安全內(nèi)參特約記者 觀潮網(wǎng)絡空間論壇 負責人Ivy Wang

　　2020年的RSAC會議，召開于全球化遭遇挫折、中美關系出現(xiàn)起伏、新冠肺炎疫情引發(fā)世界性公共危機的特殊時期。人們一方面為網(wǎng)絡技術與數(shù)字經(jīng)濟的蓬勃發(fā)展而歡欣鼓舞，一方面為網(wǎng)絡空間陷入信任瓶頸、安全事件頻發(fā)而憂心忡忡。

　　建立戰(zhàn)略互信是實現(xiàn)網(wǎng)空安全可控的關鍵

　　在相當多的領域，因網(wǎng)絡空間技術的附加，在極短時間發(fā)生了革命性的變化。網(wǎng)絡空間不僅對傳統(tǒng)國家之間的關系形成了沖擊，還漸漸地引發(fā)了相應的博弈與競爭，如網(wǎng)絡空間治理權之爭、網(wǎng)絡戰(zhàn)略優(yōu)勢競爭，以及與之相隨的網(wǎng)絡技術優(yōu)勢的奪取等等。

　　網(wǎng)絡事務管理的主權性與網(wǎng)絡空間運行的開放性之間的矛盾，是構成國家之間網(wǎng)絡與現(xiàn)實沖突的根源。網(wǎng)絡空間的全球性及世界各國所面臨的網(wǎng)絡信息安全等共同威脅，促成了國家之間在網(wǎng)絡空間的合作，如在網(wǎng)絡治理的國際制度建設、應對網(wǎng)絡犯罪、技術合作、網(wǎng)絡沖突控制等方面。建立網(wǎng)絡空間的戰(zhàn)略互信，使全球網(wǎng)絡空間競爭合作始終在可控軌道上運行，是實踐與發(fā)展最關鍵的基礎。

　　RSAC2020的主題設置是：“人是安全要素”——關注信息安全社區(qū)中人的價值。這充分體現(xiàn)了，全球產(chǎn)業(yè)界的共識觀念已經(jīng)洞察到，人既是信息技術的施力體也是受力體，人既是網(wǎng)絡空間發(fā)展的推力也是阻力。網(wǎng)絡及技術體系以其強大的社會服務和能力屬性，正在刺激全球社會產(chǎn)業(yè)重構、數(shù)據(jù)融合與技術協(xié)同呈現(xiàn)加速發(fā)展趨勢，以大數(shù)據(jù)為核心的精準治理模式將成為全球治理的新挑戰(zhàn)與新機遇。盡管如此，面對各種人為壁壘的阻隔，網(wǎng)絡空間全球化的外驅力仍顯得動力不足。需要找到一種內(nèi)驅的力量，從人類文明的心靈歸屬出發(fā)，接引科技發(fā)展進步的洪流，化解經(jīng)濟與政治對沖制造的人為困境，推動全球網(wǎng)絡空間競合在健康的軌道上向前發(fā)展。

　　實現(xiàn)網(wǎng)安空間健康運行需維護內(nèi)外安全環(huán)境。

　　今年的RSAC主旨演講，也體現(xiàn)和傳達著同樣的理念：微軟CTO Mark Russinovich將發(fā)表“協(xié)作以改善開源安全性：生態(tài)系統(tǒng)如何逐步發(fā)展”的演講，暢談外部協(xié)作的重要性; Akamai CSO的Andy Ellis將展示，安全團隊正與過多隱性信任的斗爭，以及網(wǎng)絡安全重大挑戰(zhàn)的轉變。華為技術美國首席安全官Donald (Andy) Purdy等則會分享，如何降低供應鏈風險。

　　重新思考使用內(nèi)在安全來保護企業(yè)的方式，也是大會備受關注的話題。攻擊者的老練、安全威脅、入侵和利用變得日益普遍，越來越難以應對，西南航空、VMware安全主管將探討如何使安全成為內(nèi)在、可以釋放新優(yōu)勢。

　　全球精英的主題演講，既展現(xiàn)了信息安全技術發(fā)展的方向，也傳遞出一個共同的理念，信息安全技術活力四射且應用廣泛，網(wǎng)絡空間全球化的趨勢不可阻擋，人類有足夠的智慧研發(fā)出這些技術，也應有足夠智慧去運用好這些技術，使其能夠服務于全人類的共同福祉，而不是為人類文明制造麻煩。然而，要真正做到這一點并不容易，因為這并非憑產(chǎn)業(yè)界一己之力就能實現(xiàn)。若想實現(xiàn)全球網(wǎng)絡安全技術競合一直保持健康運行，需要維護內(nèi)外兩個安全環(huán)境。

　　網(wǎng)絡空間安全問題及國際上的合作困局，是需要全球共同面對的外部環(huán)境。一些國家安全概念的過度泛化，可能導致數(shù)字世界冷戰(zhàn)化、碎片化;網(wǎng)絡軍控和網(wǎng)絡犯罪方面全球治理的缺失，可能導致新技術突飛猛進發(fā)展的不確定性，帶給人類新威脅與新挑戰(zhàn)。因此，我們認為，應該從安全內(nèi)生入手，同時在內(nèi)外環(huán)境共同營造積極健康的競爭與合作關系，創(chuàng)造互信互利共贏的良好局面。

　　改善網(wǎng)絡安全環(huán)境需推動互信、開放、包容、協(xié)作

　　人類需要在數(shù)字生態(tài)共同體中更加互信、開放、包容、協(xié)作，把更多的精力和智慧放在如何創(chuàng)造增量把蛋糕做大，而不是零和博弈存量廝殺。對于競爭應是敬畏、互動、慎用代價，對于合作則應堅持信任、糾偏、正向構筑。對于合作，信任是基石，建立互信才能減少惡意猜忌、減少誤判，尋求利益交集。與此同時，也要不斷糾偏，經(jīng)常把對方當做鏡子，照見自己的缺失、不足，進而糾偏，主動讓合作處于良性循環(huán)。最后是正向構筑，正能量構筑看事物先看好的一面，這是編織合作的第一股繩。正能量編在一起可以結成麥穗，負能量編在一起則結成鞭子。強勢一方更具有主導作用，應該首先釋放善意因子，給出建設性的初始值，帶動正向構筑。

　　在RSAC大會之前，我們采訪到聯(lián)合國經(jīng)濟和社會事務部公共機構和數(shù)字政府司司長朱巨望，他表示：“聯(lián)合國已經(jīng)充分意識到有效地對抗網(wǎng)絡空間事件和相關挑戰(zhàn)的重要性，聯(lián)合國的成員國一直都在不遺余力地努力增強互信，同時，加強通信領域技術和相關網(wǎng)絡技術的使用，增強合作與互信，能夠更好地開發(fā)并且執(zhí)行所有利益相關方共同的利益見解和相關的合作項目。

　　聯(lián)合國經(jīng)濟和社會事務部公共機構和數(shù)字政府司司長朱巨望

　　朱巨望還表示，網(wǎng)絡安全需要各國政府以及各個利益相關方都參與進來，包括商界還有民間組織，還有學界等等，只有這樣才能真正不斷改善網(wǎng)絡安全環(huán)境。朱巨望強調(diào)，要在全球范圍內(nèi)建立網(wǎng)絡安全文化，這樣的文化應當不斷進行更新和發(fā)展，這樣才能以合作的方式貫徹下去。事實上，相關文件在2015年9月份正式通過并執(zhí)行，這實際上是各國政府都同意、支持的一個文件。在聯(lián)合國的文件當中，真正能夠讓各個國家都達成一致的文件并不多。他呼吁，商界、學界、研究人員、民間組織在維護網(wǎng)絡安全方面都發(fā)揮著重要作用，希望能夠在國際層面感知各國的專家、行業(yè)、商界，以及學界最新的成果和最新的思想，共同維護網(wǎng)絡安全”。

　　在RSA大會期間，安全內(nèi)參特約記者也將就這一問題，與各領域專家學者和業(yè)界人士深入探討，交換意見。計劃采訪的內(nèi)容與對象包括：

　　如何在互信的基礎上共同施策，搭建多元透明互信的網(wǎng)絡安全國際合作平臺，以應對和解決全球性突發(fā)共同危機?如何跨越制度障礙，在健康的競爭與合作氛圍下，推進國際規(guī)則的建立?(采訪對象Palo Alto副總裁戴維斯將軍、東西方研究所VP布魯斯先生 )

　　共同尊重和維護高技術產(chǎn)業(yè)和企業(yè)發(fā)展權，暢通國際貿(mào)易循環(huán)，助力全球經(jīng)濟增長?(采訪對象云安全聯(lián)盟CSA CEO Jim、歐倫斯)

　　合作改善安全性，生態(tài)系統(tǒng)如何逐步發(fā)展。(計劃采訪馬克·魯西諾維奇Microsoft Azure首席技術官。)

　　4.2020年：過去和現(xiàn)在的安全挑戰(zhàn)。計劃采訪RSA總裁，聽取他的網(wǎng)絡安全觀。

　　采訪黑客協(xié)會布魯斯·施耐爾，聽取他的安全分析角度。

　　重新思考使用內(nèi)在安全性來保護組織的方式。隨著云計算、新應用程序、移動數(shù)字工作空間、物聯(lián)網(wǎng)、計算和數(shù)據(jù)的采用，很多安全問題越來越難解決。但這也代表著一種新方法的機遇，我們將探討如何使安全成為內(nèi)在的可以釋放新的優(yōu)勢。

　　對以上訪談的具體內(nèi)容，我們將在后續(xù)觀察評論中給予深度解讀，敬請關注安全內(nèi)參相關專題。

　　作為國內(nèi)網(wǎng)絡安全行業(yè)的領軍者，奇安信一直堅持全球化的國際視角，通過參與搭建觀潮論壇這一國際化透明化的合作交流平臺，致力于以產(chǎn)業(yè)界和民間形成的共識，推動形成有利于全球網(wǎng)絡技術競合關系健康發(fā)展的內(nèi)外環(huán)境，為深化網(wǎng)絡空間安全國際合作蓄能助力。事實上，從2019年開始，國際形勢日趨復雜，數(shù)字世界爭端頻發(fā)，尤其表現(xiàn)為在數(shù)據(jù)治理和全球生態(tài)鏈領域，碎片化趨勢堪憂。原本在數(shù)字技術發(fā)展中連為一體的地球村卻面臨人為割裂之殤。

　　因此，奇安信連續(xù)主辦4屆觀潮網(wǎng)絡空間論壇，一直致力于打造國際合作的視角，關注人的核心因素，將“攜手打造‘地球村’的壓艙石”作為永久主題，并圍繞共同制定數(shù)字世界的游戲規(guī)則，同各國政府、軍界、學界、產(chǎn)業(yè)界人士進行了廣泛的研討交流。在這一平臺上，各方不回避分歧，坦誠交換觀點，就如何洞見對數(shù)字技術的發(fā)展與控制、競爭與合作的新走勢，共同探尋趨利避害、應對風險、建立規(guī)約的方法、路徑與行為準則等，形成了一定程度的共識，為建立全球網(wǎng)絡空間健康的競合關系提供了方法論。

　　人們對本次RSAC大會寄予很大期望，期待大會能夠對全球網(wǎng)絡空間競爭與合作的發(fā)展趨勢作出正向引導，期待全球網(wǎng)絡安全領域產(chǎn)業(yè)界能進一步凝聚共識，為網(wǎng)絡技術的發(fā)展與應用，和網(wǎng)絡空間的安全與發(fā)展，共同開創(chuàng)一片互信共生的晴朗天空。

特別提醒：本網(wǎng)內(nèi)容轉載自其他媒體，目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實，對本文以及其中全部或者部分內(nèi)容、文字的真實性、完整性、及時性本站不作任何保證或承諾，并請自行核實相關內(nèi)容。本站不承擔此類作品侵權行為的直接責任及連帶責任。如若本網(wǎng)有任何內(nèi)容侵犯您的權益，請及時聯(lián)系我們，本站將會在24小時內(nèi)處理完畢。