标签：白帽子 会议 信息 包括 安全法 mil 名企 建立 带来
12月5日上午，第四届乌镇世界互联网大会闭幕了。三天时间里，来自全球80多个国家和地区的1500多名嘉宾，围绕“发展数字经济 促进开放共享——携手共建网络空间命运共同体”的主题，积极贡献思想智慧、展示创新成就、探讨合作途径、展望未来愿景。虽然依然是命名为“携手共建网络空间命运共同体”，新华社给出了本次大会的五个关键词：创新、治理、安全、人工智能、下半场。作为参会者之一，感受比较明显的关键词是是治理、共享、扶贫和人工智能。
永信至诚有幸受邀参加了本届大会，这也是永信第二年受邀参会。因为确实机会宝贵，于是用了一下午时间整理了一下参会时的所见所感，希望能够为更多同仁们提供一些参考。
一、从“构建”到“共建”，网络空间命运共同体我们都是参与者
四届世界互联网大会的主题每两年都有一个关键词延续：
第一届：互联互通·共享共治理——构建网络空间命运共同体
第二届：互联互通·共享共治理——构建网络空间命运共同体
第三届：创新驱动造福人类——携手共建网络空间命运共同体
第四届：发展数字经济 促进开放共享——携手共建网络空间命运共同体
我们常说：网络把世界变成了平的。可以看到，世界互联网大会，试图通过中国的影响力和在互联网领域的创造力，召集世界上互联网领袖和各界领袖一同，为未来地球村的形成去做方向性、架构性的探讨。“网络空间命运共同体”的提出，代表着我们认识到了人类整体的命运已经被互联网紧紧联系了起来。从此我们打破了国家、地区、种族乃至时空的界限，把社会生活、文化教育、产业成长、经济发展、政治军事都连接到了网络空间。马云说：过去是“从无到有”，未来要达到“从有到无”。不可回避的是，过去二十多年来，互联网的触角越伸越长，抵达了人类社会的方方面面。这是我们要接受的第一个关于未来的现实。
从主题的演变中，我们也可以看出来网络空间的治理和发展离不开合作。360讲“协同”，现在腾讯和阿里都在讲“赋能”。构建网络空间命运共同体，需要所有人，共同规划、共同参与、共同生活。因此在一个扁平化的世界里，合作变成了尤为重要的事情。
而网络空间命运共同体的命运发展的基础和保障，是网络空间安全。作为一个还在飞速成长的庞然大物——互联网，还在谈携手和合作，共享和共治，网络安全产业的各位同仁们值得更加协同和努力。
二、关于人工智能，我们应该敬畏而非恐惧
今年世界互联网大会上，邀请到了很多世界互联网的知名企业，除了中国的优秀代表BATJ360和TMD（今日头条，美团，滴滴出行）之外，还有钢铁侠马斯克，Google CEO皮查伊，苹果CEO库克等……第一天的论坛上，包括马云在内，很多科技产业的领袖都在试图消除人们对人工智能的恐惧，而希望整个人类社会用开发的心态来拥抱已经无法避免的智能化的未来。库克说“我不担心机器人像人一样思考，而担心人像机器一样思考。”互联网大佬们意见出奇一致的对人工智能抱有乐观而积极的看法，似乎是向“人工智能威胁论”发出的一个战书。
从炼金术到火药，从内燃机到交流电，其实历史上任何新的技术都没有因为人们的恐惧而被终止，反而是把那些惧怕它成长的人远远的甩在后面。可能网络安全界的感受会更强烈一点。对于互联网乃至整个信息产业来讲，黑客技术就是超越维度破坏规则的力量。正式因为无数网络安全先驱们，拥抱技术，尝试着驾驭技术，才让我们今天的网络空间环境越来越好。革命性的技术突破就是当今科技社会的负熵增，从历史发展来看是对社会发展有益的因子。但是科技发展的太快，我们的伦理约束和哲学思辨尚未跟的上。与其对技术充满恐惧和戒备，怀着治理的态度去拥抱它，就像我们现在通过立法来规范网络安全的发展一样。
（不过：人工智能网管总有一天会发现管理员才是最大的系统漏洞~~！）
三、现代企业的的互联网安全责任
这次乌镇峰会的关键词中有一个叫“治理”，小马哥和强东哥分别从两个不同的维度谈到了责任。
小马哥谈的是赋能，以大平台的能量，通过互联网，通过云计算，赋予更多的网络空间居民。企业领先技术、存储和计算能力、经营管理能力、产品和运营能力、安全能力。我认为这是互联网企业发展到寡头的必然，同时也是一种寡头企业责任的体现。
在昨天的论坛上，京东的强哥又有了振聋发聩的声音：30年前大家都说好了，要让一部分人先富起来。30年过去了，无数人已经富裕起来。而我们国家还有几千万人口生活在贫困状态下。他说这是先富起来的人的耻辱。我们应该拿出我们的经验和资源，帮助消灭贫困。这是十九大之后，首次有企业谈到共同富裕。也是一种企业责任。
而我要谈的是另一个维度的企业责任：现代企业的互联网安全责任。
作为网络空间中的中流砥柱，各大企业为互联网世界提供了丰富的产品、服务，通过自身发展的需要，把网络的触角不断的延伸到每一个角落。但是随着互联网产业的发展和深化，企业不得不要面对另一个层面的义务，就是保护互联网居民的网络安全。用户的账号、密码、地址、电话、个人关系、上网行为，乃至现在的生物特征，网络用户触网深度一直在增加，个人隐私的范围也一直在扩大。因此，企业需要承担的责任就更重了。如何保护个人隐私，如何保护财产安全，如何避免交易风险？这是当今互联网企业发展过程中不得不去面对的一个话题。就像食品厂商需要保护食品原料的卫生和生产、存储、物流过程中的卫生，家具厂商需要保证家具的环保无污染，以及安装、使用过程中不会伤及用户身体乃至生命一样，互联网企业，——所有提供互联网服务的企事业单位，都需要保护用户的隐私、财产安全。这也是今年刚刚颁布的《网络安全法》所要求的。
为此，其实一些走在前面的互联网大厂们早有觉悟，从五年年腾讯的安全应急响应中心TSCR建立开始，百度、阿里、蚂蚁金服、京东、滴滴、唯品会……各大互联网产品及服务的提供者都开始建立自己的安全应急响应中心（SRC)，一款互联网产品从开发到投入使用之前会经过非常严格的安全测试（自测、众测），在投入使用之后也会接受来自网络安全的志愿者（白帽子）们的测试。这是互联网大佬们企业社会责任的新的一个维度，如今已经有70余家企业的SRC在i春秋上驻扎，同时通过i春秋的SRC部落和数万白帽子保持着良性的互动。
相信在未来，会有越来越多的企业（不仅仅是互联网企业）开始建立自己的SRC，履行自己企业的互联网安全责任。在这里插播一个广告，i春秋拟定于2018年1月13日，在北京召开首届互联网安全责任峰会，邀请数十家企业的SRC及安全团队负责人，数十名高校一线讲师，数十名核心白帽子以及其他行业的嘉宾代表一起，商讨在互联网的后半场，企业在发展的同时，如何更好的践行网络安全法，履行企业的互联网安全责任。
如果有兴趣的朋友可以关注i春秋公众号（icqedu），我们将会于近期释放出互联网安全责任峰会的具体信息。
四、安全圈在乌镇
在乌镇上，我也游历了尽可能多的场馆，听了尽可能多的讲演。还是有不少熟悉的同行参与这场全球互联网大会的。不多赘述了，给大家看看他们的风采吧。
不过比较难过的是，安全圈的友商的展区位置都不是很好，是普遍不好。大部分都在二层或者人烟稀少的小场馆。而且除了扫码送礼之外，人气真的不如传统安全大会。
我见到人最多的一个展示区，就是在二楼过道上360大屏幕前面，具体人多的原因也很简单，如下：
网络安全很重要，然而当自己没意识到不安全时，就没那么重要了。
关于网络安全的论坛也不是很多，据我所知就一个闭门会议，还有一个打击犯罪的论坛。代表网络安全界发言的居然还是卡巴斯基。
对于网络安全重要程度（可能“重要程度”四个字还是多余的）的认知，可能互联网界和网络安全界还没有达成有效的共识。
过去的网络安全是一个合规市场，企业被动需要，主动采购。随着未来对企业互联网安全责任提出更多明确而严格的要求，网络安全将会变成一个企业的标配。生产和运营不安全的互联网产品，和生产、销售不安全的食品、家具一样，将构成违法和犯罪。这时候，互联网产业对网络安全的关注就会越来越多。
永信至诚在“全球数字经济论坛”、“中国网信产业前锋汇”中，与专家、互联网企业共话未来
毕竟，互联网已经走过了粗暴发展的上半场，开始走向法制化、智能化、共享化的下半场。
所谓网络空间命运共同体，就是共同面对数字经济带来的繁荣和成长，也共同面对网络世界中的安全威胁和挑战。这恰好是我们网络安全人的责任。
有幸和各位先行者们一同跨入这个轰轰烈烈的新时代。
标签：白帽子 会议 信息 包括 安全法 mil 名企 建立 带来
原文地址：http://www.cnblogs.com/ichunqiu/p/7993158.html
