中国互联网安全大会聚焦云计算大数据安全

24日至25日,2014中国互联网安全大会(ISC2014)在京召开,作为亚太地区互联网安全行业的盛会,本届ISC吸引了包括首任美国国土安全部部长汤姆·里奇、计算机病毒之父弗雷德·科恩在内的数百位国内外顶级信息安全专家出席。聚焦云计算大数据的安全挑战,也成为本届互联网安全大会的核心议题之一。

着眼未来互联网安全

本届ISC的主题为“互联世界,安全第一”,聚焦在互联网时代、大数据背景下的信息安全所面临的挑战和问题,大会深入探讨了智慧城市、互联网金融、数字医疗、可穿戴计算等业界关心的问题。

本次大会的联合主席、中国工程院院士邬贺铨表示,在应对安全威胁时,除了着眼目前的挑战,更应该放眼互联网的未来。他认为,万物互联将会是未来的趋势。不仅手机、电脑、电视机等传统信息化设备将连入网络,家用电器、工厂设备以及基础设施等也将逐步成为互联网的端点。

对此,360董事长周鸿祎指出,移动设备的普及吸引了网络黑暗势力将目标转至移动终端。与此同时,现有的安全防护手段逐渐失去效力,传统的系统安全、边界安全无法防卫以数据窃取为主要目的的攻击行为,必须重新构建有效的安全防护体系。

发布免费WiFi工具

在ISC大会,360公司还一口气发布了5款新品,包括360免费WiFi手机版、360天机——企业移动终端安全管理系统、360儿童卫士2、360加固保3.0版和360加密邮系统。这其中,360免费WiFi手机版之前已经备受外界关注。

据介绍,360免费WiFi,整合了中国移动400余万、中国电信100余万、中国联通60余万的热点,向用户提供3600万个可以免费使用的无线热点,实现了登录WiFi热点,免认证、一键连接、安全上网等功能。下载使用这一手机应用,用户既可以免费使用周边的无线热点,同时也保证了无线网络的安全。

看齐顶级黑客大会

在主题峰会和专业论坛之外,本届大会还为参会者提供安全技术展示舞台,无论技术水准还是精彩程度,均堪比国际顶级黑客大会。其中,继7月份360公司发现特斯拉汽车应用软件漏洞后,本届ISC也将再次上演用电脑或手机来破解汽车。

另外,为了彰显互联网信息安全问题的重要性,大会特设“攻防挑战赛”,邀请18位国内顶尖的网络攻防技术人员参赛,以小组为单位,就网络入侵及防御技术展开竞争。

同时,本届大会还设立了国内首个“安全训练营”,特别邀请了国内顶级白帽子大咖公开招收“门徒”,面对面传授高级攻击秘籍,零距离学习前瞻网络安全技术,探究网络安全的终极奥秘。

■专访周鸿祎

网络没有绝对的安全

问:在移动互联时代,人们应该怎么保护自己的个人隐私?

答:实际上我们想要生活变得更先进、更方便和信息更安全之间是矛盾的。现在网络欺诈的东西越来越多,光是靠技术只能解决一部分的问题,更多的要通过和媒体的合作,通过宣传教育让大家提高隐私安全的防范意识。就像现在曝出来的好莱坞艳照事件,她们就爱自拍裸照,还使用很弱的密码,那实在是保护不了。说实话,要想真正安全,那就少用手机。

问:安全问题是不是会影响到智能家居的普及应用?

答:如果安全问题没有很好的解决方案,智能系统的推广一定会被大家所质疑。举个例子,现在很多人把家里所有的东西都改成智能的,但你敢把家里的门锁换成智能的吗?我都不敢。包括汽车也是,在美国我看了好几家做自动驾驶的公司,但是目前都不能够证明这种技术是绝对安全的。所以我们在这里要把安全做好,应该成为它的推动。

问:360培养了一些网络攻击人才,怎么保证这些人的能力不被滥用?

答:首先这样的人才我国比较缺乏,这样的人才是必需的,所以还是要培养这样的人才。对这样的人才怎么样管控,最有力的就是让安全产业变得更加吸引人。最好的办法是通过利益和正当的机制吸引他们回来。当安全产业能够更好的发展,从业人员能够像传统互联网公司那样有更好的收入和社会地位,他们自然不会滥用自己的能力。