導讀 : 萬物互聯時代，沒有任何一家企業能夠獨善其身，在這個環境下，“協同作戰，共同建設網絡安全”成了大家一致的想法。

i黑馬訊（宮盈）11月4日消息，在首屆中國網絡安全領袖峰會上，騰訊、百度、阿里、京東四家首次就“網絡安全”話題坐在了一起，探討了網絡安全的現狀和未來發展方向。騰訊公司副總裁馬斌、阿里巴巴安全部副總裁杜躍進、百度安全實驗室負責人韋韜、京東集團首席技術顧問翁誌和啟明星辰首席戰略官潘柱廷參加了此次圓桌會議的討論。

萬物互聯時代，沒有任何一家企業能夠獨善其身，蘋果iOS系統也在前不久爆發了Xcode問題，導致數億果粉擔驚受怕。在這個環境下，“協同作戰，共同建設網絡安全”成了大家一致的想法。

而且，黑客進步的速度總是超乎想象。他們表示，雖然各大廠商都更加開放了，但是相比於“黑產”的進步依然有很大差距，呼籲要像黑色產業者那樣合作，安全企業不能只看到眼前利益，而應該打開企業的邊界。

以下為圓桌會議內容，i黑馬有刪減：

安全要靠生態

杜躍進：現在很多人基本上都認可安全是要靠生態的，任何一個單一環節，任何一個單一的組織其實都沒有辦法來解決安全的問題，所以說生態是抓的非常的好。

韋韜：我們從很早開始就意識到安全很大程度上是生態的問題，整個安全不是一時一刻的，而是整個產業鏈安全問題。“黑產”由於有可觀的黑色利益驅動，他們可以快速的變化，有極強的生命力，這個是非常可怕的現象，大家一起要合作對抗這個侵襲。

潘柱廷：現在單靠任何一個單個廠商，不管你多大，都很難去左右整個安全的態勢，必須要跟很多其他的廠商在一起。由於互聯網技術的發展，我們在看待產業整個新的生態的時候，看企業之間的生態關系的同時，也會看個體，特別是這樣的一個技術群體和智庫群體在產業當中所產生特殊的作用。所以從生態的角度，從產業生態的角度，我們看自己的企業，往小了看個人的能力，往上看整個國際上大的產業環境融合的發展。

翁誌：大家知道互聯網和傳統行業互相共同融合，互相滲透，大數據的發展，雲計算的普及，人們生活當中產生的數據越來越多，背後的安全問題也是非常的關鍵。我們2012年的美國運營商做了一個調查，在2014年有多達8萬家的公司被黑，絕大多數世界互聯網、世界500強公司都重標，涉及的國家有60多個，這個是一個很嚴重狀況。對於中國來說這個問題尤其嚴重。這需要大家共同來努力來凈化我們的互聯網。

要像“黑產”一樣善於合作

潘柱廷：比如說黑產業，這個是具有合作精神的一個，那我們作為一個陽光產業，不能只看到企業之中的這個經濟利益的要求，而要看到我們要打開企業的邊界，在對威脅的這種觀察上，在人才的培養的提升上，在資源的分享和共享上，特別是數據資源和計算資源的共享上，我們是可以合作的。

馬斌：中國中醫講了一個最重要的論點，就是上醫治未病，結果導向。發生任何的泄露，包括攻擊，包括黑產業，這些其實都是結果導向，我們立刻去做，但是最高還是能做好預防，所以我們在這一點上，一方面看到互聯網成為經濟體，以及跟我們各個的行業全部融合，已經把業態上升到這麽高級別的情況下，我們原來安全的能力，技術到產品到整個解決的方案，都要從最開始的源頭來抓，如何做好威脅的檢測，包括態勢的感知，這些是我們這些企業能做的，現在連黑產、灰產都可以做到分享，何況我們這些企業，互聯網經濟體的時代下幫助更多的企業做好安全防護的防範，這些是我們應該做好的。

翁誌：與黑產做鬥爭是我們生活當中的一部分，像現在電商當中有一個單打獨鬥的形態，大家有這種帳戶互通的方式，一旦有安全問題絕對不是一家的問題，而是一個產業鏈的問題，會涉及到方方面面，所以說從這個角度來說我們會一起來做。

杜躍進：這個開放的生態雖然大的公司做了很多，但是我覺得現在還是非常不夠的，因為很多事情是跨界在相互的影響，比如黑產整合的挺好的，為什麽整合的很好，因為他充分利用到我們這邊互相不通的特點，比如說在淘寶上他要想搞詐騙的話，他就要用到其他的交互平臺，就可以逃過我們的檢測，那我們搞一點社會性的話語系統的話，他要想辦法找到另外一家平臺，如果說這些之間我們還沒有建立起來，或者是不夠深入的話，就在給他們提供這樣的一個機會，因此我的建議就是我們這樣的企業應該有一個更高的一個格局－客戶第一。

韋韜：現在有非常多的挑戰，我們雖然每家都開放不少，但是整體上離黑產的進步有很大的區別，光靠一定的指標每天分享多少僵硬的數據，並不是能消滅黑產旺盛的生命力，他們可以很高速的變化。在具體操作過程當中我們也嘗試和各家一起來分享這些，但是有很多的數據，要不然技術影響數據要不然客戶影響數據，如何能夠限制他，阻止他們帶來更加的嚴重災害，還有很多的挑戰。

馬斌：其實我們本身的連接不夠，黑產因為利益會更好的發展，但是對於我們來講，在雲端的聯合還好一點，在管道內特別是端的這一層，很多能力還沒有完全的釋放出來。其實在連接上我們自己不光要有開放的心態還要有行動，你看在端這一側，我們也想到運營商，他們壓力也非常的大，因為老百姓不知道是誰，都會以為是運營商的問題，他們也是受害者，所以我們如何構建這樣的一個聯合的生態體系，不同的雲管端上都可以做好布防。

潘柱廷：一個系統、一個體系並不會因為你出事或者是不出事判斷你到底是不是安全，而是說出了問題出了漏洞能夠及時的修補和解決。

翁誌：一個公司的技術安全技術的能力是取決於他管理層對安全事情的認可度，如果你公司非常重視安全對於公司的重要性的話，他安全就可以有一個很大的提升。

潘柱廷：沒有永遠的朋友只有永遠的利益，這句話說起來很負面，但是其實你應該反過來說，只要把各方面的利益找到了，連接在一起，這樣的合作是一種持續，那其實我們如果是要考慮聯盟的話，不要試圖把一些公司聯合在一起，而要把這些企業這些機構的追求聯系在一起。

比如人才教育或者是人才培養、人才選拔這個不是短期可以見效的，比如說我們一個企業去資助一個人才培養計劃，你會期望馬上下一個季度就能產生效益，當年產生效益是不可能的，比如說在大學里面培養人才，需要6年到8年的時間，但是我們在產業中間我們必須有一個戰略的眼光去做這個才可以培養。

網絡安全要上升到公司最高層面

杜躍進：在未來的所謂的網絡安全真的是要到業務的層面，我們要從業務的角度來做安全，我們要從你要保護的企業，從他們的角度來做安全，而不能停留在過去只做了一半，漏洞怎麽樣這個系統怎麽樣。

韋韜：美國這些大銀行或者是大的中小商他們非常非常鼓勵這種創新，非常願意去嘗試新的技術新的產品，而在國內這方面這種趨勢還是非常明顯的，就是我們這種大的行業可以把這些安全的措施放出來，推動整個市場，能夠使整個創新的力量可以爆發出來。

潘柱廷：我的建議是為你的企業做一個諸葛亮，簡單的說就是為你的機構確定一個CSO這樣的一個角色，首先先轉變角色，這個角色可能是CEO來兼，可能是CTO來兼，或者是單獨設立一個首席安全官，或者是有懂業務的首席風險官來兼，總之你要有這樣的一個角色。

馬斌：未來隨著這個新技術新材料新的產品的出現，都會有新的安全的形式，我們是要抓住從創新的角度來講，抓住這個關鍵點。一定要把安全上升到公司的最高層面，風險的管控是這個公司最重要的意義，他不僅僅是產物，還有數據安全還有業務的安全。

希望我們回歸到原點，不忘初心，做安全的初心，從互聯網最簡單的信息的入口開始，到現在互聯網+的大勢下，我們的安全的業態發生了轉移，從信息的安全到泛安全的這個形態下，任何一個企業不能獨善其身，所以從人才的培養、產業的融合，到開放的這個生態，用我們務實的行動共同為整個國家的信息安全、企業的信息安全，為所有用戶的信息安全共同努力。

版權聲明： 本文作者宮盈，i黑馬原創。如需轉載請聯系郵箱[email protected]授權，未經授權，轉載必究。

標簽 阿里 京東 騰訊 百度 安全