西湖论剑话安全
杨光
2016“云栖大会·西湖论剑”中国网络安全创新分享大会于2016年10月15-16日在杭州云栖小镇国际会议展览中心召开。
此次大会由杭州市人民政府、中国网络空间安全协会、浙江省网信办、浙江省公安厅、浙江省经信委、云栖大会组委会指导，中国信息产业商会信息安全产业分会、阿里云计算有限公司、杭州安恒信息技术有限公司主办，浙江省计算机信息系统安全协会、杭州市网络安全协会、北京洋浦伟业科技发展有限公司、飞塔信息科技（北京）有限公司、北京元支点信息安全技术有限公司、北京珊瑚灵御科技有限公司协办。
本届大会以“安若磐石，云之所栖”为主题，以全新的国际视野，洞悉全球云安全发展趋势；围绕“中国网络安全创新分享”这一主题，共同研讨探索适应我国国情的网络安全发展的道路，共商凝聚共识，整合资源的网络安全创新新模式。
大会由公安部第一研究所原所长、计算机安全专委会主任严明主持，并宣读了杭州市委副书记、市政府党组书记、市长张鸿铭对大会发来的贺信。参加本次大会的致辞和重要演讲的嘉宾有，中央网信办网络安全协调局副局长胡啸，浙江省公安厅副厅长石小忠，浙江省经信委总工程师厉敏，中国信息产业商会信息安全产业分会理事长朱胜涛，公安部网络安全保卫局总工程师郭启全，国家信息中心专家委员会副主任、国家信息化专家咨询委员会委员宁家骏等领导和专家。另外，来自全国各地政府机构、公安部门、信息安全科研单位、央企、金融、运营商、互联网、军工各行业信息安全决策人员、信息安全主管、CIO、媒体等1500余人出席了本次大会。
专家论道产业安全
郭启全总工在演讲“加强创新和能力协同 全力保卫国家关键信息基础设施安全”中提到，国家对网络安全提出了新的要求，首先就是要健全和完善国家信息安全等级保护制度，强化关键信息基础设施保护。《网络安全法（草案）》中也提出明确要求，国家实施网络安全等级保护制度。
等级保护在网络安全保障、网络强国建设方面起着至关重要的作用。基础信息网络与重要信息系统面临着日益严峻的威胁与挑战。
为适应新技术的发展，解决云计算、物联网、移动互联和工控领域信息系统的等级保护工作的需要，从2014年3月开始，由公安部牵头组织开展了信息技术新领域等级保护重点标准申报国家标准的工作，等级保护正式进入了2.0时代。
全新的《网络安全等级保护基本要求》涵盖了6个部分的内容：安全通用要求、云计算安全扩展要求、移动互联安全扩展要求、物联网安全扩展要求、工业控制安全扩展要求以及大数据安全扩展要求。
宁家骏指出，开展关键信息基础设施网络安全检查至关重要，安全检查是从涉及国计民生的关键业务入手，理清可能影响关键业务运转的信息系统和工业控制系统，准确掌握关键信息基础设施的安全状况，科学评估面临的网络安全风险，以查促管、以查促防、以查促改、以查促建，同时为构建关键信息基础设施安全保障体系提供基础性数据和参考。
他建议，充分借鉴国外关键基础设施网络安全保护相关法律，分析我国现有立法的不足和主要问题，抓紧建立我国关键基础设施网络安全法律体系，从法律层面明确关键基础设施的定义和范围、界定政府部门的职责、规范运营者何所有者的运营资质要求。同时通过关键基础设施网络安全态势感知、积极稳妥推动关键基础设施相关产品的国产替代、开展安全检查评测督促关键基础设施运营单位加强管理等方案促进我国关键基础设施网络安全与信息化的大发展。
聚焦G20杭州峰会安保
安恒信息CSO刘志乐在演讲中表示，杭州安恒信息技术有限公司作为本次大会网络安保和应急支撑工作的主要技术支撑单位，历经近360天精心准备、投入309位技术骨干参与到G20峰会网络安保任务。通过企业自主知识产权的最新大数据态势感知系统及应急处置工具箱、工控检查工具箱等二十多种产品平台，为G20峰会网络安保构建了全网全程网络安保和应急支撑监测体系、防御体系和服务体系，经过G20峰会全程考验，安恒信息圆满完成为本次峰会相关重要信息系统、关键基础设施、省市两级重要信息系统提供网络安全保障的安保任务。
安恒信息网络安保团队以远程和现场人员安全检测，结合部署基于云与大数据技术的远程安全监测、大会系统现场各重要驻点安全值守、会议安保指挥中心四方互联，多地支撑的形式，为大会召开保驾护航。他以本次峰会核心信息系统为例介绍道，安恒信息安保团队共发现高危以上漏洞438个，共拦截3300万次攻击。经风暴中心分析，攻击来自于41个国家和地区。
DT时代的云计算安全
阿里云安全资深总监肖力表示，云计算时代所面临的安全挑战并不比传统安全所面临的问题要少，甚至于相较之下更加复杂。通过10多年在安全领域的积累，阿里云建立了一支全球顶级的云计算安全团队，有完善的基础设施，并且有更快的安全应急时间，能及时发现高危的安全漏洞信息，用最短时间修复，帮助用户应对安全问题。
据普华永道统计，目前69%的企业正在使用基于云的安全服务，阿里云保护云上37%的数百万的网站，每天防御8亿次各类攻击，每天识别并防御35000个恶意IP，每天防御2000次DDoS攻击。安全从来就不是云平台、用户或者安全厂商某一方的单打独斗。云计算厂商需要建立强大的生态让用户个性化的安全需求能够快速有效的解决，云上客户需要与SaaS服务商和安全厂商的虚拟化产品协同作战，目前阿里云安全生态市场已有包括安恒信息在内的79家生态厂商、168款安全产品。
阿里云首席安全研究员、云盾负责人吴翰清在大会上首次发布了“阿里云云盾混合云解决方案”，混合云解决方案由阿里云安全团队与数梦工场联合开发、交付，支持公共云、专有云、线下IDC全场景覆盖，让企业拥有与阿里云一样的世界级安全能力与体验效果：包括安全态势感知大屏、海量宽带和快速扩容、大数据安全分析、威胁情报支持和0DAY快速反应能力。
模块化是混合云云盾解决方案的一大体验亮点。阿里云云盾的安全能力和服务，用“可插拔”的模式，模块化输入。用户可以按需购买，按需启用，解决以往线下解决方案不灵活、投入大的缺点。
安恒密盾2.0发布
安恒密盾安全产品经理杨锦峰做题为“打造你的钉钉移动应用安全之路（密盾2.0发布）”的演讲。
杨锦峰认为，作为一家从事网络安全的科技公司，首先要了解用户在想什么。安全感无疑是首先要给予用户的体验。安恒信息为阿里钉钉量身打造的安恒密盾是基于钉钉开放接口，结合专业的信息安全经验，采用国密标准，自主研发实现独立第三方安全加密模块。确保企业钉钉用户内部沟通协作的信息从通讯链路到钉钉云端的全过程加密，密钥和内容分开存储，双重加密，任何第三方包括钉钉都无法解密。
安恒密盾实现了信息存储于阿里钉钉的服务器上，密钥存储于安恒密盾的服务器上，从各终端（包括：手机、PAD、PC端）、通讯链路到阿里钉钉服务器的云管端三位一体的加密。安恒密盾采用完全自主的国密加密算法，为加密技术提供有力的支撑。企业管理员可以自主进行密钥更新，防止密钥泄漏可能带来的安全风险，并且密钥服务器采用云端部署，极大地降低了使用成本。
