ISC Day 2 | ISC2019第七届互联网安全大会

第七届互联网安全大会官网：https://isc.360.com

大会视频直播链接：https://isc.360.com/2019/wap/news.html

活动简介
互联网安全大会（简称“ISC”）是亚太地区规格最高、规模最大、影响力最深远的安全峰会，由全球网络安全领军企业360承办，政府、国内外安全企业、高校、研究机构等广泛参与。ISC自2013年首次举办以来已成功举办6届。第七届互联网安全大会（ISC 2019）于8月19-20日在北京雁栖湖国际会展中心召开，除了聚焦5G、物联网、人工智能等新技术下的安全问题外，还将关注国家安全、智慧城市安全、人才培养、个人信息安全等焦点问题。在会议形式上，ISC 2019将开门办会，与政府部门、安全企业、互联网公司安全部门、投资机构等，共同策划、组织议题丰富、内容重磅的分论坛。



活动时间
2019年8月19 – 20日



活动地点
北京·雁栖湖国际会展中心



Day2
今天早上淅淅沥沥的下起了小雨，但还是阻挡不了安全学习者们的热情，早上8点半，雁栖湖国际会展中心的人们就已经络绎不绝了。

而会场内，所有的工作人员也早已准备完毕，即将等待着今天上午雁栖湖国际会展中心和日出东方凯宾斯基酒店六大分论坛的开启。

创新独角兽沙盒大赛

周鸿祎

我举办这个沙盒大赛，希望这个沙盒不是360的沙盒大赛，是网络安全行业的沙盒大赛，我也不能保证每个沙盒得奖者最后都能变成亿万富翁，公司最后能融资多少，这要看大家后续的发展，沙盒崇尚的是一种创新的精神，是Think Different的精神，360和很多投资的合作伙伴承诺，我们会拿出10亿做创新的基金，会对在沙盒中涌现出来的，包括在沙盒中那些不能涌现出来，让我感觉到你的安全产品非常有创意，非常有创新的公司，我们会给予投资支持和鼓励。我也希望360除了在举办沙盒大赛给你们一个展现的舞台之外，也会真金白银地给予支持。

更重要的一点，360昨天在大会上也宣布了，我们这十年来一直在坚持做的事情，360重返政企安全市场，其实我们还是把自己当成创新公司，没有必要和天融信竞争产品，没有必要和启明星辰去竞争，他们的产品做了很好了，有10-20年，360有独有的大数据、威胁情报、知识库，顶尖的攻防专家，我们就专门解决国与国APT攻击的发现和阻断问题。

工业互联网安全论坛-跨界融合，协同并进，构建工业互联网安全生态

ISC大会外部主席、北京知识安全工程中心主任吕述望教授首先带来《创新网络强国建设》开场演讲，吕教授主张自主创新推进陆基民网建设，建议国家要发放六七张中华公网的牌照（例如唐网、宋网、华夏网、吕望网等等），给中国民众上网提供了多种选择，也给网络建设者们提出了多样性的竞争能力，同时自主开展国际网络服务中心建设。

“没有网络安全就没有国家安全，我们要坚持创新，掌握核心技术的发言权，才能真正实现强国的建设。” 吕述望教授说道。



360集团高级总经理梁志辉表示，新的国产计算平台生态，面临着三大主要安全问题：用户隐私问题、内核漏洞问题及可信根证书问题。为解决以上问题，360浏览器将在国产计算平台上建立新的浏览器标准，推出360企业安全浏览器，通过技术可控、全面兼容、性能提升等三大产品核心点来帮助企业实现跨平台体验一致性、系统兼容性、操作安全性，同时降低政企在Web应用上的开发成本，帮助政企塑造更加安全、更加开放的生态环境。



值得关注的是，360浏览器格外重视我国自主数字证书应急体系的建设，此前360浏览器推出了根证书计划，自2019年起，360安全浏览器便正式与微软的信任根脱离，只信任参与360根证书计划的CA，现已有13家CA的53个根证书正式加入360根证书计划，极大推动了我国数字证书应急体系建设的步伐。基于此根证书计划，梁志辉提到，应构建一个国内类CA/B组织，以保障国家证书安全。该组织参照CA/B标准制定、CA审计机构进行审计，组织主要成员包括第三方CA机构、浏览器厂商。



同时据梁志辉介绍，目前360浏览器在现有功能基础上，已全面支持中标麒麟、银河麒麟、中科方德、深度等安全可靠操作系统，龙芯、兆芯、飞腾、海光等安全可靠CPU，支持电子公文、电子签章、流版式办公插件等近百款国内主流应用软件，并且首次在国产CPU上实现高清1080p视频在线播放，能够实现跨平台的适配和兼容。

论坛上，太极集团国产事业部总经理付杰以万物互联的时代背景，谈及了从整个产业链生态，数字时代下的产业链安全及云安全。国内知名操作系统、Deepin深度操作系统的总工程师张磊及360安全产品事业部开发资深专家邢超分别从具体应用场景及技术角度进一步解读了国产操作系统的安全现状。



此外，论坛还设置了圆桌讨论环节，360集团浏览器事业部总监杭程与与中标软件副总经理李震宁、北京致远互联技术总监冯建忠、石网科研发副总经理贾宇共同探讨了国产化进程加速下面临的挑战与行业机遇，并提出行业深度开放合作的创新建议。



他们谈到，目前技术升级太快、版本更新太快，难以进行全面适配；作为平台厂商，底座比较重，性能优化相对较难，需要投入大量的人力进行测试、验证、优化，同时，技术、产品是生态，人才也是生态，人才生态也有一个逐步成熟的过程。

面对种种挑战，三方表示将积极与产业上下游和友商加强合作，相互推动，共同发展，

扬长避短，尽快弥补国产计算平台生态的不足，为国家信息化的发展贡献更多的力量。



城市安全论坛-智能让城市更安全

关键信息基础设施保护论坛-筑牢网络安全防线

第七届互联网安全大会Agenda 安全大数据论坛-用数据洞察威胁

地址：凯宾斯基北大宴会厅

孙志敏

数据拿过来之后会有各种各样的分析方法，找到一些未知的威胁。一方面数据量越来越大的时候，大家的关联分析会去做很多的东西，其实不太确定的和原来也不太一样的。第二个关联分析能看到的东西还有漏掉的东西，数据量理论上越大越好，实际上我们认为数据量越精越好，以前我们做saas的时候去做降噪是非常重要的。

不要指望AI给你解决所有的问题，主要的问题现在还是人的问题。第二个360有安全大脑，我们也希望有安全大脑，大脑安全大家可以把这个比作安全大脑，管机器学习叫安全大脑这个不关键，关键是他们解决什么问题？从我们的出发点来讲，我们认为机器学习可以用在各个地方，所以这是公有云的安全服务。每一个安全服务可以起两个作用，它可以给我们收集事件和日志供大脑来分析。第二个可以做一些响应。本身这个东西不要太傻，这是我们现在做的很重要的工作，也是我今天讲的这两个内容。

再一个这个大脑并没有放弃，360在做安全大脑我们也在做。大脑有大脑的特点，去年华为引进IPDRR模型，我们现在还在递进的层次上，但是IPDRR这些东西慢慢的，我认为机器学习的能力可以加进去。有了这个大脑对外可以展示很多的东西，第一是态势感知，在以色列讲ADC针对智能做一些检测。第二个DLP，DLP它不是一个简单的数据处理的概念，它一定是和整个微系统结合在一起。第三个我们有自己的做法。最后我们希望能力能对外开放，这个也在交流之中。



网络安全人才培养论坛

我国高校网络安全人才培养现状与挑战

大俺安全网络战时代网络战争成为国与国重要对抗手段，

来源 安全客

好的😄