9月11日至13日，以“万物皆变，人是安全的尺度”为主题的ISC 2017在北京召开，由国家互联网信息办公室网络安全协调局、工业和信息化部网络安全管理局、公安部网络安全保卫局、国家密码管理局商用密码管理办公室联合指导，由中国互联网协会、中国网络空间安全协会和360互联网安全中心共同主办。

一二十年前，美国把舰队船只的数量减了一半，花了很多钱放到智慧战争。比如，如何用传感器去看战场，如何使用大频段的网络等等。现在军事很不一样了，必须取决于大国之间能否达成合作伙伴，产生领导力。

中美两国越来越多地希望能够在网络空间战争上更好地做好防护工作。美国在网络方面也有很多的投入，很多最聪明的人也加入到这当中来，美国希望能够在网络战争当中发挥主导作用。

在推进数字转型与应用创新过程中，在推动互联网与实体经济融合过程中，邬贺铨表示，中国需要解决安全、人才、技术服务、管理机制、法律等五大问题，为数字化转型创造安全的发展环境。

随着产业互联网的普及，人工智能等新兴技术的广泛应用，会带来新的安全隐患，给网络攻击者带来新的攻击目标。因此，在推动政企数字化转型过程中，要格外重视网络安全，做到在发展中求安全。通过及时更新安全理念，部署更智能的安全设备，提升中国政企应对安全挑战的能力。

在推进互联网与实体经济融合过程中，中国还面临人才匮乏的挑战，缺乏大量既懂新技术、又懂传统产业的复合型人才。

在过去十二个月里，传统的检出率、误报率、漏报率的观点已经过时了。当网络攻击大面积发生、损害随机产生的时候，能防住99%的攻击，即使漏掉了1%，损失是可承受的。但是，今天面对APT攻击的时候，攻击的目标是毁掉一个基础设施，比如水厂、电厂等，或者盗窃一批关键数据。哪怕是只漏掉万分之一，损失都是不可承受的。以前对待误报的态度也是随意的，多数情况下都被忽略掉了，这在今天都是不可以的。所以，对系统拿不准的，必须用强大的安全运营团队顶上去，用人去做出决定，用出色的人的努力，去争取100%的检出率和零漏报率，人起到关键性作用。

Neil J·Walsh说，现在有很多的国家，可能没有能力通过教育者的培训来进行网络犯罪的防护，加强网络安全。实际上很多国家有几千个暂时未就业的IT从业人员，如果这些从业人员技巧非常高却没有工作的话，这就是个非常大的网络犯罪的风险。就这一现象，如果进行教育方面的发展，先创造就业，建立网络安全行业，这样国家会更加安全。

“马云提出新零售，我想了许久想到了大安全。”周鸿祎说，今天互联网已经不再是一个行业，互联网跟整个社会融为一体，网络世界和现实世界已经深度连接。所以安全问题已经泛化，我们进入了一个新的大安全时代，在这个大安全时代，网络安全已经不仅仅是网络本身的安全。网络安全本身实际上是一个安全的集合，它包括了国家安全、社会安全、基础设施安全、城市安全，甚至是人身安全。

对于中国的网络安全市场，周鸿祎表示有两个极端：一方面是国家领导层非常重视，另一方面是安全产业规模还太小。“一旦大型国企和银行需要安全服务，那产业就起来了。用五年的时间我感觉可以将中国打造成一个网络安全强国。”

会后在接受媒体采访时，针对记者向周鸿祎提及360借壳上市的传闻，他回应称，360上市将严格遵照法律法规规定正常进行，日后有消息会公布，不要听信市场传言。

关于信息安全，他表示，要分成四个基本层次：物理安全、运行安全、数据安全和应用安全。关于网络空间安全，他认为要有四个要素，即设施、数据、用户和操作。

方滨兴尤其提到，联合国在讨论网络空间主权的时候，会告诉你国家主权既适用于你的基础设施和数据，也适用于你的信息活动。他直接把要素描述出来，表明你适用于这个网络空间。因此，基于联合国的风格描述来定义网络空间，即构建在信息通讯基础设施之上的人造空间。

最后，他表示，需要采取法律、管理、自律等综合手段来应对网络安全问题，确保信息通讯系统及所承载数据的机密性、可鉴别性、可控性、可用性得到保障。

所有的人现在都进行互联互通，甚至到工业的机器,因此需要监控系统，但无论哪种类型的计算机系统，都会有很多的漏洞。

他表示，一开始进入这个行业，拿到过一些相应的鼓励金，因此建立了自己的基础设施——漏洞实验室，能够展示一些以向公众发布的信息。此后，他建立了演进安全公司Evolution  Security  GmbH，并逐渐发展壮大。他称，目前公司是11个人的团队，目标是识别出漏洞，把漏洞进行备案，把信息公布于众。

演讲中，Benjamin Kunz Mejri还谈及了他与摩根大通、NASA、苹果iOS以及PayPal的合作过程，其中公司帮PayPal找到了超过200个漏洞。

生物黑客对身体的攻破是目前研发的主要工作，同时（生物黑客）也是一个系统管理员，还是一个保护者。

Patrick Paumen在大会上向参会者展示了其身体中植入的部分芯片，他说，当前自己有14个植入芯片，这都是一些感应系统，里面没有电池，所以不需要把它从身体里面取出来，它是可以永远植入的。

Patrick Paumen表示，不需要担心这些植入体，因为它们非常贴近皮肤，不包含任何的GPS或者其他的技术。

Patrick Paumen介绍说，在实际应用中比如锁家门、锁车门，可以解锁一些电子系统、门禁，或者是电脑平台、电脑登录，还有比如通讯录的分享等等。

Patrick Paumen在会上展示了用他的植入物为他的手机解锁。

作者：昝秀丽 高晓锳 林伊人

摄影：李林

新媒体编辑：林伊人

▼ 点击 “阅读原文”查看专题报道！