云端话安全 永不落幕的ISC

点击上方关注我们!

“8”在中国文化中是一个非常吉利的数字，通常标志着重要的节点。8月5日，“第八届互联网安全大会”（简称“ISC 2020”）在线上举行。以这场全球网络安全万人云峰会为开端，ISC将打造一个永不闭幕的安全大会。

ISC的变与不变

对于业内人士来说，“高规格、专业性、大规模、行业深度”一直是ISC鲜明的标签。今年的大会同样如此，而且因为是在云上举行，覆盖面更广，交流与互动也更加频繁与深入。

今年的大会由中国互联网协会、中国网络空间安全协会、全国工商联大数据运维（网络安全）委员会、360互联网安全中心等多家机构联合主办，中国保密协会、中国计算机学会协办，中国计算机学会计算机安全专业委员会、中国人工智能学会人工智能与安全专业委员会承办，在内容和形式上进行了多项创新，比如全球首场网络安全万人云峰会、国内首场TED式演讲，更在时间维度上首创永不闭幕。

8月5日当天，来自中、美、俄、韩、奥、新、以等多国的顶级安全智囊、专家、学者，以云端形式跨洋连线，围绕“数字孪生时代下的新安全”这一主题进行了分享和探讨。云端会议这种方式反而拉近了演讲者与听众之间的距离，突破了线下会议的边界，让安全这个本就无处不在的话题，能够在不同的时间、空间得到延展。

除了参会嘉宾更加多元化，大会还推出了新基建日、战略日、信创日、技术日、产业日、人才日等主题峰会日。当天，新基建日下9大论坛全部上线，包括关键信息基础设施安全防护论坛、云安全论坛、智能网联汽车安全论坛、5G安全与发展论坛、工业互联网安全论坛等，共谋新基建时代的“大安全”。

“新基建”的安全之道

“新基建”战略的发布为企业的数字化转型和产业的智能化升级按下了快捷键。但如果安全问题不能得到妥善解决，转型与升级将是空中楼阁、无本之末。ISC大会通过多元的话题讨论，就是要为“新基建”的落地和企业的业务转型升级铺就一条康庄大道。

中国工程院院士、国家集成电路产业发展咨询委员会委员、国家三网融合专家组成员、中央网信办专家咨询委员会顾问 沈昌祥

在主题为《开创新基建网络安全主动免疫新生态》的演讲中，中国工程院院士、国家集成电路产业发展咨询委员会委员、国家三网融合专家组成员、中央网信办专家咨询委员会顾问沈昌祥指出，当前，网络空间已经成为继陆、海、空、天之后的第五大主权领域空间，也是国际战略在军事领域的演进。我国的网络安全正面临着严峻挑战。“没有网络安全就没有国家安全”，按照国家网络安全法律、战略和等级保护制度要求，推广安全可信产品和服务，筑牢网络安全底线是历史的使命。新型基础设施以数据和网络为核心，其发展前提是用主动免疫的可信计算筑牢安全防线。

“新基建”的安全其实就是整个产业互联网的安全问题，涉及交通、能源、金融、制造、医疗、城市治理等方方面面。如果不能有效解决安全问题，那么整个社会、企业将失去赖以生存的基础。“新基建”安全带来的影响，不仅仅体现在单一的用户和企业身上，而是牵一发动全局，会延伸到整个网络和社会基础设施。

“等级保护工作是我国的一个创新。我国网络安全等级保护制度已经超越了国外的等级保护。”沈昌祥强调说，“5G安全一定要与等级保护2.0相关联。”

公安部第一第三研究所原所长、CCF计算机安全专委会荣誉主任 严明

公安部第一第三研究所原所长、CCF计算机安全专委会荣誉主任严明进一步指出，等保2.0是网络安全等级保护上升到法律层面的实践，全面覆盖了目前的新应用，将网络安全提升到了综合的、动态响应的水平，夯实了关键信息基础设施安全保护的基础。

中国移动通信集团有限公司信息安全管理与运行中心总经理、教授级高工、国务院特殊津贴专家、全国信息安全标准化技术委员会（TC260）委员 张滨

在5G安全与发展论坛上，中国移动通信集团有限公司信息安全管理与运行中心总经理、教授级高工、国务院特殊津贴专家、全国信息安全标准化技术委员会（TC260）委员张滨在《5G安全助力数字经济新基建》的主题演讲中指出，5G通过与信息技术融合成为社会信息流动的“主动脉”，通过与场景、业态融合，5G将成为产业转型升级的“加速器”和数字社会建设的“新基石”。

中国信息通信研究院安全研究所所长 魏亮

5G是“新基建”的重头戏之一。随着5G商用速度的加快，网络安全和隐私保护的形势更加严峻。中国信息通信研究院安全研究所所长魏亮表示：“在5G带来的全新业务场景下，网络安全场景变得更加复杂，风险更加突出，形势更加严峻。在此背景下，5G网络安全理念和技术实践面临时代赋予的全新挑战。”

工业互联网是“新基建”的重要应用场景之一，对于促进工业企业的转型升级起到了核心支撑作用。在工业互联网安全论坛上，360企业安全集团工业及车联网安全事业部总监汪凡从“构建顶层工业互联网安全体系”、“建立工业互联网安全生态圈”、“构建提高工业互联网安全对抗能力的攻防靶场”、“建立统一的工业互联网安全数据标准”、“推动安全服务化”、“适时推出应对新业态下安全解决方案”等多个方面对工业互联网面临的安全挑战进行了全面剖析，并详细讲解了完整的360工业互联网安全方法论，以及应对之道。

随着各种各样工业互联网平台的落地，并与复杂多样的工业场景相结合，构建多层次的工业互联网安全保障体系被提上了日程。中国电子信息产业集团有限公司第六研究所工控安全检测中心主任、中关村信息安全测评联盟副理事长霍朝宾介绍说，工控安全是我国国家安全战略的重要组成部分，打造工业互联网安全综合保障体系，应构建贯穿工业生产过程设计、运行、服务等全生命周期，覆盖工业传感网、工业物联网、工业互联网的多层次、自主可控的安全保障体系，并要依托安全试验验证平台，建设公共安全服务体系。

中国电子商会自主创新与安全技术委员会理事长 冯燕春

“新基建”的关键是打造新型的安全可靠的数字化基础设施。在关键信息基础设施安全防护论坛上，中国电子商会自主创新与安全技术委员会理事长冯燕春聚焦“关键信息基础设施中的软件供应链安全”这一话题，提出软件自主可控是国家发展战略。当前，自主可控软件目录和产品涵盖共性基础类软件、应用服务类软件、开发类软件、工业类软件、网络类软件、嵌入式软件等，软件自主可控程度急需度量技术手段。而开源软件是软件开发的关键基础设施，直接关系国家关键信息基础设施安全。

在“新基建”的风口下，网络结构更加复杂，安全边界更加模糊，传统和新型网络安全风险聚集，网络安全形势日益严峻。在这种情况下，网络安全行业更迫切需要建立新的网络安全体系框架，以全面满足“新基建”带来的数字化、智能化时代的信息化安全保障需求。

网络安全创新永不止步

安全问题说到底就是攻防之间的对抗。坐等或被动地防御，就只能是被动挨打，安全必须与时俱进，在洞察新的安全漏洞、安全威胁的同时，以创新的理念、技术手段和工具，不断提升企业自身的安全防御能力和水平，这样才能在新的攻击和威胁出现时做到临危不乱。加快推进网络信息技术自主创新，加快数字经济对经济发展的推动，加快提高网络管理水平，加快增强网络空间安全防御能力，这不仅是国家安全战略的需要，更是社会发展、企业生存的根基和前提。

ISC大会不仅是安全领域的专业大会，更是行业创新的大会，它以创新的理念、形式和内容，牵引着整个网络安全行业的发展和变革。今年的ISC 首次采用“万人在线”的云会议形式，形式更加灵活多样，打造了沙盒大赛、ISC Talk、ISC夜谈、CXO观点等特色环节，在内容和形式匹配度更高的基础上不断加入创新元素。

今年的ISC Talk就邀请了政府安全主管部门的领导、行业专家、网络安全企业的代表，以及资深媒体人等，就“融合安全生态、零信任框架下的AI反欺诈、构筑数字时代的可信底座、对数据安全治理的思考，以及未来信息安全的洞见”等主题进行了深入交流与探讨。ISC Talk首次以TED式演讲呈现，为与会者提供完全不同的视听体验。据悉，ISC Talk环节会长期更新，将被打造成一个真正属于国人的网络安全TED演讲平台。

随着技术的发展和演进，以及安全形势的变化，安全的边界被不断突破。安全本来就应该常谈常新。一次会议或一个演讲并不能真正解决安全的问题。今年的ISC 率先完成“进化”，创新性地提出构建永不闭幕的云上安全交流平台的想法并付诸实施，将网络安全行业最前沿的趋势、最热议的技术、最先进的产品持续不断地进行全景式的展示，从而打破时间、空间、内容和平台的限制，持续为网络安全产业的发展赋能。

扫码关注