网络安全与法治论坛:华为邓飚北极光邓锋等对话

skyluy

新浪科技讯 3月22日下午消息，2015年中国IT领袖峰会今日在深圳召开，华为首席信息官邓飚 、北极光董事总经理邓锋、安天实验室创始人肖新光、宇龙酷派董事长郭德英、万国数据董事长黄伟在主题为“网络安全与法治”的分论坛上进行对话，金沙江创投董事总经理丁健主持该场论坛。
以下是主题为“网络安全与法治”的分论坛实录：
丁健：大家下午好！请几位嘉宾到台上来。坐在我左边第一位就是华为技术有限公司首席信息官、质量与流程IT管理部总裁邓飚先生。第二位是黄伟先生，万国数据服务有限公司董事兼总裁。万国公司在IT行业、外包领域有很多经验。今天讲安全问题相信他们会有很多一手的经验和案例和大家分享。第三位是老朋友，邓锋先生，北极光投资顾问（北京）有限公司创始人、董事总经理。他第一个创业的公司就是叫网屏，是一个上市公司，后来被非常大的网络公司用45亿美金价格收购了，他是创始人和当时技术的副总裁，所以也是网络安全界元老。下一位是肖新光先生，我昨天跟他第一次见面，我一见他就知道他肯定是搞技术的，他是安天实验室创始人、首席技术架构师，专门做反病毒方面的，我估计他的能力可以做黑客，但是他现在是白客，专门反黑客的。最后一位是宇龙酷派的郭德英先生。
网络安全作为互联网到今天为止大家非常关注。前不久发生的不管是美国出现的这一系列，包括对于以网络安全的名义来抵制中国的公司，像华为公司在那边遇到的情况，还是中国公司出于安全考虑，对一系列国际产品也进行了限制。这是一个比较敏感的话题，我用这个话题可能先作为一个讨论。我们在网络安全这个问题上是不是会变成，到底他是一个真正威胁我们应该就是各个国家就应该这么做还是说他是不是会有威胁，变成一个贸易保护的借口，这是一个很敏感的话题。这里面既有中方在美国的受害者，也有中方在中国的受益者，也有在美国创建公司的。这个话题肯定蛮有意思的，大家从不同角度，很想听听各自的看法。首先听听我们中国在这方面的看法，从郭先生那边开始。
郭德英：我是宇龙酷派的郭德英，今天讲到网络安全，我自己看法，现在互联网越来越影响我们工作生活，甚至是我们工作生活的全部。互联网一方面开放，一方面安全也是一个非常大的问题。互联网开放本身就是一个安全的问题，互联网就要求他开放，所以他们才用。开放的结果一定是标准是一致的，我们做智能手机，从智能手机来看所有智能手机是不安全的，因为是开放的。所有接口对大家都是一样的。所以现在大家提出网络安全，包括智能安全，实际上这是两个方面的问题。要开放就没有安全，绝对的安全就没有开放。如何在两者之间构建一个平衡，我们觉得是我们这个行业大家都要思考的一个非常重要的问题。我们做智能手机也在看哪些地方要去开放给第三方更好一点，哪些地方是个人隐私，交给个人处理。还有一个，智能手机哪些交给工作中使用。今天讲这个话题非常重要。安全的问题不仅仅是中国的问题，全世界，包括每个个人、每个企业都把安全放在一个高度，这是我一个非常深的体会。
肖新光：从美国政府、市场关系来看，美国是一个有国家传统和情结的国家，美国有一个表达，网络安全是国家安全首要因素。但是假如说我们再回到当年的美日贸易战争中，当年好像是克林顿这一届政府他当时讲过，他说贸易是国家安全的首要因素，然后出口是美国经济的命脉，今天把贸易代换成网络安全、把日本代换成安全，实际上来看他是不希望在他的全球的利益能力上出现一个有效的竞争者。在这样一个PC下，使得网络安全既具有技术层面的东西，也同时具有战略和态度层面的东西。不完全是务实的，既有实际的能力存在，也有相关诉求所在。第二，网络安全不是一个单纬度的问题。两国政府之间互相的博弈，至少把网络安全分成三个层次，最下面一个层次是个体用户安全。中间这个层次是企业和机构的网络安全。最上面一个层次是国家安全。这几个层次之间相互联系，相互倚重，同时也有一些相互之间的纠结和矛盾的地方，有一些不一致的地方。这里面实际上来看就是说确实从一个国家从它的国民，从政府企业机构来讲，确实它的国民安全保障，包括安全意识是他上面两个层次的一个基础支撑，然后一个国家网络安全由一个个体网络安全和企业网络安全组成，从顶层国家安全的利益表达，可能同时也一定程度上会和个人安全之间有一些冲突和这种纠结的地方。从整体来看，未来场面上表达很大程度上多于现实内涵，而真正的考验还是我们的发展，包括网络安全产业本身发展，考验我们的基本功，考验我们能不能在包括在主流的IT厂商、互联网厂商和网络安全厂商之间形成一个基本对等的这样一个企业能力，当这样能力达到一个态势，达到认可的既定事实的时候，双方表达权就会发生变化。
丁健：讲的非常好。
邓锋：这是一个很好的问题，到底是开放还是自己互相封杀，最终连到贸易上。刚才肖总讲的是一个很高层面。斯诺登事件等等一系列，大家都强调国家之间将来有信息战或者网络安全，其实网络安全是一个范围很广，具体分的话分几个层面，从第一个层面是国家，国家又分网络部队，如果战争状态，可能未来不是真刀真枪，是通过信息打仗。第二，间谍。通过网络来搜集一些关键军事工业科技的情报，这两个都是国家需要保护，这是从国家层面讲的网络安全。在这个层面上你需要自己的东西，甚至不一定是防御就是为主的，某些东西像核武器并不是说怎么防核武器，我是要有一个威慑，你能打到我，我也能打到你，这样一个平衡。这是一个战略。
第二，企业业务。像北朝鲜跟日本索尼公司的事件，不一定是国家，可能是一些极端民族主义、极端分子，个人黑客，有的出于政治目的、有的出于个人目的来攻击企业。偷窃企业信息，或者把企业网络攻击，对企业声誉和正常业务流程都有很大影响。银行也好，各种各样都有很大影响。这种层面客户的损害，全世界企业都受到这种攻击，不仅仅美国企业、中国企业，日本企业、欧洲企业所有企业都会碰到这种攻击。攻击可能来自刚才说的那些，也可能是来自竞争对手。中国很常见的攻击就是拒绝服务，大量是来自竞争对手通过各种方法来攻击你的网络。就是让你的服务水平降低，让你的流量受到影响等等这些东西，并不是一个政府行为。这是一大块。
还有一块，最严重最严重的，或者大家都习以为常了，但是对你影响最大的，就是你个人PC受到各种各样的，今天早上谈的说是安全卫士，其实是给你装一些你不想要的东西，你删都删不掉，一会儿推出一个，一会儿推出一个，我曾经装了两个安全卫士，结果互相想删对方。他可能会偷窃你的信息，营销你的隐私，这个东西所有我们的人，今天在座的人都会受到这个影响。这也是网络安全个人受害的层面。
【网站建设服务】QQ：9018597 TEL：0512-65587937
转载请注明：恰年网络 » 网络安全与法治论坛:华为邓飚北极光邓锋等对话
http://www.qianian.com/news/hangye/13756.html