七位安全大咖圓桌煮酒，擦出了怎樣的火花——京東安全峰會(huì)“聚力安全”篇

安全行業(yè)食物鏈中各自充當(dāng)什么角色？利益與責(zé)任如何兼得？在第五屆京東安全峰會(huì)中，七位安全界的絕對(duì)領(lǐng)袖同桌探討“安全命運(yùn)共同體”的構(gòu)建，為“聚力安全”指引正確方向。

2017年，互聯(lián)網(wǎng)發(fā)展依然蓬勃旺盛，不管是“無(wú)人值守”新零售場(chǎng)景的逐漸凸顯、車聯(lián)網(wǎng)新型駕駛方式的新興還是“AI+”對(duì)多個(gè)行業(yè)的效率提升……互聯(lián)網(wǎng)大行業(yè)的發(fā)展給安全行業(yè)帶來(lái)了全新的機(jī)遇和挑戰(zhàn)，我們不僅自問(wèn)：安全里的每個(gè)群體、每個(gè)個(gè)體該如何明確自身屬性，跟上步伐，匯聚力量，發(fā)揮優(yōu)勢(shì)？

在12月21日舉辦的第五屆京東安全峰會(huì)中，京東首席信息安全專家Tony Lee，騰訊玄武實(shí)驗(yàn)室負(fù)責(zé)人TK，清華大學(xué)網(wǎng)絡(luò)與信息安全實(shí)驗(yàn)室主任段海新，中國(guó)電信云堤負(fù)責(zé)人劉紫千，知道創(chuàng)宇CSO黑哥，微步在線CEO薛鋒坐在一起，就“網(wǎng)絡(luò)安全命運(yùn)共同體”，展開(kāi)了一場(chǎng)精彩而犀利的分享，安在新媒體創(chuàng)始人張耀疆主持了本次圓桌，就利益共同體、責(zé)任共同體、發(fā)展共同體，命運(yùn)共同體進(jìn)行深度剖析。

主持人張耀疆

京東安全負(fù)責(zé)人Tony Lee表示，“做安全的人，很大程度上需要非常大的責(zé)任心在里面，沒(méi)有這種責(zé)任心很容易迷失，是正義感、責(zé)任感在驅(qū)動(dòng)我們。”共同直面人工智能時(shí)代帶來(lái)的安全挑戰(zhàn)并把握機(jī)遇，自身生存和發(fā)展是首要條件，除此之外，我們看的更遠(yuǎn)一點(diǎn)、大一點(diǎn)，多貢獻(xiàn)一點(diǎn)，就會(huì)有共贏的場(chǎng)景在里面。 

京東首席信息安全專家  Tony Lee

對(duì)于生態(tài)和命運(yùn)共同體的關(guān)系，騰訊玄武實(shí)驗(yàn)室負(fù)責(zé)人TK給出的答案是，“通過(guò)生態(tài)，大家的命運(yùn)連在一起。抵抗安全威脅，需要齊心合力”。他還表示，安全行業(yè)很苦，還會(huì)受到中傷和詆毀，作為安全行業(yè)一份子要為你的行業(yè)發(fā)聲。 

騰訊玄武實(shí)驗(yàn)室負(fù)責(zé)人  TK

“一旦發(fā)生網(wǎng)絡(luò)攻擊，產(chǎn)業(yè)之間沒(méi)有辦法做到隔岸觀火?！鼻迦A大學(xué)網(wǎng)絡(luò)與信息安全實(shí)驗(yàn)室主任段海新教授表示，學(xué)術(shù)機(jī)構(gòu)在很多時(shí)候充當(dāng)行業(yè)協(xié)調(diào)者，與各個(gè)廠商之間協(xié)作，但過(guò)程中發(fā)現(xiàn)，每個(gè)廠商都要考慮自己的商業(yè)利益，同時(shí)要保護(hù)用戶隱私，造成制定統(tǒng)一標(biāo)準(zhǔn)特別困難。“如果把我們都放在一個(gè)命運(yùn)共同體里面，才有可能成為更好的安全防護(hù)者?！?nbsp;

清華大學(xué)網(wǎng)絡(luò)與信息安全實(shí)驗(yàn)室主任段海新

中國(guó)電信云堤負(fù)責(zé)人劉紫千認(rèn)為“安全命運(yùn)共同體”和“生態(tài)”是不同的概念，“命運(yùn)共同體一定是我們要一起好，肯定不是一起差，而且我們要一起追求我們集體的利益最大化”，并舉例說(shuō)明了為什么我們要成為命運(yùn)共同體而不僅僅是生態(tài)。

中國(guó)電信云堤負(fù)責(zé)人劉紫千

知道創(chuàng)宇CSO黑哥是白帽子群體當(dāng)之無(wú)愧的代言人，他首先表達(dá)了對(duì)持續(xù)構(gòu)建網(wǎng)絡(luò)安全命運(yùn)共同體沒(méi)有關(guān)鍵抓手的擔(dān)憂，而白帽子更是命運(yùn)共同體不可或缺的一部分，無(wú)論是崗位、工資的高低以及如何做好本職工作，都與此密切相關(guān)。 

知道創(chuàng)宇CSO黑哥

作為新一代廠商代表微步在線CEO薛鋒認(rèn)為要辨證地看待“安全共同體”。以情報(bào)為例，行業(yè)內(nèi)并沒(méi)有做到很好的共享，或者說(shuō)命運(yùn)共同體沒(méi)有起到一個(gè)正向的作用；而安全設(shè)備可以起到互相聯(lián)動(dòng)的作用，正在發(fā)生和未來(lái)的事情可能正是命運(yùn)共同體的體現(xiàn)。

微步在線CEO薛鋒

附圓桌內(nèi)容摘要：

張耀疆：

命運(yùn)共同體，把國(guó)家層面的戰(zhàn)略思考和網(wǎng)絡(luò)安全結(jié)合在一塊，去延伸思考，這個(gè)非常好，而且比較能夠天馬行空。我們將共同體分為四個(gè)層面，最基礎(chǔ)的是利益共同體，往上分別是責(zé)任共同體、發(fā)展共同體，最高層是命運(yùn)共同體。請(qǐng)問(wèn)Tony，作為東道主，為什么在人工智能時(shí)代，京東提出了網(wǎng)絡(luò)安全命運(yùn)共同體的主題，有什么必然的聯(lián)系，會(huì)產(chǎn)生什么樣的變化？

Tony Lee：

AI、IOT、云計(jì)算，就是三架馬車驅(qū)動(dòng)我們下一代互聯(lián)網(wǎng)的發(fā)展，特別是在中國(guó)，我們有很多的場(chǎng)景和數(shù)據(jù)，很有可能讓中國(guó)互聯(lián)網(wǎng)能夠第一次超越美國(guó)。

而做安全的，分布在不同的行業(yè)里面，有運(yùn)營(yíng)商、有高校、創(chuàng)業(yè)公司，也有大甲方。大家做這么多年的安全，其實(shí)很難判斷目標(biāo)，很難很快地看出做得好和不好，所以做安全的人，很大程度上需要非常大的責(zé)任心在里面，沒(méi)有這種責(zé)任心很容易迷失，是正義感、責(zé)任感在驅(qū)動(dòng)我們。

張耀疆：

你還沒(méi)告訴我，AI對(duì)命運(yùn)共同體的意義，具體可能會(huì)呈現(xiàn)在哪些方面？

Tony Lee：

因?yàn)榫〇|場(chǎng)景很多，有大量的IOT設(shè)備和AI的場(chǎng)景。這些場(chǎng)景下，存在很大的安全挑戰(zhàn)。所以高校、運(yùn)營(yíng)商、政府、創(chuàng)業(yè)公司、甲方，每個(gè)方面都需要AI的落地，這也就是這個(gè)層面上的命運(yùn)共同體。

張耀疆：

不僅僅是AI了，可能AI是代表了往前走的方向?！靶枰鐣?huì)各界的力量來(lái)共同凝聚結(jié)合在一起，去創(chuàng)造出一些東西”。這個(gè)是東道主給我們命運(yùn)共同體做一個(gè)簡(jiǎn)單的解釋。最近幾年也有一個(gè)概念叫“生態(tài)”，生態(tài)和命運(yùn)共同體，這兩個(gè)概念之間，看起來(lái)好像是有共同之處，但是又有非常微妙的差別。接下來(lái)問(wèn)一下TK，你在騰訊做一些前沿性的研究，前一陣有一個(gè)獲獎(jiǎng)的論文，從應(yīng)用的基礎(chǔ)設(shè)施層面上進(jìn)行徹底的改造，甚至要顛覆掉以前應(yīng)用的架構(gòu)，把安全問(wèn)題能夠真正的解決掉。它已經(jīng)不是簡(jiǎn)單的應(yīng)用問(wèn)題了，它也是一個(gè)共同體，因?yàn)槊娣浅７浅V。你怎么理解這個(gè)概念？

TK：

命運(yùn)共同體和生態(tài)之間是有關(guān)系的。從生態(tài)的角度講安全，生態(tài)有一個(gè)上游、有一個(gè)下游，生態(tài)的核心是生，大家的生存彼此是連在一起的。安全的命運(yùn)共同體這個(gè)概念可能比生態(tài)會(huì)更大一些。你即使不是在一個(gè)生態(tài)里面，即使不是一個(gè)行業(yè)，完全沒(méi)有關(guān)系，但是你只要連在互聯(lián)網(wǎng)上，只要你還使用信息系統(tǒng)，其實(shí)大家真的是處在一個(gè)命運(yùn)共同體里。在面對(duì)安全問(wèn)題，去抵抗安全威脅的角度講，大家是需要齊心合力的。安全已經(jīng)很苦了，還會(huì)受到中傷和詆毀，你是安全行業(yè)的其中一份子，這時(shí)候大家應(yīng)該站出來(lái)，為你的行業(yè)去發(fā)聲，我覺(jué)得我們是一個(gè)命運(yùn)共同體。

張耀疆：

用一句俗話講，一條船上的，一根繩上的，你再怎么蹦就是大家一起蹦。命運(yùn)共同體好像是一個(gè)相對(duì)比較宏大的概念，或者稍微更高層面上的概念，而生態(tài)更針對(duì)一種利益群體。我們提到命運(yùn)共同體是相對(duì)宏大，帶有更高層面上思考問(wèn)題的概念，那么段老師，您是高校的代表，一直在關(guān)注互聯(lián)網(wǎng)的發(fā)展。聽(tīng)你講DNS的話題很多次，感覺(jué)這個(gè)話題并不是單純從技術(shù)上講這個(gè)話題，講的是網(wǎng)絡(luò)世界，網(wǎng)絡(luò)社會(huì)，它是一個(gè)怎么樣治理的局面。從這點(diǎn)來(lái)講也是一種命運(yùn)共同體，不是這個(gè)東西必須是某個(gè)國(guó)家或者某個(gè)區(qū)域的問(wèn)題，它牽扯到是全球，是整個(gè)互聯(lián)網(wǎng)到底怎么往前發(fā)展。從這點(diǎn)來(lái)講，你講一下你自己的體會(huì)。

段海新：

說(shuō)起人類命運(yùn)共同體，我首先想到的是難民。我們和難民們惟一的共同點(diǎn)就是我們同為人類。從人類社會(huì)過(guò)渡到虛擬社會(huì)里面，那些受害者，或者那些弱勢(shì)群體，究竟跟我們有什么關(guān)系？一旦網(wǎng)絡(luò)攻擊發(fā)生，這些產(chǎn)業(yè)之間沒(méi)有辦法做到隔岸觀火。但是產(chǎn)業(yè)之間確實(shí)又有一些各自的商業(yè)利益，有一些競(jìng)爭(zhēng)，這也是難免的，至少在中國(guó)，以前互聯(lián)網(wǎng)公司之間有很多的摩擦和沖突，這點(diǎn)在國(guó)外也不例外。

每個(gè)廠商要考慮自己的商業(yè)利益，同時(shí)還要保護(hù)用戶的隱私，把自己的數(shù)據(jù)拿出來(lái)，確實(shí)還是比較敏感的，但是也不是完全不可能的。我這幾年跟許多的廠商，包括百度、360、華為等，我知道每個(gè)公司都有自己負(fù)責(zé)獨(dú)特的數(shù)據(jù)，而且是非常豐富的數(shù)據(jù)，很多公司在用這些數(shù)據(jù)保護(hù)用戶安全，打擊黑產(chǎn)，為打擊網(wǎng)絡(luò)犯罪方面做了很大的貢獻(xiàn)。但是每個(gè)公司所掌握的數(shù)據(jù)都不是那么全面的。而我們同在一個(gè)命運(yùn)共同體里，我們才可能更好的做出安全防范。

張耀疆：

科技可以造福人類，科技也有可能放大鴻溝，我們既然提了命運(yùn)共同體的概念，從上治理，哪怕是生態(tài)的某一點(diǎn)上，我們應(yīng)該有意識(shí)去做一些彌補(bǔ)性的工作，這是段老師給我的一個(gè)很好的啟發(fā)。

那么我們?cè)鯓訌木W(wǎng)絡(luò)基礎(chǔ)設(shè)施這個(gè)層面上去看待網(wǎng)絡(luò)安全的命運(yùn)共同體？因?yàn)榛A(chǔ)設(shè)施是普遍性的，在這個(gè)過(guò)程當(dāng)中，是大家聚力在做一些事情，還是一種什么樣的狀態(tài)？

劉紫千：

從運(yùn)營(yíng)商的角度來(lái)說(shuō)，運(yùn)營(yíng)商過(guò)去是最喜歡提生態(tài)的。生態(tài)系統(tǒng)里面，一定是弱肉強(qiáng)食，有的人為了生存，一定有利益受損的。反過(guò)來(lái)，命運(yùn)共同體是完全不同的概念，我不覺(jué)得它們相同。命運(yùn)共同體一定是我們要一起好，肯定不是一起差，而且我們要一起追求我們集體的利益最大化，至少在網(wǎng)絡(luò)安全方面，我們要追求集體利益的最大化。假如京東受網(wǎng)絡(luò)攻擊了，如果運(yùn)營(yíng)商要犧牲掉京東，我一定是生態(tài)的概念，我就是生態(tài)系統(tǒng)，我大平臺(tái)管不了京東。如果我們是命運(yùn)共同體的概念，我們一定要想辦法去阻止這種行為在網(wǎng)絡(luò)上的傳播，這個(gè)其實(shí)恰恰是今天想借這個(gè)命運(yùn)共同體的話題去表達(dá)的。

張耀疆：

劉紫千剛才的例子，都可以講述出命運(yùn)共同體最終所呈現(xiàn)出來(lái)的狀態(tài)，以及我們希望能夠達(dá)成的目標(biāo)。這個(gè)目標(biāo)，牽扯到國(guó)家層面，要各個(gè)領(lǐng)域，各個(gè)小的實(shí)體，甚至包括個(gè)人，要共同去作用，才能夠解決這么一個(gè)宏大的命運(yùn)共同體的大命題。而這里面人起決定性的作用，不管我們用什么樣的技術(shù)，什么樣的產(chǎn)品，什么樣的架構(gòu)，從頭到尾在它整個(gè)生命周期當(dāng)中都是人至關(guān)重要。

網(wǎng)絡(luò)安全命運(yùn)共同體的話題從人的角度怎么去看，作為我們技術(shù)圈，特別是白帽子群體，大家一致認(rèn)可的代言人，黑哥是怎么思考這個(gè)話題的？

黑哥：

我覺(jué)得所謂的命運(yùn)共同體要看誰(shuí)提出來(lái)的，這是前提。習(xí)主席提出來(lái)是代表國(guó)家，是有國(guó)家力量做抓手的。我們?cè)谶@里提網(wǎng)絡(luò)安全行業(yè)的命運(yùn)共同體，在我看來(lái)是缺少一個(gè)抓手。

我們追求的命運(yùn)是同一個(gè)目標(biāo)嗎？實(shí)際上沒(méi)有一個(gè)共同命運(yùn)共性的東西。有可能大家都能掙到錢，這個(gè)可能是一個(gè)比較好的點(diǎn)。命運(yùn)共同體對(duì)于白帽子來(lái)說(shuō)，一定程度上是高屋建瓴的，但是關(guān)聯(lián)度也很高，無(wú)論崗位，無(wú)論你的高低，做好你的本職工作，其實(shí)就是為了打造這個(gè)命運(yùn)共同體。

張耀疆：

黑哥的話很實(shí)在，我們看到隨著行業(yè)的變化，網(wǎng)絡(luò)安全整個(gè)趨勢(shì)的變化，人的命運(yùn)也不斷進(jìn)行跳躍，有些人可以做得很好，但是有些人可能就走入低谷。在一個(gè)非常宏大的背景下，對(duì)個(gè)體來(lái)講，往往意味是千差萬(wàn)別的，不管是大的還是小的，他如果是一個(gè)共同體，它的目標(biāo)是什么，是不是一致，這個(gè)可能才是前提。

微步在線是這兩年非常突出的創(chuàng)業(yè)公司，做的事情很獨(dú)特，發(fā)展非常快，作為典型的一種新一代的廠商，就產(chǎn)業(yè)來(lái)講，就安全的廠商互相之間微妙的關(guān)系來(lái)講，你怎么去理解這個(gè)命運(yùn)共同體？

薛鋒：

首先，我們是有共同的敵人和對(duì)手，情報(bào)里面本身就有一個(gè)很顯著的屬性就是共享，其實(shí)共享和共同體之間有很強(qiáng)的關(guān)系。而不管從行業(yè)業(yè)務(wù)層面，還是從同行的層面，其實(shí)在這件事情上沒(méi)有做到很好的共享，或者命運(yùn)共同體，沒(méi)有起到正向的一個(gè)作用。

第二，我們現(xiàn)在賣給企業(yè)的設(shè)備，談不上一個(gè)共同體，其實(shí)最后就是誰(shuí)背鍋的問(wèn)題，它們之間是不講同一種語(yǔ)言的。但是安全設(shè)備可以起到互相聯(lián)動(dòng)的作用，這是正在發(fā)生和未來(lái)的事情，這也是我們命運(yùn)共同體的體現(xiàn)。

張耀疆：

我們走了一圈，把命運(yùn)共同體看起來(lái)很大，很宏偉的話題，經(jīng)過(guò)分析，從不同的維度，不同的層面上，以不同的點(diǎn)上，我們都呈現(xiàn)出一點(diǎn)點(diǎn)端倪，甚至我認(rèn)為提出來(lái)一些問(wèn)題。

今天的主題是說(shuō)在AI前沿的帶領(lǐng)下我們命運(yùn)共同體怎么樣呈現(xiàn)出來(lái)，也許我們的未來(lái)AI+安全，應(yīng)該去考慮哪些方向。當(dāng)然，之后我們要考慮的是大家怎么聯(lián)合，怎么樣共同努力。Tony，你來(lái)做一個(gè)小結(jié)？

Tony Lee：

任何有規(guī)則性的東西都會(huì)被繞過(guò)了，歷史證明了，我們20年安全的發(fā)展，基本上都是按規(guī)則來(lái)，以規(guī)則來(lái)阻斷黑客攻擊。但是規(guī)則的東西都是被繞過(guò)的。你必須用更先進(jìn)的方法去檢測(cè)，規(guī)則可能搞不定，就得AI，非常非常仔細(xì)的檢查一些差異，可能就需要AI去判斷，這是一個(gè)很有意思未來(lái)的發(fā)展方向。

我們都要生存，首先是要發(fā)展，所以每個(gè)群體，每個(gè)個(gè)體，都會(huì)想到自己的利益，這是很正常的。除了我們自己的利益之外，再看稍微遠(yuǎn)一點(diǎn)，大一點(diǎn)，同時(shí)再看大一點(diǎn)點(diǎn)，看看有沒(méi)有一個(gè)共贏的場(chǎng)景在里面，我們的努力，包括我們白帽子，給各家做出一些貢獻(xiàn)，有沒(méi)有一點(diǎn)點(diǎn)更加大的利益在里面，也許我們不自覺(jué)也在做很大的貢獻(xiàn)。也許在這個(gè)層面上，大家也是做很有意義的事情，只是我們沒(méi)有把它放在這么大的一個(gè)上下文里面。所以我覺(jué)得命運(yùn)共同體從某程度上，也有這么一個(gè)很好的作用。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書(shū)面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。