带你重温RSAC 2016热点研讨会
2016-04-21 01:06:00   来源：来源：51CTO.com   评论：0 点击：

网+线下沙龙 | 移动APP模式创新：给你一个做APP的理由>>

2016年4月19日下午，由绿盟科技承办的RSAC 2016热点研讨会在北京新世纪日航酒店隆重召开，本届会议主题为“连接•协同•防御”，旨在与各界交流RSA2016上的先进理念。

八年来，论坛在“走出去、请进来、重新思考安全、重新构建安全、新生，格局·机会·共赢”的主题策划下，邀请参会嘉宾分享了大量最新最前沿的国际信息安全热点及思考，推荐了产业界对信息安全国际情况从笼统印象，到可以从技术热点、产业情况、政府政策、国际态度、创新观察等，全方位立体了解，激荡出大量对我们信息安全产业的思考、建议、趋势判断。

下面小编带你重温会场当日的那些精彩演讲，带你了解今年RSA大会的热点技术与理念：

致辞篇

公安部网络安全保卫局副局长 赵林

赵林表示：“随着互联网的发展，当今网络安全的形势发生了很多变化。现在，网络安全问题已经远远超出了一般层面的技术和产业发展，已经变成国与国之间合作对抗的一个新的领域，成为大国博弈和区域合作的重要议题。如何加快网络安全的成长进步?这个任务非常重要。加快网络安全领域未来发展的一个非常重要的任务就是，如何利用互联网的快速发展，加快网络安全不断的成长和进步。相对于发展来讲，网络安全更需要给予更多的关注和支持。我们常说发展是硬道理，硬发展没道理，但是我觉得网络安全就是要硬发展，否则生存会面临问题。网络安全是保障网络社会健康有序发展的守护神。”

此外，他呼吁：“希望大家一起努力，共同担当，努力创新，把我们国家网络安全的事业带到一个更加辉煌的地步。”

中国计算机学会信息安全专业委员会主任 严明

“在计算机和计算机网络的研发推广应用的过程当中，我们必须承认，美国人是我们的老师，他不仅在计算机和网络上，也是在应用上，走在全球的前面。”致辞开篇，严主任这样说，并表示：“学生总是要毕业的。他山之石可以攻玉，我们要学习先进的管理理念和先进的科学技术。重视学习，善于学习，是我们中华民族的优良传统。我希望RSAC热点研讨会能为政府、高校、科研机构企业，能为管理者、科技人员、用户提供一个好的信息渠道，通过交流研讨提供美国和国际网络与信息安全的新趋势，新技术的信息，作为我国信息安全和网络安全的趋势动态和热点问题思考的参考。为更好的发展我们中国的信息化和信息网络安全提供参考借鉴启示为实现中国梦中的网络强国起到积极的作用。”

绿盟科技副总裁 黄一玲

黄一玲首先介绍了RSAC热点研讨会会议的背景，表示这是以分享为主的会议。为了研讨会的顺利召开，参与每届美国RSA大会前，他们都要针对会议内容进行不同的分工，会后对不同的关注点组成整体的集合，然后进行讨论，提炼，总结，从而形成主题。

随后，她表示：“本届美国RSA大会的主题是'Connect to Protect'，这一主题反映了当前以及未来的科技趋势：任何行业、任何角色未来都需要与安全连接。当下安全已经不再是过去人们口中的孤岛，而成为了‘大安全’。

演讲篇

《打破死环，迈向连接协同防御》——绿盟科技首席技术官 赵粮

赵粮从经典案例——Target数据泄露事件开始了精彩的演讲，通过案例揭示了网络威胁场景下的应急响应能力建设是可持续发展的关键。随后提到他一个困扰很多人的问题：诈骗电话。仔细回味，我们会发现对方对我们的个人信息越来越了解，强大的社工库，大规模的数据泄露，让每个身处其中的人忧心忡忡。

面对越来越严峻的威胁形势，赵粮认为：“在网络安全攻防这个战场上，作为防御方要能有效的激发安全生态，调动信息资源安全资源建立安全事件的样本历史，丰富情报库和权限安全防护系统。”

他将连接分为四个阶段：物理连接、业务逻辑、威胁情报以及协同防御。曾经我们依赖物理隔离做安全，但是随着很多通讯跨过物理，我需要把安全系统连接在一起，在这个基础上梳理安全业务，做日志分析策略更新，然后进行流水线化，进一步做好威胁情报分享，了解攻击者在做什么。最后我们需要利用更多的生态要素，一起对抗攻击者，一起迈向连接协同和防御。我们需要充分利用人、地、云、机四个要素，需要设计好云中各种各样的能力和资源，徐