首屆全球網絡安全產業創新論壇上海開幕
2017年11月7日，以“網絡安全 創新驅動”為主題的首屆“全球網絡安全產業創新論壇”在上海新錦江酒店隆重召開。作為2017全球城市信息化論壇的分論壇之一，論壇匯聚了國內外網絡安全領域重量級學者、網絡安全產業業界精英、國內外知名智庫研究人員以及政府決策部門領導共300余人，共商網絡安全產業創新發展科學路徑，為促進國內外網絡安全產業的創新合作和我國網信事業健康發展貢獻智慧，提供支撐。
本次論壇由上海市經濟和信息化委員會和上海社會科學院聯合主辦，工業與信息化部、上海市人民政府指導。上海社會科學院副院長、信息研究所所長王振主持并宣布論壇開幕。
(上海社會科學院副院長、信息研究所所長王振主持并宣布論壇開幕)
中國互聯網發展基金會理事長馬利、上海社會科學院黨委書記于信匯、上海市經濟和信息化委員會總工程師張英、中國信息通信研究院副院長王志勤致開幕辭。馬利理事長表示，中國互聯網發展基金會以習近平總書記提出的“讓互聯網發展成果惠及13億中國人民”為工作根本宗旨，成立中國網絡安全專項基金，為培養網絡安全人才添磚加瓦。于信匯書記認為，網絡安全態勢日益嚴峻，網絡安全戰略已上升到國家安全，感謝各位領導和專家學者的熱情參與，希望本次論壇成為網絡安全思想匯聚、智慧凝結的平臺，為我國網信事業發展貢獻智慧。張英總工程師介紹，上海是我國信息產業的重要地區，在打造面向未來的智慧城市的過程中，上海正在大力布局，為網絡安全產業的跨越式發展提供產業基礎和應用優勢。王志勤副院長表示，隨著網絡安全法等戰略規劃和法律法規的出臺，網絡安全工作的指導思想和理論基礎更加體系化，中國信通院致力于網絡安全領域政策、標準、基礎研究和支撐工作，積極為我國網信事業和網絡安全產業貢獻智庫的力量。
(上海賽博網絡安全產業創新研究院揭牌儀式)
會上，由上海經濟和信息化委員會指導，上海眾人網絡安全技術有限公司聯合上海信息安全行業協會以及重要研究機構和企業發起成立的“上海賽博網絡安全產業創新研究院”正式揭牌。
(中國工程院院士沈昌祥做主旨演講)
中國工程院院士沈昌祥、倪光南、德國國家科學工程院院士克里斯托夫•梅內爾分別做論壇主旨演講。沈昌祥院士以“用可信計算筑牢網絡安全防線”為題，指出日益嚴峻的國際網絡空間形勢使得中國必須立足國情，創新驅動，構建網絡空間安全主動免疫保障體系。我國致力于進行可信計算體系的創新，現在已經跨入可信計算3.0時代，可信計算成為保衛國家網絡空間主權的戰略核心技術，已經在國家核心系統和關鍵信息基礎設施方面得到規?；晒茫涣袨閲覒鹇院头梢蟆Ｍㄟ^可信計算3.0構筑網絡安全體系，要求系統和源代碼要做到“五可”“一有”：可知、可編、可重構、可信、可用，有自主知識產權。
倪光南院士論述了中國網絡安全的狀況與網絡空間競爭主動權的問題。全世界已有38%的國家發布了網絡安全戰略，可見網絡安全的重要性，徐玉玉案、勒索病毒等事件也充分反映出了網絡安全態勢的緊迫性。而在習總書記要求下建設網絡強國就要爭取網絡空間的主動權，使用自己研發的成果進行操作系統等核心技術的把握。網絡安全屬于非傳統安全，根據十九大報告的要求，非傳統安全的安全性中就包含可控性。我們要統籌好傳統安全和非傳統安全，通過自主可控評估，更好地保障網絡安全。
(中國工程院院士倪光南做主旨演講)
克里斯托夫•梅內爾作“面向網絡空間安全的大數據體系結構和分析方法”的主旨演講。他長期致力于網絡安全項目的工作，包括安全意識、云與架構的SOA安全、網絡與互聯網安全等。梅內爾指出大數據已誕生超過10年，但我們最近才開始對其進行關注。大數據分析十分重要，它與網絡安全息息相關，蘊含著隱藏的、有用的信息，并在此基礎上提出了HPI-REAMS系統。
(德國國家科學工程院院士克里斯托夫•梅內爾做主旨演講)
隨后的環節由信息安全與通訊保密雜志社執行副社長唐莉主持。提升政府治理能力大數據應用技術國家工程實驗室主任雷吉成發布了“大數據應用技術國家工程實驗室開放基金”并對基金進行了介紹。
智庫報告發布環節，Gartner公司CIO團隊研究總監陳勇發表了《2018全球十大戰略科技發展趨勢》報告。Gartner采用智能、數字化和格網三大框架對未來十種具有巨大顛覆性潛力、已經脫離初期階段、影響范圍和用途正不斷擴大的戰略科技進行了分析。這十大技術包括人工智能基礎、智能應用與分析、智能物件、數字孿生、從云到邊緣、會話型平臺、沉浸式體驗、區塊鏈、事件驅動模式、持續自適應風險和信任。未來五年，這些技術形態將迅速增長，高度波動，預計達到臨界點。
(Gartner《2018全球十大戰略科技發展趨勢》報告)
中國信息通信研究院安全研究所研究員趙爽發布《2017網絡安全產業白皮書》。白皮書描繪了全球網絡安全產業的發展態勢和我國網絡安全產業發展面臨的挑戰和機遇，重點覆蓋面向國家關鍵信息基礎設施和重要行業領域、互聯網+重點領域、企業級用戶的網絡安全技術、產品和服務。報告指出，全球方面，安全產業規模穩步增長，區域格局保持穩定;促進安全產業發展成為國際主要國家政府安全政策的重要內容，政府在資金投入、技術引導、人才儲備、企業培育等方面扶持力度不斷加大;安全產業上市企業營收持續高速增長，發展態勢向好;產業生態環境中并購、創投持續活躍，生態圈合作密集。國內方面，我國網絡安全產業進入嶄新階段，安全服務領域創新活躍，態勢感知、監測預警、云安全等新技術新業態層出不窮，技術密集化、產品平臺化、產業服務化等特征不斷顯現;西安、成都、深圳、上海、武漢等重點城市提出發展網絡安全產業的新定位，產業集群效應逐漸顯現;安全企業整體發展態勢良好，產業陣營逐步擴大，企業影響力顯著提升，互聯網企業與安全企業、通信企業建立緊密戰略合作與協同聯動關系，共筑安全圈;網絡安全領域創投活動高度活躍，產業生態不斷優化;新興技術與安全技術加速融合發展，“態勢感知”邁向產品應用階段，虛擬化技術推動產品形態轉變，人工智能有望驅動安全技術變革。報告同時還對我國網絡安全產業的發展前景從理念重塑、產業轉型、政策紅利、國際拓展四方面進行了展望。
(中國信息通信研究院安全研究所發布《2017網絡安全產業白皮書》)
上海社會科學院互聯網研究中心高級研究員王瀅波發布《2017全球網絡安全企業競爭力》智庫研究報告，萬物互聯時代，網絡安全產業的價值被全面激發，各國在網絡安全領域的投入持續增長，政企聯動、軍民融合的發展態勢明顯，網絡安全從細分邊緣一舉躍升為戰略卡位性行業。作為網絡安全產業的構成主體，網絡安全企業的競爭力不僅關系企業自身的發展，也決定著一個國家網絡空間的未來安全，因此科學系統地評價網絡安全企業的競爭力具有十分重要的戰略意義和現實價值。報告認為，企業競爭力是具有多層次含義的綜合范疇，不僅是靜態的比較能力，還是動態的發展能力。因此報告對網絡安全企業的企業競爭力進行了技術指標分解，采用“創新力”和“增長力”兩大指標構建“賽博羅盤”。創新力下設創新投入、創新產出和創新環境三個維度，增長力下設增長規模、增長質量和增長潛力三個維度。通過計算和評價最終得到了全球網絡安全企業 100 強名單。
報告發現，在百強企業中美國企業占據 58 席，獨占半壁江山，中國企業占 17 席，雖名列第二，但排名差距巨大，以色列位居第三，其后是英國和法國;網絡安全產業集成化和平臺化漸成趨勢，科技巨頭如思科、微軟、賽門鐵克等優勢巨大，獨立安全廠商面臨嚴峻挑戰;網絡安全行業格局面臨顛覆，包括人工智能、威脅情報平臺等邊緣性創新成為初創安全公司彎道超車的最佳著力點;安全業務日益成為綜合性公司支撐其他業務的基礎支點;信息安全產業不同行業之間融合加速，邊界日趨模糊，傳統產業公司紛紛參與信息安全產業，業內企業垂直分化明顯，業內子行業業務重疊區域擴大，競合程度加強，外來競爭也不斷涌現;網絡安全產業的全球化拓展與產業空間集聚同時進行，此次樣本中的300家企業來自全球35個國家和地區，其中包括一些非IT強國，但70%的企業都在美國硅谷，這一產業集聚現象也存在于中國北京、印度孟買等地;受地緣政治影響，企業的經營空間存在碎片化傾向，大部分網絡安全企業的主要收入都來自本國，雖然部分跨國公司在其他國家采取本地化銷售、服務、研發的經營策略，但是該部分收入在企業整體收入中的占比依然很低。
(上海社會科學院互聯網研究中心高發布《2017全球網絡安全企業競爭力》智庫研究報告)
創新分享環節，卡巴斯基、中國網安集團、微軟、閱安信息、觀安信息等企業分享了各自在網絡安全領域的創新實踐?？ò退够踩芯繄F隊負責人格列布·格雷塞以“構筑智能技術信息安全基石”為題進行了介紹，他表示安全與關鍵基礎設施包括智慧城市的相關系統、交通設施、能源部門和智能工業，最大的DDoS攻擊針對公共安全資源，而新的挑戰來自于物聯網，他分享了“不佳”的實踐實例，并介紹了增強智能技術安全的方法;中國電子科技網絡信息安全集團總工程師、中國電科首席專家饒志宏就“萬物互聯時代之安全挑戰與發展建議”進行了分享，他系統地介紹了物聯網的定義與發展現狀，指出物聯網安全事件中存在的威脅，提出了物聯網的安全架構與對策，并展望了未來的安全技術與安全形態;微軟中國首席安全官邵江寧的分享題目為“人工智能助力網絡威脅防御”，未來網絡攻擊的特性轉變使得傳統的IT安全方案變得極其復雜容易出錯，而企業可以采用平臺+情報+合作伙伴的獨特方案偵測異常，降低誤報，達到速度、質量與響應相結合的成功檢測方案;上海閱安信息科技有限公司CEO張新福分享了“人工智能開啟網絡空間安全新模式”的觀點，他認為未來人工智能將成為網絡安全的利器，為城市管理、經濟管理、企業應用和金融應用提供防御策略和安全策略，可以發現非法集資、金融詐騙、網絡犯罪等，切實保護個人、企業、金融和公共安全;上海觀安信息首席專家張照龍從“大數據時代數據安全保護實踐”的角度，針對大數據平臺的數據保護中的基礎環境風險、平臺自身風險、數據風險等問題提出了包括發現、評估、保護、審計四個環節在內的防護體系方案。
(論壇全景)
論壇還開設了圓桌討論環節，暢談“國家網絡強國戰略”。該環節由上海社會科學院互聯網研究中心執行主任惠志斌主持，上海交通大學網絡空間安全學院院長李建華、上海市經濟和信息化委員會信息安全處副處長劉山泉、北京八分量信息科技有限公司創始人兼CEO阮安邦、威努特公司創始人兼CEO龍國東、斗象科技創始人兼CEO袁勁松參加了討論。李建華回應了網絡安全的內涵與外延的問題，并為相關人才的培養與教育建言。阮安邦認為網絡安全產業的邊界拓展地非常多，超越計算機邊界的創新點非常多。談及“面對寡頭技術壟斷，初創企業如何進行人才隊伍建設”時，龍國東表示，威努特在團隊搭建上是以小圈子核心骨干為基礎，并從交叉學科尋找復合型人才，袁勁松則從“差異化”的人才積累談起，安全預警與人工智能則是公司主要關注的領域。 惠志斌據此表示，當下產業存在中小公司依附大公司生態的現狀，企業需進一步尋求突破。劉山泉介紹了上海安全產業和城市信息化發展水平，過去上海安全產業一直走“合規驅動，企業慣性”的發展道路，而現在，需求規模和戰略要求成為現實，上海需要將網絡安全作為一個產業板塊進行推進，開放創新，融合發展。
(圓桌討論)
