網絡安全技術高峰論壇：嘉賓縱論網絡安全技術

　　 9月19日下午，國家網絡安全宣傳周首場論壇——“網絡安全技術高峰論壇”舉行，卡巴斯基公司CEO尤金·卡巴斯基、思科首席信息安全官史蒂夫·馬提諾、微軟全球執行副總裁沈向洋、阿裡巴巴CEO張勇、360公司董事長周鴻祎等15位嘉賓縱論網絡安全技術。

　　利用人工智能解決網絡安全問題

　　對於已經發現的網絡安全威脅，為何難以處理？南非斯特倫博什大學信息技術學院院長布魯斯·沃森認為問題就在於防禦和信息保護不足。我們需要人工智能發現危險和威脅並且對付這些威脅。

　　布魯斯·沃森表示，防禦是重中之重，我們需要大量、多樣化的數據，需要知道方案的內部結構，同時需要一個學習系統，幫助我們發現新技術，不斷更新信息網絡，還要一些其他技術層面的東西。我們期待人工智能可以幫助我們找到問題的路徑，通過路徑告訴我們這些數據從哪開始，未來可能産生的結果和造成的威脅。

　　未來15年，五大技術融合將迎來智慧時代

　　對於信息技術中長期發展的趨勢，工業和信息化部原副部長楊學山以2030年為界，提出信息技術的四個特點。

　　目前傳輸和處理技術正在走向成熟期，具體表現為：支撐其發展的物理技術、物理極限正在到來；在經濟社會各個領域的應用，也已經到了或正在觸及天花板；在可見的時間內，大體上看不到有新的技術來替代它。但成熟不代表完成，創新點仍然存在。

　　感知和行為技術正處於快速發展期。感知技術是起點，行為技術是終點。如何使行為技術能夠像人的大腦指揮手腳一樣成熟，目前還缺乏理論基礎的支撐。

　　內容技術，也就是大家熟悉的大數據技術，發展程度不均。楊學山介紹，數字型數據的處理已經成熟，對於比較簡單的數字數據、文本數據甚至一些語音和視頻特定的應用，正在進入快速的發展期；而真正的影音處理，能把數字的、文本的、音視頻的，像人腦一樣進行處理，這個方面我們還處於起步階段，是發展早期。

　　融合上述五種技術，構建出新的系統技術，這將成為未來15年經濟社會變化發展中最重要的內容。

　　相關標准將被制定

　　ISO/IEC SC27 WG1組長愛德華·漢弗萊斯表示，網絡安全風險包括環境風險、社會風險、技術風險、地緣政治風險等；我們使用的語言是一種世界通用語言，即國際網絡標準。國際網絡安全標準經歷25年的進化過程，通過全球合作形成包括高層次的行為準則、安全技術、測試以及評價準則、管理系統認證等450個標準。

　　愛德華認為，未來十年，大數據、物聯網、雲計算將是熱門，相應的標準也將被制定。我們需要適應、對抗各種風險，需要有韌性有彈性的網絡安全。不久後，可穿戴技術的標準、高級工業物聯網標準等也將被制定。

　　用“可信任的技術”來推動技術信任

　　微軟全球執行副總裁沈向洋認為，隨著信息技術發展，我們正迎來第四次工業革命，它將主要圍繞三類技術展開。

　　第一類技術是物質領域的發展，包括新型材料、主動駕駛汽車、機器人、3D列印等；第二類是生物領域的持續發展，其中基因測試與基因工程等技術不僅有助於人類健康還能有助於農牧業發展；第三類是數字技術的發展，數字化技術將影響每個人。因此，可信任的技術和安全是我們邁向第四次工業革命的基礎。

　　過去，我們將物理空間與數字世界分離，現在我們知道數字世界正在改變我們的物理生活。當前的世界，沒有網絡安全就沒有國家安全，我們不僅生活在一個多樣化技術的世界，也生活在一個互聯網安全提出挑戰的時代，歐洲各國政府已經推出網絡安全指南，保護基礎設施。

　　不可忽視的“物理保護”

　　我們容易覺得網絡完全都是“雲端”、“數字”、“加密”一類的概念，不是我們肉眼可見的三維世界裏的事兒。但新西蘭奧克蘭工商大學教授萊赫·楊柴夫斯基提到了一個詞——“物理保護”。

　　一個人在警察局電腦中心門前引爆爆炸物，嚴重損壞了整個警察局的設施；一個駭客進入了新西蘭某地區的通訊保障局的衛星信號接收器，造成重大損失。所以物理上的損失、物理上的保護都是我們需要關注的問題。一個最典型的例子就是，1970年以前計算機中心都建在窗戶可看到的地方，後來考慮到不安全，全部搬到窗戶看不到的地方。建築物內的安全位置也非常重要，它必須能夠防護外來因素的入侵，遠離火災、洪水等干擾。

　　萊赫教授還談及了數字取證的重要性。設備被盜，並非是這個設備的價值問題，而是設備可以帶來的一些重要的保護作用失效了，這至關重要。此外，網絡維護設備需要定期進行清理、維護，以防加密文件遭到洩露。他認為，無論一個公司有多麼先進的技術，都不能忽視“物理保護”，使用一些特殊材料可避免各種意外。