9月19日下午，國家網(wǎng)絡安全宣傳周首場論壇——“網(wǎng)絡安全技術高峰論壇”舉行，卡巴斯基公司CEO尤金·卡巴斯基、思科首席信息安全官史蒂夫·馬提諾、微軟全球執(zhí)行副總裁沈向洋、阿里巴巴CEO張勇、360公司董事長周鴻祎等15位嘉賓縱論網(wǎng)絡安全技術。

　　 利用人工智能解決網(wǎng)絡安全問題

　　 對于已經(jīng)發(fā)現(xiàn)的網(wǎng)絡安全威脅，為何難以處理？南非斯特倫博什大學信息技術學院院長布魯斯·沃森認為問題就在于防御和信息保護不足。我們需要人工智能發(fā)現(xiàn)危險和威脅并且對付這些威脅。

　　 布魯斯·沃森表示，防御是重中之重，我們需要大量、多樣化的數(shù)據(jù)，需要知道方案的內(nèi)部結構，同時需要一個學習系統(tǒng)，幫助我們發(fā)現(xiàn)新技術，不斷更新信息網(wǎng)絡，還要一些其他技術層面的東西。我們期待人工智能可以幫助我們找到問題的路徑，通過路徑告訴我們這些數(shù)據(jù)從哪里開始，未來可能產(chǎn)生的結果和造成的威脅。

　　 未來15年，五大技術融合將迎來智能時代

　　 對于信息技術中長期發(fā)展的趨勢，工業(yè)和信息化部原副部長楊學山以2030年為界，提出信息技術的四個特點。

　　 目前傳輸和處理技術正在走向成熟期，具體表現(xiàn)為：支撐其發(fā)展的物理技術、物理極限正在到來；在經(jīng)濟社會各個領域的應用，也已經(jīng)到了或正在觸及天花板；在可見的時間內(nèi)，大體上看不到有新的技術來替代它。但成熟不代表完成，創(chuàng)新點仍然存在。

　　 感知和行為技術正處于快速發(fā)展期。感知技術是起點，行為技術是終點。如何使行為技術能夠像人的大腦指揮手腳一樣成熟，目前還缺乏理論基礎的支撐。

　　 內(nèi)容技術，也就是大家熟悉的大數(shù)據(jù)技術，發(fā)展程度不均。楊學山介紹，數(shù)字型數(shù)據(jù)的處理已經(jīng)成熟，對于比較簡單的數(shù)字數(shù)據(jù)、文本數(shù)據(jù)甚至一些語音和視頻特定的應用，正在進入快速的發(fā)展期；而真正的影音處理，能把數(shù)字的、文本的、音視頻的，像人腦一樣進行處理，這個方面我們還處于起步階段，是發(fā)展早期。

　　 融合上述五種技術，構建出新的系統(tǒng)技術，這將成為未來15年經(jīng)濟社會變化發(fā)展中最重要的內(nèi)容。

　　 相關標準將被制定

　　 ISO/IEC SC27 WG1組長愛德華·漢弗萊斯表示，網(wǎng)絡安全風險包括環(huán)境風險、社會風險、技術風險、地緣政治風險等；我們使用的語言是一種世界通用語言，即國際網(wǎng)絡標準。國際網(wǎng)絡安全標準經(jīng)歷25年的進化過程，通過全球合作形成包括高層次的行為準則、安全技術、測試以及評價準則、管理系統(tǒng)認證等450個標準。

　　 愛德華認為，未來十年，大數(shù)據(jù)、物聯(lián)網(wǎng)、云計算將是熱門，相應的標準也將被制定。我們需要適應、對抗各種風險，需要有韌性有彈性的網(wǎng)絡安全。不久后，可穿戴技術的標準、高級工業(yè)物聯(lián)網(wǎng)標準等也將被制定。

　　 用“可信任的技術”來推動技術信任

　　 微軟全球執(zhí)行副總裁沈向洋認為，隨著信息技術發(fā)展，我們正迎來第四次工業(yè)革命，它將主要圍繞三類技術展開。

　　 第一類技術是物質(zhì)領域的發(fā)展，包括新型材料、主動駕駛汽車、機器人、3D打印等；第二類是生物領域的持續(xù)發(fā)展，其中基因測試與基因工程等技術不僅有助于人類健康還能有助于農(nóng)牧業(yè)發(fā)展；第三類是數(shù)字技術的發(fā)展，數(shù)字化技術將影響每個人。因此，可信任的技術和安全是我們邁向第四次工業(yè)革命的基礎。

　　 過去，我們將物理空間與數(shù)字世界分離，現(xiàn)在我們知道數(shù)字世界正在改變我們的物理生活。當前的世界，沒有網(wǎng)絡安全就沒有國家安全，我們不僅生活在一個多樣化技術的世界，也生活在一個互聯(lián)網(wǎng)安全提出挑戰(zhàn)的時代，歐洲各國政府已經(jīng)推出網(wǎng)絡安全指南，保護基礎設施。

　　 不可忽視的“物理保護”

　　 我們?nèi)菀子X得網(wǎng)絡完全都是“云端”、“數(shù)字”、“加密”一類的概念，不是我們?nèi)庋劭梢姷娜�維世界里的事兒。但新西蘭奧克蘭工商大學教授萊赫·楊柴夫斯基提到了一個詞——“物理保護”。

　　 一個人在警察局電腦中心門前引爆爆炸物，嚴重損壞了整個警察局的設施；一個黑客進入了新西蘭某地區(qū)的通訊保障局的衛(wèi)星信號接收器，造成重大損失。所以物理上的損失、物理上的保護都是我們需要關注的問題。一個最典型的例子就是，1970年以前計算機中心都建在窗戶可看到的地方，后來考慮到不安全，全部搬到窗戶看不到的地方。建筑物內(nèi)的安全位置也非常重要，它必須能夠防護外來因素的入侵，遠離火災、洪水等干擾。

　　 萊赫教授還談及了數(shù)字取證的重要性。設備被盜，并非是這個設備的價值問題，而是設備可以帶來的一些重要的保護作用失效了，這至關重要。此外，網(wǎng)絡維護設備需要定期進行清理、維護，以防加密文件遭到泄露。他認為，無論一個公司有多么先進的技術，都不能忽視“物理保護”，使用一些特殊材料可避免各種意外。