“寻找中国\"互联网产业新动能”中国互联网大会网络安全沙龙于2020年6月17日晚在线举行。

本次沙龙主题为“新基建下网络安全的产业机遇与挑战”。中国互联网协会裴玮，副秘书长、国家信息技术安全中心曹岳，主任、奇安信集团李钠，战略规划专家、10007.com/安全首席架构师包申富、云， WAF产品张志绍，负责人http://10008.com、陈磊和滴滴、360企业安全产业安全解决方案专家王彦伟、出行车主服务公司信息安全负责人等嘉宾出席沙龙沙龙由世纪咨询创始人李少鹏，主持。

中国互联网协会副秘书长裴玮，在致辞中表示，新基建加速了工业互联网的发展，而网络安全为工业互联网的发展提供了基础保障，但也带来了新的安全隐患和安全问题。本次网络安全专题沙龙旨在探讨新基建背景下新的网络安全问题和策略，包括如何看待个人隐私与数据价值的平衡、车联网的安全与现实需求、未来挑战等。裴玮希望各方深入探讨网络安全发展前景，共同推动国民经济持续健康发展。

与会企业嘉宾从数据价值、具体技术保护、顶层设计、行业等角度分享了精彩观点。

奇安信集团战略规划专家李钠，分享了他对新基建背景下网络安全体系建设的思考

李钠首先强调了新基础设施和安全问题之间的高度相关性。新的基础设施将导致许多新旧技术和服务的深度融合，使信息化不再仅仅是一种工具，而是一种支持服务的数字基础设施。在此背景下，企业需要一个新的网络安全框架来指导网络安全体系的建设。李钠以5G为例，深入解读了新基础设施下网络安全框架建设的相关问题。李钠在讲话最后表示，通过将新基础设施的网络能力与安全框架相结合，可以推导出5G环境下的安全能力框架，并通过这一安全能力框架，指导新基础设施环境下5G智慧应用的安全建设。

百度安全总架构师包申富深入分析了如何在新的基础设施下充分发挥大数据的价值

包申富首先分享了百度AI新基建地图，包括智慧城市、智慧金融、智慧城市、智能客服与营销/智慧办公、智慧能源、智慧医疗、智能汽车、工业互联网、智能制造八大板块。依托百度大脑、飞桨深度学习平台、百度，前沿技术智能云、芯片、众多AI专利，为新基建注入更多动能。作为新基础设施的底层支撑，大数据的安全性尤为重要。围绕如何稳妥推进大数据流通，让大数据价值得以充分发挥，包申富向嘉宾们进行了详细讲解。“联邦计算”的技术和应用及其对大数据的意义，尤其是百度联邦计算(BFC)，可以为跨机构数据合作完善一站式高性能解决方案。在演讲的最后，包申富表示，在新基建下，安全不仅是保障，更是行业快速发展的助推器。

云， 腾讯，的WAF产品负责人张志绍，介绍了云计算场景中的应用安全保护解决方案

张志绍分享了云计算场景中应用安全的开发、应用安全的创新解决方案和行业解决方案。在云计算场景中，非云环境下原有的Web安全问题依然存在，同时引入了新的问题，如云，的基础设施集成未知威胁防御和云，的流量访问模型变化等。云， 腾讯，通过三大创新打造新一代WAF，解决云计算场景下的应用安全问题。首先，云， 腾讯，的安全团队采用了云的原生架构和云、云， 腾讯的基础设施产品如负载均衡(CLB)、CDN、CLS、云功能等。实现安全访问云上的应用程序而不调整网络架构，实现大流量调度，威胁大数据的快速分析和处理；其次，腾讯云安全团队通过全新的旁路安全架构引入旁路AI检测引擎，有效应对未知威胁，实现对漏报误报用户的自助处理，有效提升安全运营效率，尤其是在活动护航方面。发挥重要作用；最后，云， 腾讯，的安全团队针对快速增长的ApI和恶意爬虫访问，通过BOT行为管理，建立了精准识别-BOT分类-决策-策略对抗体系，有效识别了文化创作、电商、酒店、航空公司等广泛使用的恶意爬虫和友好爬虫，并通过对抗体系将恶意BOT访问比例降低了90%以上，有效解决了新场景下的应用安全问题。最后，张志绍从访问支持、基本安全保护和场景方案保护三个方面分享了云计算场景应用安全的未来，并提出了建议

360企业安全和工业安全解决方案专家陈磊，为新基建形势下的电力行业网络安全带来了新的思考

陈磊首先以UHV为例说明了新基建对整个产业链的影响，然后从“端”、“管”、“云”和“脑”四个维度介绍了360在工业安全领域的安全布局。在端侧，有应用于工业领域的主机安全卫士和主机加固，也有一些相应的热修复技术和物联网终端的物联网安全证书。同时，网络端还有数据采集、网络边界保护、工业数据行为分析、工业应急工具箱和漏洞挖掘工具。同时，借助大数据和云计算技术的安全平台，可以对端侧和网络侧的设备进行有效的监控和管理，便于实现威胁预警和态势分析。此外，由于工业现场主机计算机系统往往成为恶意代码攻击的主要目标，病毒勒索、恶意破坏等网络安全事件时有发生，360恶意代码平台通过与端侧工业主机卫士的“黑白”安全检测形成动态联动机制，可以彻底解决恶意代码带来的端侧安全风险；同时，利用工业安全大脑可以实现网络攻击的反导系统和高效的安全操作系统。在演讲的最后，陈磊表示，360将从安全设备提供商转变为安全服务运营商。

滴滴出行车主服务公司信息安全负责人王彦伟，分享了智慧网联汽车行业的信息安全现状和挑战

王彦伟首先和大家分析了汽车行业的现状和挑战。他说，汽车产业已经进入“新四化”阶段，即电气化、智能化、互联化、共享化。随着汽车“新四化”的到来，也带来了数据安全通信模块攻击等一系列新的信息安全风险。整个行业面临新的挑战，车钥匙攻击、数据泄露、隐私泄露、云网络控制等新兴攻击手段层出不穷。王彦伟分享了滴滴汽车协会的应用场景和安全实践。滴滴汽车协会的安全风险识别、安全评估框架和安全评估实践等。王彦伟在演讲结束时表示，滴滴愿与行业各界携手，为智能网联汽车产业的信息安全贡献力量。

国家信息技术安全中心主任曹岳，在讲话中指出，新基建是以科技为主导的基础设施建设。当新的基础设施将科技转化为未来生产力时，新的风险就会出现，同时“新安全”的产业机会也会出现，即产品导向型公司可能越来越被用户认可；网络的层次会更加细分；安全服务将被越来越多的用户接受。

本次沙龙由虚拟馆和虎牙在线直播，约有110.8人在线观看。2020(第十九届)中国互联网大会计划举办6场线上主题沙龙，其中“智慧教育”“网络安全”专题沙龙已经结束，未来一个月将陆续举办“智慧交通”“企业应用”“新医疗基础设施”“数据中心”4场线上专题沙龙。欢迎企业积极报名参与。

2020 中国互联网大会官方网站：cic.isc.org.cn

注册联系人：吴楠，袁海燕