ISC互联网安全大会技术峰会：零信任网络下的技术发展趋势

9月6日，ISC 2018互联网安全大会技术峰会在国家会议中心召开。360集团技术总裁、首席安全官谭晓生，安天实验室创始人兼首席技术架构师肖新光，清华大学教授段海新，柏林工程和经济应用科学大学教授Katarina Adam，《零信任网络》作者、资深工程师Evan Gilman等重磅嘉宾纷纷上台发表演讲，从技术的角度为人们分析网络安全技术的复杂与应用，共同探讨未来安全技术研发方向思路，推动技术的革新与发展。

360集团技术总裁、首席安全官谭晓生在致辞中说：“2018年，互联网安全大会已经进入第六届，从首届互联网安全大会首次举办开始，我们就一直坚持开放性和专业性的原则，结合中国特点，兼顾技术和产业，一路走来，逐渐成为了国内最具影响力的安全盛会。”

360集团技术总裁、首席安全官谭晓生

峰会演讲阶段，安天实验室创始人肖新光先生以《安全的复杂与复杂的安全》为题，辩证地解析技术，探讨技术。从超级大国的一次网络攻击入手，充分解析了一次网络攻击中所能应用到的安全技术以及武器装备，提示人们进行敌情假定，警示在场的网络安全从业者们重视安全威胁，提早准备应对。

峰会演讲阶段，安天实验室创始人肖新光

清华大学教授、清华大学-360企业安全集团联合研究中心主任段海新先生发表了题为《端到端安全通信协议的理想与现实》的演讲。他在现场分享了其团队关于DNS及https的劫持与部署测量的研究结果，并直接展示了端到端之间的网络安全威胁，其数量之大，部署规模之广泛，令人瞠目结舌。

清华大学教授、清华大学-360企业安全集团联合研究中心主任段海新

区块链是今年的大热话题，来自柏林工程和经济应用科学大学的教授Katarina Adam带来了题为《区块链如何加强网络安全的防护》的主题演讲，她先是以一段流利的中文与大家打了招呼并致开场白，随后才开始正式演讲。她主张运用时下火热的区块链技术助力网络安全防护，推动网络安全技术整体水平的提升，为在场的从业者们开启了一条网络安全防护技术升级新思路。

区块链是今年的大热话题，来自柏林工程和经济应用科学大学的教授Katarina Adam

加州大学伯克利分校电子工程与计算机系教授、Corelight公司创始人Vern Paxson站在企业的角度发表了名为《从集中到本地——企业网络安全监测架构的革新》的主题演讲，为企业网络安全防护体系提供革新思路。他主张：在企业网络安全防御体系当中需要考虑两点。其一是可见度，它能够使我们清楚地了解到企业的网络环境情况，检测威胁，减缓威胁，有效减少损失；其二则是对于各种情况的控制度。事前事后的分析越多，可见度也会随之提升。

加州大学伯克利分校电子工程与计算机系教授、Corelight公司创始人Vern Paxson

一贯以坚固安全形象示人的ATM在技术高手的眼中，也有不少漏洞。Fiducia & GAD IT AG首席安全架构师Frank Boldewin将ATM机直接搬上舞台，为现场的嘉宾和从业者们表演了一场“实战”：利用黑客技术攻击植入隐形系统并进行ATM机信息提取等操作，并成功获得其部分权限，结尾则是人们期待已久的“ATM疯狂吐钱”过程了，当然是通过视频展示的演示片段。实际上他希望通过实际的展示，让人们看到网络攻击的真实存在及网络安全环境的严峻。

Fiducia & GAD IT AG首席安全架构师Frank Boldewin

全球最新威胁态势如何呢？Fortinet首席安全战略官Derek Manky发表了《全球最新威胁态势揭秘》主题演讲，结合多年的网络安全从业经验以及海量大数据，解析了目前全球网络安全的最新态势。

Fortinet首席安全战略官Derek Manky

漏洞无处不在，人体也成为了黑客的靶子。Binah.AI公司创始人David Maman所带来的《利用人工智能和信息处理攻击人体》的演讲，从另一个角度展示了网络攻击所可能带来的严重后果。

Binah.AI公司创始人David Maman

技术峰会尾声阶段，资深工程师、《零信任网络》一书的作者Evan Gilman压轴登场，并发表了题为《零信任网络：在不信的世界构建可信网络》的演讲。

他认为：网络安全是个“安全从0开始的网络，整个网络是不可信任的，可能会有一些数据包被篡改，被窃取，且非常强的移动性。因此需要一个零信任的安全防护体系。”在向与会嘉宾与现场观众们讲解防御体系后，Evan Gilman先生说到：“零信任网络由来已久，我们的安全防御体系也已运行多年。未来，我们还将继续朝着这个方向努力，请时刻记住，在当下的网络环境当中，我们并不是安全的。”

资深工程师、《零信任网络》一书的作者Evan Gilman

在今年的互联网安全大会技术峰会上，中、美、德、以色列多国的安全技术专家纷纷到场聆听交流，共同分析网络安全技术的现状及未来发展趋势，正如360集团技术总裁、首席安全官谭晓生在峰会最开始所提到的那样：“安全从0开始，安全从来不是一件简单的事，希望通过今天的峰会，可以给大家带来有益的前瞻思考和借鉴。”