【IT168 资讯】9月29日，2015中国互联网安全大会(ISC 2015)暨中国互联网安全领袖峰会在北京国家会议中心召开。本次大会以“数据驱动安全”为主题，在上午举行的安全领袖峰会的主题演讲中，中美两国网络空间安全专家首次进行公开对话，就网络空间安全问题进行讨论。

　　声音

　　基思·亚历山大：中美应互信、合作、共赢

　　在中国互联网安全领袖峰会上，前美国国家安全局局长、首任网络司令部司令基思?亚历山大(Keith B. Alexander)发表了《立足美国 全球视野，网络空间威胁对世界安全的新挑战》的主题演讲。

▲前美国国家安全局局长、首任网络司令部司令基思·亚历山大

　　他表示，近期网络安全事件对世界各国影响巨大，有四点是值得去关注的地方：一是在网络上都发生了什么;二是要针对安全问题对相关安全人员进行一些训练;三是我们面临的安全问题是否是可见的;四是法规如何去适用网络安全。

　　此前，中美中美互联网论坛在西雅图刚刚结束不久，中美高层就互联网发展的问题举行了闭门会议，亚历山大认为中美两国的合作是个很关键的要素。

　　他认为：“中美两国的未来前景应该是加强合作，而如何加强合作，最重要的是要相互信任，这就有必要建立一个良好的网络安全法规和秩序。“

　　他建议中美两国建立领袖与合作机制，使网络安全交流和争端解决常态化，同时加强两国网络安全企业和研究机构之间的交流和合作。

　　郝叶力：网络空间应建立新的丛林法则

　　在中国互联网安全领袖峰会上，国家创新与发展战略研究会副会长郝叶力将军发表了《直面镇痛，寻求共赢：协力创建21世纪网络空间新秩序》的主题演讲。她表示，网络安全问题已经被相当多的主权国家视为第一层级的威胁，网络空间需要摒弃现实世界中的丛林法则，建立基于合作共赢的网络空间新秩序。

▲国家创新与发展战略研究会副会长郝叶力

　　郝叶力将军从互联网安全的四痛说开去，生动地阐述了建立网络空间新秩序已是迫在眉睫。

　　·双刃之痛加速蔓延：互联网是把双刃剑，网络安全也面临着双刃之痛——虚拟向实体延伸;局部向海量辐射;猝发向潜伏演变;一国向跨国发展。

　　·主权之痛触目惊心：信息网络战争可以转化为政治文化的渗透力，已成为一国最主要的文化软实力，也成为国家主权争夺的主要阵地。

　　·难以自拔的强权之痛：网络空间的全球治理模式，实现了从单级到多级 、独战到共管的转变，赢得网络空间的主动权，无疑也是现今大国强权的主要标志之一。

　　·无从发力的混沌之痛：互联网安全的复杂性，多样性极具挑战性。

　　而解决这些阵痛的方法，郝叶力将军表示要从四个方面出发：一是新文明，要建立多元共生、合作共赢的新兴价值观; 二是树立新规则，表现在和平发展的导向，共管共治的模式与对话共同的方式;三是新型强国的示范，强大却不任性不凌辱;四是新型大国关系的引领，基于战略定力和战略沟通这两个基点建立。

　　张力：网络强国离不开网络安全

　　在中国互联网安全领袖峰会上，中国现代国际关系研究院、信息与社会发展研究所教授张力发表了《服务战略，产业支撑：参与共赢，网络空间安全战略下的产业价值与产业发展》的主题演讲。

▲中国现代国际关系研究院、信息与社会发展研究所教授张力

　　身为网络安全行业领域的新兵，张力教授坦承自己并不熟识产业化，但可以对中国安全战略解读一二。他表示，中国战略逐渐呈现清晰的战略思维：一个是我们国家要做网络强国，第二是我们国家还要做网络安全强国。

　　什么是网络强国?网络强国代表过硬的技术，全民信息的服务，繁荣的网络文化，良好的网络基础设施，实现网络双边多边合作。“中国一直有个网络强国的梦”，张力教授说，“网络强国离不开网络安全，没有网络安全就没有国家安全。”

　　网络安全与国家安全是相伴相生的，网络力量是国家软实力的一种，包括技术能力、创新能力、研发能力、技术转化为产业应用的能力、IT能力、市场能力、网络外交能力，网络防御能力和情报能力;网络空间的国家意志等等。

　　张力教授说：“规则与趋势，是被媒体遗忘的里程碑。”什么是国家负责人行为;怎样进行网络空间治理与应对网络战;如何在网络空间负起国家应有的责任;如何进行能力建设与加强国际合作;国际法如何适应网络空间……恰恰是这些网络安全规则的制定没有引起国内媒体重视。

　　“所以，我用‘使命的召唤‘来命名我所要表达的内容：网络安全企业应有更高的价值追求“，张力教授说，“因为产业价值的体现与产业价值的发展都需要靠企业去支撑。”

　　周鸿祎：看得见的安全

　　在中国互联网安全领袖峰会上，ISC大会名誉主席，360公司董事长兼CEO周鸿祎发表了名为《看得见的安全》的主题演讲，指出未知威胁呼唤“看得见的安全”。

▲360公司董事长兼CEO周鸿祎

　　周鸿祎表示，这次大会的主题其实是看见，看见是一种能力，唯有看见才能去进行防御。

　　事实证明，传统的安全防护手段已经无法有效应对高级持续定向攻击，全行业正在试图找出一系列更有效的方法，基于大数据和大数据分析技术的威胁情报的应用将有可能成为行之有效的一种方法。

　　周鸿祎说：“利用大数据能力和数据技术建立看见威胁的能力，将成为安全行业最重要的能力，也是保证国家网络安全和企业安全的核心能力。为此360已经建立了国内首个威胁情报中心。“

　　360作为最大的互联网安全公司，目前有超过13亿个安全探测点，还有数十万台服务器，安全大数据是其能力的核心，这些安全大数据可以被用来在威胁情报的生产过程中，产生价值更高，针对性更强的高质量威胁情报。