通信产业报(网) 徐姗姗 /文
网络安全已经成为世界性问题，没有一个国家能够独善其身。”在第四届中国互联网安全大会(ISC 2016)上，中国工程院院士、中国互联网协会理事长邬贺铨的观点掷地有声。
在这个每年一度的网络安全行业盛会上，技术不再是唯一的主角，“协同”成为今年的关键词。
“术”与“道”的博弈
从2013年到2015年，从“安全的边界需要重新定义”、“万物互联时代的安全”，到“看得见的安全”，作为ISC大会的主办方，360公司董事长兼CEO周鸿祎在每一年的主题演讲中对于网络安全形势与技术发展的判断都在一步步印证：随着移动设备和云计算的普及，传统的安全边界被打破;随着IOT的普及，万物互联时代数据的安全成为挑战;在数据驱动安全时代，看见威胁成为安全最重要的一种能力。
当这些技术趋势成为现实，周鸿祎表示：“过去，我们更多从技术角度讲安全，这是一种‘术’;而今天，安全已经不能单纯依靠技术，而是要讲求多方面、多层次的协同，这是安全之‘道’。”
360公司董事长兼CEO 周鸿祎
今年注定是网络世界安全形势“不美好”的一年。从今年2月，孟加拉国央行被黑客攻击导致8100万美元被窃取，到美国总统大选希拉里所在的民主党的邮件泄露事件，其中最核心的攻击手段都不是第一次出现在网络威胁的名单上，但是同样的时间依然发生，并带来更大规模的危害。
这些都是开放与协同不足所致。“在遭受网络攻击时，不要羞于披露，应该及时分享出来，避免其他企业遭受类似的攻击;安全企业之间也应该打破门户之见，相互协同，共同提高网络安全防御能力和水平。”周鸿祎表示：“因为，网络威胁面前没有幸存者，网络安全更不应有旁观者。”
呼吁全球安全协同机制
展开全文
“开放合作是全球网络安全行业发展的重要方向之一，”邬贺铨表示：“互联网是现实社会的反映，在现实社会出现的一些犯罪、攻击等现象和手段都会在互联网上出现。当前网络监听、网络攻击、网络犯罪等问题此起彼伏，这些问题是世界性问题，没有一个国家能够独善其身。”
近年来，网络犯罪呈现出了跨国犯罪的趋势，打击跨国犯罪的复杂性和紧迫性决定了国际合作成为打击网络犯罪的必由路径。值得庆幸的是，从来自中国、俄罗斯、美国的代表发言中可以看出，在网络威胁越来越大的今天，从政府到企业，都表现出了强烈联动的意愿。另一方面，大数据技术和威胁情报技术经过近两年的发展，已经具备了协同的技术条件，协同联动成为全行业的心声，安全之“道”正逐渐趋同。
在题为“俄罗斯的互联网安全观”的演讲中，俄罗斯安全互联网联盟总干事Denis Davydor表示，俄罗斯的互联网安全观是全人类需要一个统一的、没有割裂的和安全的互联网，因此需要新的、公平的、真正国际化的互联网治理机制。
“网络威胁情报应该更加透明地被分享，应该将这些信息视为 “公共财富”，而不是囤积的商品。”前美国陆军少将、Palo Alto Networks首席安全官John A.Da-vis表示，“政府之间、企业之间以及政府和企业之间本着透明、信任和团队合作的精神进行合作，共同应对网络安全威胁。”
在我国，网络安全无疑也成为重中之重，政府与众多企业持续投入，并取得了不错的进展。根据微软2015年全球安全感知报告显示，在恶意软件感染数量指标方面，中国连续第三年均为全球最低，全球指标为16.9，中国仅为2.6。
在促进国际合作方面，公安部网络安全保卫局副局长钟忠介绍：“去年以来，中国先后跟美国、俄罗斯、英国等全球多个国家在合作打击网络犯罪领域达成共识，积极推进网络安全国际执法合作，通过广泛的国际合作，积极营造全方位、宽领域、多层次、讲实效的打击网络犯罪国际执法合作格局。”
产品与技术加速协同落地
国家层面的协同逐渐达成共识，但在真正完善的安全防御体系建立的过程中，协同不仅于此。
不仅限于政府之间的合作，政府与企业间的协同、企业与企业间的协同更不容忽视。具体应该从哪些方面推进?又该如何落地?360公司认为，协同应该分为数据协同、智能协同和产业协同三个层面。特别是数据的协同和共享，是数据驱动安全体系里最关键性的基石。而安全智能协同，也就是高性能运算系统、人工智能专家、漏洞挖掘专家、安全防护专家的高度协同，还需要更多领域的专家参与到安全协同里来，不同的领域、不同的设备、不同的行业之间都需要进行不同维度的协同。
“数据给每一个企业的安全团队带来的挑战如今体现在三个方面，每天需要处理数据量的庞大、在海量数据中筛选识别安全威胁困难、安全团队人才素质的参差不齐，这三大挑战之间都是互相关联，成为企业安全防御、漏洞恢复过程中前所未有的难题。”IBM安全事业部威胁防护与认知安全首席技术官Barny Sanchez介绍。因此，建立起开放的数据和威胁情报共享体系刻不容缓。
为了做大市场，360正式推出威胁情报共享工程，陆续开放自己的数据和能力，继续10年前开创的免费模式，降低安全软件的使用门槛。首先被开放的是360全球网络扫描实时监测系统。据了解，在这个系统中，可以实时了解全网恶意扫描源，然后对这些恶意扫描源封堵处置，降低系统被攻击的概念。
“数据是基础，由数据产生了威胁情报，再加上安全专家和产品体系，才能实现一个完整的防御体系。”周鸿祎表示。在这些判断之下，周鸿祎认为，国家将会在网络安全上进行巨大的投入，服务业也会应运而起，未来五年国内的安全市场可能会有更大的爆发空间。