RSAC 2020即將到來，在今年的2月24日至28日在美國舊金山隆重舉辦，作為網絡安全行業風向標，從1991年至今，RSA大會已經走過29個年頭。一開始只是一個小型的密碼學論壇，到如今的享譽全球的信息安全大會，預計2020年參會人員將多達50000人次。而一年一變的RSA大會主題，今年也依據新的網絡安全形勢，從去年的“Better”變為“Human Element”，象征著人在未來安全行業發展中將發揮不可或缺的作用。

從1995年開始至今，每一個大會主題都是時代的縮影，簡短的一個單詞或者一句話，便代表著行業的變革與發展。主題的風格和特點也折射著時代的印記。筆者將歷屆RSA大會的主題入手，從一個個簡潔明了的會議主題來看看網絡安全行業的變化與發展。

[[315490]]

第一階段：1995年至2001年

RSA大會始于1991年，當時還只一個小型的密碼學論壇，以“密碼、標準和公共政策”為主題，為密碼學家收集和分享行業知識和最新動態。1995年，它成為一個年度活動，更名為RSA數據安全會議。在2000年，進一步升級為“RSA會議”。在早期，會議的重點是密碼學和商業。

[[315491]]

1995年至2001年的大會主題分別為：

• 埃及圣甲蟲封印
• 第二次世界大戰的納瓦霍“密碼會話者”
• 信鴿Cher Ami
• 16世紀僧侶Trithemius和他的著作《Polygraphia》
• 挪威/海盜如尼魔法石
• 古希臘/特洛伊城破：
• 探索外星人蹤跡

這個階段的主題主要是圍繞“加密信息”的一些歷史典故或者密碼學專著，特點在于具體、直觀，以其故事性吸引眼球。在20世紀90年代，計算機已然蓬勃發展了，也是網絡犯罪、病毒攻擊等新興威脅產生且不斷傳播的時代，從被動攻擊向主動保護轉變。90年代也可以說是黑客真正開始“揚名”的起點了。比如凱文·米特尼克、凱文·鮑爾森、羅伯特·莫里斯和弗拉基米爾·勒文，是這一階段需要重點提及的黑客，盜取大公司專利軟件、制作傳播第一個計算機蠕蟲病毒和主導第一起數字銀行劫案等都是他們的“杰作”。黑客往往和“破譯者”的標簽掛鉤，網絡攻擊、竊取信息等犯罪行徑也在警醒著人們，信息的安全越來越重要，攻擊的加劇也意味著信息的保護要跟上時代的變化，否則后果不堪設想，信息會毀滅一切。

這些以歷史事件和具體事物為主的圍繞密碼學的會議主題，體現著當時信息保護最直接的手段——信息加密。筆者認為利用歷史典故來作為大會主題，有兩方面原因，一方面在于傳播和普及這種“信息加密”的理念，以一些古老的故事拉近和人們的距離。在面對網絡攻擊愈演愈烈的形勢下，暗示著信息安全防護的重要性。

另一方面，計算機這種新事物開始呈現“雙刃劍”的特征，帶來便捷的同時也帶來了風險，在人們為自己的發明創造歡呼雀躍之際，黑客攻擊、病毒傳播給大家“潑一頭冷水”。頗有故事性意味的主題，在這場“冷水”之后的陰郁氛圍中，帶來一些趣味。當然，又或是更能夠吸引人們的眼球和關注。

反觀這個時期中國的網絡安全發展歷程，八十年代末，中國計算機應用迅速拓展，病毒問題、內部信息泄漏和系統宕機等成為企業不可忽視的問題。此外，九十年代初，世界信息技術革命使許多國家把信息化作為國策，美國“信息高速公路”等政策也讓中國意識到了信息化的重要性，在此背景下信息化開始進入較快發展期，中國的計算機安全事業也開始起步，典型標志如第一個關于計算機安全的法律法規開始出現。

第二階段：2002年至2012年

RSA大會的規模不斷擴大，第一次歐洲RSA會議于2000年舉行。步入21世紀，會議的主題重點在新世紀的00年代初轉移到了云和網絡安全上，不再僅關注信息的加密，而是將主題擴展到科技的范疇。所以這個時期的大會主題和前一個階段的主題風格特點相比，既有延續，也有轉變，可以說是一個過渡時期。

[[315492]]

2002年至2012年的大會主題分別為：

• 蘇格蘭瑪麗女王
• 瑪雅的秘密
• 中國余數定理
• 禁酒黨密碼：私酒販和伊麗莎白·弗里德曼
• 古代佛經中的現代密碼
• 萊昂·巴蒂斯塔·阿爾貝蒂
• 艾倫·麥吉森·圖靈
• 埃德加·愛倫坡
• 虎符
• 羅塞塔石碑
• 愛麗絲和鮑伯的奇幻冒險
• 偉大密碼勝于利劍

這個階段的主題延續上一個階段的風格，以一些具體的事物作為大會主題，圍繞密碼學和信息情報安全等。但是在延續的基礎上，也出現了一些變化。比如以為密碼學做出巨大貢獻的重要人物為主題，開始有“致敬”的意味。

此外，這一階段的主題所涉范圍更廣，比如涉及文學、科學、宗教、考古等領域的元素，這些主題還是和信息安全相關，但是又不完全屬于該領域，這表明信息安全不僅僅是密碼學的事，和其他行業、其他領域亦是息息相關。主題的廣度和深度進一步發展。另一方面，值得一提的是，具有中國元素的“虎符”和“余數定理”也一度成為大會主題，大會在空間領域上的跨度變化由此可見。

進入21世紀，政府部門、金融機構、軍事軍工、企事業單位和商業組織對IT系統的依賴也日益加重，IT系統所承載的信息和服務的安全性就越發顯得重要，這也是大會主題開始融入IT元素的原因之一。從某種意義上說，具有中國元素的大會主題表明中國的網絡安全發展趕上了這趟“時代的列車”。

在新世紀初到2013年的這個階段，是中國網絡安全逐漸走向正軌的階段。而標志走向正軌的最重要特征，就是國家高層領導重視信息安全工作，國家出臺了一系列重要政策、措施。同時，這個階段安全產業和市場開始迅速發展，增長速度明顯加快。

第三階段：2013年至2020年

2013年在亞太地區舉行了首屆RSA會議，會議的重點從密碼學擴展到了更廣泛的IT安全議題，與會者人數眾多。這個階段的主題和前兩個階段相比，變化較大，不再是一些具體的事件或者人物、符號等，而是更具現代意義的元素，更為抽象，傾向于體現行業發展的契機和特征。

[[315493]]

2013年至2020年的大會主題分別為：

• 知識安全
• 分享.學習.安全
• 變化：挑戰當今的安全思想
• 連接保護
• 機會的力量
• 更好
• 人類要素

隨著大會規模越來越大，級別越來越高，參會的人越來越多，主題涉及的范圍和領域也進一步擴大，因此也更具抽象化，從眾多的發展趨勢中提取總體的特征，定為大會主題。對于這個階段的大會主題，現代化特征凸顯。一方面是順應科技的發展，大量的新興事物、技術、話題噴涌而出，比如云安全、數據安全、物聯網、機器學習、人工智能等，這些都是近幾年的熱點。

另一方面，網絡威脅也在緊跟時代技術的發展，威脅風險越來越大，損失越來越高，手段越來越復雜，所以總體形勢依舊不容樂觀，這也是讓網絡安全逐漸為人重視的原因之一。威脅的攻擊和防御，這是一個動態的發展過程。網絡安全光靠防是防不住的，安全的持久生命力來自進攻。

2014年是中國接入國際互聯網20周年。對中國而言，2014年來網絡安全快速發展。中國互聯網抓住機遇，快速推進，成果斐然。國家對網絡安全的重視日益加強，比如2014年2月，中央網絡安全和信息化領導小組成立，研究制定網絡安全和信息化發展戰略、宏觀規劃和重大政策，推動國家網絡安全和信息化法治建設，不斷增強安全保障能力。

2014年11月，中國舉辦了第一屆世界互聯網大會。2015年12月，第二屆世界互聯網大會舉行，國家和企業共同保護網絡安全。2015年7月《中華人民共和國網絡安全法》公布，對于網絡空間的治理，正式做到有法可依。

[[315494]]

總結

RSA大會是偶然與必然的結合，從計算機的普及到如今的人工智能、云技術等新興技術的發展，是整個科技行業在推動安全領域的前進，基于這樣的大背景下，人們對安全問題的關注和探討也是必然的。從大會的一個個主題中見微知著，窺見的是網絡安全的整體走勢，甚至基于此，預測未來。

總體的主題從具象到抽象，從古代歷史到現代科技，從靜態到動態，也在暗示著網絡安全行業的變化，一提到網絡安全、信息安全，在過去，人們能夠想到的或許是那一個個計算機漏洞、病毒或者黑客，而現在，人們往往想到的是不計其數的隱私泄露問題、勒索軟件攻擊、網絡詐騙的猖獗等等。

縱向來看，由古至今，是問題的不斷發現和解決，又產生了新的問題等待解決，這是一個動態的發展過程，也是一個成熟的發展過程。橫向上看，由密碼學到如今的各個領域、各個行業，網絡安全的影響范圍可以說是急劇擴張，輻射到現在網絡籠罩中的每一個人。動態性的另一個體現還在于過去的單方面的防御到如今的雙方的攻防與抗衡，就像一個力量弱小的孩子一開始只能自我保護，而歷練后成長為一個會主動進攻的青年一樣。