金秋十月的蘇州，氣候宜人，金桂與丹桂競相吐芬爭艷，情景恰如當今的網絡安全領域一樣，熱鬧非凡。

[[174215]]

　　2016年10月20-22日，由信息安全與通信保密雜志主辦、山石網科承辦，中國計算機學會計算機安全專業委員會、中國網絡空間安全協會、中國信息產業商會首席信息官分會、中關村可信計算產業聯盟、中關村網絡安全與信息化產業聯盟、中國網信軍民融合促進會等多家單位協辦支持的以“創新驅動發展”為研討主旨的“云起蘇州、共話安全——新時代云安全創新策略高層研討會”在蘇州高新區科技城隆重召開。國內網絡安全領域的主管部門領導、蘇州高新科技城區領導、專家學者、行業精英，以及來自國家部委、江蘇、安徽、廣東、山東、河北、江西、河南等各級政府相關機構代表，新華社等媒體，近200人相聚蘇州，共同研究探討云安全策略的創新發展，推動新形勢下云安全理論和技術創新發展。

　　中國計算機學會計算機安全專業委員會嚴明主任和信息安全與通信保密雜志執行副社長主持了此次峰會。會議由政策趨勢研討、行業應用研討和行業沙龍三個板塊組成，內容豐富，包括云安全政策解讀、理論、標準、等級保護、技術創新……，涵蓋金融、交通、電子政務、移動、保險、智慧城市等諸多行業和領域。

　　“云計算為我們描繪未來美好圖景的同時，新的云端攻擊方法層出不窮，云計算安全事件頻發。面對如此形勢，加快增強網絡空間安全防御能力刻不容緩;業界對于云計算安全問題的認識越來越客觀清晰，云安全也逐漸從理念走向實踐;全社會對于云計算的期待與擔憂并存，” 中國網絡空間安全協會副秘書長趙宏志同時提出三點倡議：協作共筑云計算安全、創新驅動云計算安全、依法護航云計算安全。

　　山石網科總裁兼CEO羅東平在致辭中表示，“云起蘇州·共話安全”，在這里進行新時代云安全的創新策略研討恰逢其時，因為隨著我國政府向公共服務政府的轉型，政府對民生問題的重視不斷加強，政務云作為新一代的數據服務和共享平臺，將成為電子政務發展不可或缺的利器。在剛剛過去的杭州云棲大會上，我看到阿里云自己在預測，是2000億美金的云計算市場。云計算市場，發展得非常迅猛，信息化和網絡安全是一體之兩翼、驅動之雙輪，信息就是信息化和安全密不可分，實際上是一個共生的關系。

　　在推廣安全方案的時候，接觸了大量的政府、金融等互聯網相關行業，以及很多大型的企事業單位。在這過程中我們發現，云計算環境下的安全問題，其實遠比我們想象的嚴重得多。

　　雖然網絡信息安全技術取得了很大的進步，但還有很大差距，發展具有國際競爭力的核心技術，加快國產自主創新，作為一線的網絡安全公司，山石網科實際上對此非常有體會，山石和華為今年參加了NSSLabs的公開測試，我聽說華為把這個號稱史上最嚴苛的競賽，比作行業的奧林匹克競賽，我們兩家都取得了非常優異的成績。特別是山石網科超越了絕大多數世界頂級的廠家，在威脅綜合檢測率上排在第三，在整個客戶價值上我們排在了第一的位置上，這是國內廠家第一次參加公開比拼。我覺得這不僅是我們山石網科感到非常振奮，我覺得整個國內的網絡安全界應該是一種信心的提升。

　　本次研討會大家都從不同的緯度，對我國云計算安全理論和實踐作出各自的貢獻，作為一線的網絡安全廠商，山石網科將謹記“日日行，不怕千萬里;常常做，不怕千萬事”，發揮在云安全技術上面在全球領先的優勢，秉承工匠精神，為云計算安全作出的貢獻。

　　中國工程院倪光南院士在做《構建安全可控的信息技術體系》的主題演講報告中表示，加快推進國產自主可控替代計劃，構建安全可控的信息技術體系是我國網信領域的一個重要任務。在網信領域，需要處理好安全和發展的關系，網絡安全和信息化是相輔相成的，安全是發展的前提，發展是安全的保障，安全和發展要同步推進。因此，如果將網絡安全和信息化作為兩項獨立的工作，分別對待，分別處理，或者僅僅將網絡安全作為信息化的輔助措施都是不正確的。

　　在上午的政策趨勢演講環節，全國信息安全標準化委員會高級工程師王惠蒞做了主題為《國家云計算安全標準制定工作介紹》的演講。她表示已發布的國家標準，有GB/T31167-2014《信息安全技術 云計算服務安全指南》和GB/T31168-2014《信息安全技術云計算服務安全能力要求》，前一個標準標準主要面向政府部門，提出了使用云計算服務時的信息安全管理要求。第二個標準面向云服務商，提出了云服務商在為政府部門提供云計算服務時應該具備的信息安全能力要求兩個標準在2014年-2015年在北京、上海、濟南、成都、無錫和襄陽等6個城市進行了試點。是我國黨政部門云計算服務安全管理的重要依據。

　　她還介紹了6項在研標準，包括《信息安全技術 云計算安全參考架構》，《云計算服務安全能力評估方法》，《信息安全技術 云桌面安全技術要求》，信息安全技術 網站安全云防護平臺技術要求，信息安全技術政府門戶網站云計算服務安全指南，信息安全技術云計算服務持續監管框架及技術規范。并表示下一步工作思考是，發布《云計算安全標準路線圖》;采取國際標準化與國內標準化同步開展的策略，在積極開展國內標準化工作的同時，同步推進國際標準化工作，適時提出國際標準建議;廣泛征求意見，結合試點工作，開展在研標準的驗證工作;開展云桌面安全、云網站安全等產品標準的研制;結合國家網絡安全審查需求，完善云計算服務網絡安全審查支撐標準;結合新技術新應用的發展，探索云計算與大數據、云計算與智慧城市、云計算與關鍵信息基礎設施等相關安全標準。

　　公安部信息安全等級保護評估中心常務副主任張宇翔做了主題為《云卷云舒——云計算安全等級保護標準的變與不變》的演講報告。張主任在報告中表示，我們等級保護的標準，目前有關的制度變與不變，更準確說是云計算的等級保護標準變與不變。大家都很清楚從計算的形式、管理的形式，包括我們操作系統的發展，到最后我們安全的關注點，其實等級保護的基礎是什么?就是關注業務信息的安全和系統的安全服務的連續性。這是我們等級保護核心的要點，是一個不變的地方，后面我們能看到整個云計算的標準，在制定和擴展的過程當中，是緊緊圍繞核心的要點，云計算雖然復雜，但是它不神秘，不神秘是因為我們切切實實在使用，在面對。

　　平安集團資深安全產品經理、云安全聯盟上海分會聯席負責人沈勇做了主題為《云計算安全審計的現狀和展望》的報告。他在報告中表示云計算安全審計目前存在的問題主要有云技術飛速發展而審計人員缺乏、審計方法耗時耗力而且頻率過低、云服務商是大玩家，并對未來發展方向做出展望。

　　山石網科通信技術有限公司副總裁、首席技術專家楊慶華做了主題為《從御敵于國門之外 到云內處處設防》的演講報告。他在報告表示，其實我們看到，現在的云計算中心，任何一個云計算中心的建設者，誰也不敢說我的云計算中心不做安全防護。沒有任何人有這個膽量去做，所以做了大量的云計算的安全防護，防護在哪兒?邊界。我們幾乎看到所有的云計算中心都有高性能的、高穩定性的防火墻，高性能的、高穩定性的IPS防DOS等等，我們能想到的安全措施在云計算中心的邊界幾乎全有。但是內部是什么情況?外部重兵把守，內部暢通無阻。真正理解的云計算內部網絡安全環境應是：云外需重兵把守，云內微隔離，云外敵強我弱、我明敵暗到云內敵弱我強，敵明我暗。未來必將取得云安全戰略反攻的勝利。

　　安天實驗室首席技術架構師、主要創始人肖新光做了主題為《虛擬化場景下的惡意代碼威脅與防御》的報告。

　　下午的行業應用報告環節，由信息安全與通信保密雜志執行副社長唐莉主持。

　　江蘇省國家密碼管理局 包豐副局長在《電子政務云安全思考》演講報告中，從物理安全、虛擬化安全、安全合規等角度談了對電子政務云的思考。他指出基于云計算模式的電子政務對數據安全、隱私保護提出了更高的要求，在數據管理權與所有權分離的狀態下這些問題顯得更加突出。從電子政務的角度來看，需要嚴格界定電子政務云的應用邊界，同時還要健全云計算數據保護的標準體系，建立完善的云計算服務平臺建設規范和信息安全管理規范，從管理上最大限度地降低風險隱患。

　　中國交通通信信息中心交通運輸信息安全中心技術總監、高級工程師杜漸在《交通運輸行業安全工作實踐》報告中表示，除了大數據、云計算，交通運輸行業更多的是物聯網特征明顯，像貨物的監測、車聯網、船聯網，還有橋梁、隧道聯網等等，涉及到物聯網的技術非常廣泛。這樣的模式之下，交通運輸行業的信息化一是業務非常廣泛，二是具有非常普遍的脆弱性。那么在關鍵基礎設施領域安全保護策略方面，就需要加快關鍵基礎設施保護政策法規標準制定，加快自主可控產品技術革新，明確數據開放范圍并加強管控。

　　山石網科通信技術有限公司防火墻產品市場總監賈斌在《網絡安全的巷戰時代》演講報告中表示內網安全防護中，巷戰起了關鍵作用，并介紹了山石網科的內網安全解決方案——智·安全。

　　中興通訊股份有限公司總裁助理、副總經理徐明，在《智慧城市的安全思考與實踐》演講中提出，安全生態圈是智慧城市安全之保證，安全生態圈是智慧城市安全之保證。

　　中科睿光軟件技術有限公司產品總監劉冠川、北京易捷思達科技發展有限公司華東區技術顧問李宏輝、浪潮信息云及安全產品部安全產品經理厲雅潔從不同的角度做了云計算相關報告。

　　會議還舉行了行業沙龍頭腦風暴環節，CNCERT/B總工程師張京捷、中關村網絡安全與信息化產業聯盟企業移動計算工作組組長王克、山石網科通信技術有限公司總裁兼CEO羅東平、中興通訊公共安全產品副總經理黃樹強、安天首席戰略官方華參與了主題為“新時代云安全創新戰略思考”的行業沙龍，各位嘉賓各抒己見、見解深刻。

　　唐莉社長最后表示，謝謝在座的與會嘉賓堅持到現在。在我心里有很多的感慨，信息安全與通信保密雜志在業界三十多年以來確實受到了業界專家、企業的大力支持，也一路見證產業的發展歷程，在這里一并感謝大家，希望在接下來的日子里我們能夠有更多的合作。