本次C3巡展由中共上海市委網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組辦公室指導(dǎo)， C3安全峰會(huì)組委會(huì)主辦，亞信安全承辦，上海市委網(wǎng)信辦總工楊海軍、國家信息技術(shù)安全研究中心原副主任兼總工李京春、市經(jīng)信委系統(tǒng)安全處處長劉山泉、公安部信息安全產(chǎn)品檢測中心檢測部主任陸臻、上海社科院互聯(lián)網(wǎng)研究中心主任惠志斌、亞信安全董事長何政、亞信安全通用安全產(chǎn)品副總經(jīng)理劉政平，以及多位政務(wù)信息安全領(lǐng)域的相關(guān)領(lǐng)導(dǎo)和企業(yè)高管共同參加了本次活動(dòng)。

亞信安全董事長何政

亞信安全董事長何政在致辭中表示，已舉辦三屆的C3安全峰會(huì)已成為國內(nèi)最具影響力的安全峰會(huì)，也吸引著越來越多的網(wǎng)絡(luò)安全從業(yè)者參與熱議。此次C3巡展，旨在延續(xù)C3安全峰會(huì)的新技術(shù)、新理念、新應(yīng)用，促進(jìn)清朗的網(wǎng)絡(luò)空間建設(shè)。此次C3落地上海，得到了國家部委和政府以及上海市委網(wǎng)信辦的大力支持，希望C3聯(lián)動(dòng)各方，聚集力量，形成維護(hù)網(wǎng)絡(luò)安全的強(qiáng)大合力!

搶占全局?jǐn)?shù)字經(jīng)濟(jì)新高地，離不開安全可信的網(wǎng)絡(luò)空間

“網(wǎng)絡(luò)安全事關(guān)國家安全，也事關(guān)人民群眾在網(wǎng)絡(luò)空間的安全與利益?！盋3上海站指導(dǎo)單位，上海市委網(wǎng)信辦總工楊海軍在致辭中強(qiáng)調(diào)：“要加強(qiáng)網(wǎng)絡(luò)安全的體系建設(shè)，推進(jìn)網(wǎng)絡(luò)強(qiáng)國戰(zhàn)略，就需要進(jìn)一步貫徹落實(shí)安全法，加強(qiáng)數(shù)據(jù)安全和個(gè)人信息保護(hù)，強(qiáng)化國家關(guān)鍵數(shù)據(jù)資源的保護(hù)能力與個(gè)人的隱私保護(hù)，同時(shí)強(qiáng)化關(guān)鍵信息基礎(chǔ)設(shè)施的安全法與人民群眾的網(wǎng)絡(luò)安全意識(shí)。上海市委網(wǎng)信辦愿意與有關(guān)部門一起，以多種形式培養(yǎng)發(fā)現(xiàn)人才，鼓勵(lì)支持技術(shù)創(chuàng)新，培育壯大網(wǎng)絡(luò)安全產(chǎn)品和服務(wù)的市場，打造產(chǎn)學(xué)研用投等緊密結(jié)合的產(chǎn)業(yè)鏈條，營造良好的商業(yè)環(huán)境和產(chǎn)業(yè)生態(tài)。我們希望有越來越多像亞信安全這樣有實(shí)力的網(wǎng)絡(luò)型企業(yè)來上海發(fā)展，助力本地網(wǎng)絡(luò)安全產(chǎn)業(yè)的加速發(fā)展?！?/p>

C3上海站指導(dǎo)單位，上海市委網(wǎng)信辦總工楊海軍

長三角地區(qū)是我國經(jīng)濟(jì)最具活力、開放程度最高、創(chuàng)新能力最強(qiáng)的區(qū)域之一，創(chuàng)造了全國經(jīng)濟(jì)總量的1/4。而在網(wǎng)信事業(yè)快速發(fā)展的過程中，安全從業(yè)者與網(wǎng)絡(luò)攻擊者的博弈將會(huì)一直隨著技術(shù)發(fā)展而持續(xù)下去，任何個(gè)體、企業(yè)或者國家都不可能保證絕對(duì)的安全。因此，要實(shí)現(xiàn)把長三角打造成為全球數(shù)字經(jīng)濟(jì)發(fā)展高地的目標(biāo)，離不開政策法規(guī)的引領(lǐng)支撐、離不開網(wǎng)絡(luò)安全技術(shù)的持續(xù)創(chuàng)新，也離不開各方聯(lián)動(dòng)的聚力保障。

上海市市經(jīng)信委系統(tǒng)安全處處長劉山泉結(jié)合上海市智慧城市與網(wǎng)安產(chǎn)業(yè)發(fā)展情況進(jìn)行了具體介紹，他提到：“經(jīng)歷了7年發(fā)展，上海的智慧城市建設(shè)已進(jìn)入3.0階段，在延續(xù)‘LIVE上?！袆?dòng)的同時(shí)，打造泛在化、融合化、智敏化城市，逐步形成隨處可見、觸手可及的智慧城市應(yīng)用格局。在主動(dòng)迎接大數(shù)據(jù)時(shí)代浪潮，持續(xù)推動(dòng)政府?dāng)?shù)據(jù)的開放共享，形成數(shù)據(jù)與經(jīng)濟(jì)社會(huì)各個(gè)領(lǐng)域的融合應(yīng)用過程中，上海的網(wǎng)絡(luò)安全產(chǎn)業(yè)在合規(guī)驅(qū)動(dòng)下得到了迅猛發(fā)展，將進(jìn)級(jí)到集動(dòng)態(tài)防護(hù)、數(shù)據(jù)安全、業(yè)務(wù)需求、服務(wù)生產(chǎn)的安全2.0階段。在尋求新的治理模式與發(fā)展動(dòng)力的迫切要求下，上海市將加強(qiáng)頂層統(tǒng)籌、規(guī)劃引導(dǎo)、工作布局，推動(dòng)網(wǎng)安產(chǎn)業(yè)的持續(xù)發(fā)展?！?/p>

依法加強(qiáng)基礎(chǔ)設(shè)施安全建設(shè)，形成技術(shù)與管理創(chuàng)新的網(wǎng)安新格局

針對(duì)目前我國依法加強(qiáng)關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)遇到的問題與挑戰(zhàn)，國家信息技術(shù)安全研究中心原副主任兼總工李京春表示：”網(wǎng)絡(luò)威脅變化、關(guān)鍵設(shè)備存在漏洞、安全意識(shí)薄弱、內(nèi)部惡意人員作案、云計(jì)算與大數(shù)據(jù)等新技術(shù)的防護(hù)體系不健全，已讓單點(diǎn)防護(hù)、各自為戰(zhàn)的防御手段無法應(yīng)對(duì)，這是關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)亟待解決的瓶頸問題。因此，依法展開關(guān)鍵基礎(chǔ)設(shè)施要同多個(gè)維度同時(shí)進(jìn)行，依托CIIP保護(hù)工程需要體系化建設(shè)以及大數(shù)據(jù)、機(jī)器學(xué)習(xí)、情報(bào)共享、應(yīng)急處置技術(shù)、態(tài)勢感知和指揮體系的配套支撐，才能打出有效的組合拳，形成相對(duì)主動(dòng)和智能的威脅治理體系?！?/p>

公安部信息安全產(chǎn)品檢測中心檢測部主任陸臻表示：“面對(duì)產(chǎn)業(yè)發(fā)展必須樹立科學(xué)觀，強(qiáng)化法律意識(shí)。網(wǎng)絡(luò)安全法是我國互聯(lián)網(wǎng)領(lǐng)域、網(wǎng)絡(luò)安全的基礎(chǔ)性法律，等級(jí)保護(hù)制度更體現(xiàn)了國家意志，將分析控制和最佳實(shí)踐有效結(jié)合。目前，等級(jí)保護(hù)制度進(jìn)入到2.0時(shí)代，安全可信的網(wǎng)絡(luò)安全產(chǎn)品和服務(wù)，從產(chǎn)品源頭杜絕安全隱患、從產(chǎn)生過程中就依法合規(guī)，這將是整個(gè)產(chǎn)業(yè)發(fā)展的基石?！?/p>

由于中美貿(mào)易爭端，我國網(wǎng)絡(luò)安全產(chǎn)業(yè)也遭受著前所未有的影響，上海社科院互聯(lián)網(wǎng)研究中心主任惠志斌認(rèn)為，網(wǎng)絡(luò)安全將迎來新的挑戰(zhàn)和產(chǎn)業(yè)發(fā)展機(jī)遇，因?yàn)檫@有利于推動(dòng)事關(guān)國家安全和戰(zhàn)略性高新技術(shù)產(chǎn)業(yè)的發(fā)展，網(wǎng)絡(luò)安全與自主可控的融合態(tài)勢更加明顯，網(wǎng)絡(luò)安全產(chǎn)業(yè)邊界將進(jìn)一步擴(kuò)大。

網(wǎng)絡(luò)威脅持續(xù)進(jìn)化，精密編排方能化解危機(jī)

從來就沒有絕對(duì)的安全。因此，當(dāng)更多的零日漏洞和未知威脅穿透當(dāng)前的安全防御體系后，如何盡快地做出響應(yīng)，鎖定攻擊范圍，最大程度地減少損失，將成為最有價(jià)值的創(chuàng)新。對(duì)此，亞信安全通用安全產(chǎn)品副總經(jīng)理劉政平在題為“速效補(bǔ)救急需精密編排”的主題演講中表示：“《網(wǎng)絡(luò)安全法》、《國家網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案》等相關(guān)政策，都對(duì)威脅發(fā)現(xiàn)與響應(yīng)機(jī)制做出了具體規(guī)定。而要提升高級(jí)威脅治理中的恢復(fù)補(bǔ)救能力，必然離不開標(biāo)準(zhǔn)的預(yù)案、專業(yè)的調(diào)查攻擊，以及安全響應(yīng)專家的支持?！?/p>

亞信安全在此次巡展中全面展示了下一代威脅治理戰(zhàn)略，針對(duì)勒索軟件、挖礦病毒等威脅事件進(jìn)行演示，依托標(biāo)準(zhǔn)預(yù)案、專業(yè)工具、專家服務(wù)等三方面的整體服務(wù)，亞信安全通過精密編排的“準(zhǔn)備、發(fā)現(xiàn)、分析、遏制、消除、恢復(fù)、優(yōu)化”策略，發(fā)揮云端威脅分析與評(píng)估系統(tǒng)，以及高級(jí)威脅網(wǎng)絡(luò)偵測產(chǎn)品的聯(lián)動(dòng)功能，將可疑信息提交至現(xiàn)有SIEM/SOC系統(tǒng)的威脅告警做以分類和優(yōu)先級(jí)劃分，然后再通過高級(jí)威脅情報(bào)平臺(tái)CTIP以及高級(jí)威脅分析設(shè)備DDAN確認(rèn)威脅的真實(shí)性，利用高級(jí)威脅取證系統(tǒng)CTDI對(duì)威脅做進(jìn)一步調(diào)查取證和評(píng)估，最后將威脅處置和響應(yīng)策略發(fā)送至每臺(tái)設(shè)備，形成一套精密編排的安全聯(lián)動(dòng)體系，為用戶提供不斷進(jìn)階的網(wǎng)絡(luò)空間安全能力。

在C3上海站巡展中，還有來自神州網(wǎng)信、數(shù)騰軟件等企業(yè)的專家針對(duì)智能數(shù)據(jù)保障體系、操作系統(tǒng)安全升級(jí)等技術(shù)與參會(huì)嘉賓進(jìn)行了深入探討。針對(duì)當(dāng)前頻發(fā)的數(shù)據(jù)安全事件，快錢科技風(fēng)險(xiǎn)負(fù)責(zé)人、IT風(fēng)控高級(jí)經(jīng)理趙銳認(rèn)為，數(shù)據(jù)安全問題已成為制約企業(yè)乃至社會(huì)經(jīng)濟(jì)發(fā)展的重要因素。因此，我們需要建立覆蓋全生命周期的數(shù)據(jù)安全管理體系以解決該問題，而重點(diǎn)應(yīng)聚焦于數(shù)據(jù)采集、前臺(tái)業(yè)務(wù)處理、數(shù)據(jù)日志存儲(chǔ)、訪問運(yùn)維、后臺(tái)數(shù)據(jù)分析、展現(xiàn)使用、共享分發(fā)和數(shù)據(jù)銷毀等環(huán)節(jié)。

當(dāng)前，對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施領(lǐng)域的網(wǎng)絡(luò)攻擊愈演愈烈，作為重要組成部分的桌面計(jì)算機(jī)的安全防護(hù)顯得尤為重要，神州網(wǎng)信副總經(jīng)理趙曉亮表示：“神州網(wǎng)信致力于為中國政府機(jī)構(gòu)和關(guān)鍵信息基礎(chǔ)設(shè)施領(lǐng)域的國有企業(yè)提供安全可控、技術(shù)先進(jìn)、符合監(jiān)管部門及用戶需求的操作系統(tǒng)產(chǎn)品和服務(wù)。由于操作系統(tǒng)在信息化建設(shè)中處于一個(gè)相對(duì)重要的核心地位，神州網(wǎng)信將在產(chǎn)品、技術(shù)、服務(wù)等方面給予國內(nèi)生態(tài)鏈上的合作伙伴更廣泛、深入及開放的支持，與以亞信安全為代表的國內(nèi)網(wǎng)絡(luò)安全供應(yīng)商一起為關(guān)鍵信息基礎(chǔ)設(shè)施領(lǐng)域用戶提供更安全、穩(wěn)定、可用的解決方案。”

目前，我國數(shù)字經(jīng)濟(jì)高速發(fā)展，云計(jì)算等技術(shù)得到了普及應(yīng)用，為眾多行業(yè)提供了轉(zhuǎn)型機(jī)遇。對(duì)此，數(shù)騰軟件市場部總監(jiān)高進(jìn)表示：“云遷移和云數(shù)據(jù)災(zāi)備需求將迎來爆發(fā)式增長，更好更快上云、更安全用云成為了多數(shù)單位的新痛點(diǎn)。數(shù)騰軟件通過技術(shù)創(chuàng)新和自主研發(fā)，推出了云遷移、云災(zāi)備、云仿真測試平臺(tái)，云數(shù)據(jù)資產(chǎn)管理等技術(shù)方案，通過開放共享的技術(shù)平臺(tái)，與眾多廠商形成合力，為用戶的云端遷移和業(yè)務(wù)連續(xù)性管理提供了全面支撐?！?/p>

面對(duì)著不斷精進(jìn)的網(wǎng)絡(luò)安全威脅，廠商之間、用戶之間的聯(lián)動(dòng)協(xié)同、集聚安全動(dòng)能、共建安全生態(tài)圈，“聯(lián)動(dòng)?聚力”已經(jīng)成為打造立體防御體系、提升安全防護(hù)效果的必然趨勢。為此，繼C3巡展上海站之后，亞信安全還將在全國多座城市展開系列活動(dòng)，共同打造網(wǎng)安產(chǎn)業(yè)的新生態(tài)。

xiesc