；威胁猎人(深圳永安在线科技有限公司)是一家以业务情报能力为核心的业务安全解决方案服务商,为互联网企业提供可落地的业务安全解决方案,帮助互联网企业实现安全攻防闭环,感知未知风险、量化已知威胁。威胁猎人始终身处黑灰产对抗第一线,目前已为腾讯、百度、阿里、华为等国内多家超一线互联网企业提供业务安全解决方案,帮助企业从攻击者的视角搭建业务安全纵深防御体系；

（4）邬贺铨院士：新技术带来新挑战，网络安全永远在路上；

（5）360企业安全云安全：一个核心、两个基础、三个面向，以安全能力为基础的持续优化与运营，以安全服务为基础的快速响应与处置，面向全生命周期的负载安全，面向全生命周期的应用安全，面向全生命周期的数据安全。以本次会议主题“安全从零开始”的新视角重新审视云安全，刘浩表示云安全建设需要从顶层设计、系统规划、叠加建设、协同运营做到全生命周期的有效闭环；

（6）360谭晓生：挑战是互联网安全人才的稀缺，十年之后互联网产业将变成传统产业的一部分，会和各行各业都结合在一起；过去的网络空间它仅仅就是一个虚拟空间、数字空间，在里面你丢点东西就是丢个人信息、虚拟货币、游戏里的装备等等，现在我们面临的网络世界和现实世界已经打通；

（7）360周鸿祎：大安全时代，网络安全需要一个整体的作战思维，需要一个全局的观察，从技术来说就是安全大脑；360愿意把自己的经验、数据、技术、能力开放出来、与大家合作，共同把安全大脑打造成信息领域的核心技术和国之重器；

（8）物联网安全： 近20％的组织过去三年内遭受至少一次基于物联网的攻击；

（9）行业合作：中国人保财险与360合作推出网信安全保险新产品；普华永道预计，2018年和2020年，全球网络安全险的保费额将分别达到50亿美元和75亿美元，这是一个前景非常广阔的市场；

（10）汽车安全：为1%的概率做100%的努力，目前汽车安全问题比大家想像要严峻，远程劫持、GPS欺骗、激光干扰等手段都会给用户的人身安全造成巨大伤害，360的使命就是为这些安全隐患提供百分之百的防范，只要有1%的可能，360就要做100%的努力，为用户的安全出行保驾护航。目前，中国70%的智能汽车、电动车都在和360合作；

（11）Gartner观点：到2020年80%的企业将会落地TOP5的安全项目，TOP5的安全项目分别是基于风险的漏洞管理、PAM特权账号管理、主动反钓鱼项目、应用控制、安全测试；