本刊記者 曉輝
RSA全球總裁亞瑟·W·科維洛
2010年10月21-22日,在RSA進入中國市場十周年之際,由美國RSA Conference(RSA大會)主辦、中國電子學會承辦的RSA大會2010信息安全國際論壇在北京舉行,標志著 RSA Conference這一全球最權威的信息安全年度峰會首次進入中國。國家工業(yè)與信息化部有關領導出席論壇并講話,對論壇的積極意義表示高度的肯定。在大會上,EMC全球執(zhí)行副總裁、RSA全球總裁亞瑟·W·科維洛先生(Arthur W.Coviello, Jr.)表示,新一輪經濟增長的動力是云計算,但是由于安全的問題沒有解決,目前人們對云計算缺乏信心??凭S絡先生指出,解決云計算的安全問題,需要采取綜合的、系統(tǒng)化的、內嵌的安全方式。正如黑客形成地下產業(yè)鏈一樣,全社會的企業(yè)、廠商和政府也要協同工作,形成針鋒相對的產業(yè)鏈,才能擊敗黑客犯罪集團這一共同的敵人。
美國RSA大會每年吸引著全球數以萬計的信息安全從業(yè)者。中國頂尖的信息安全專家、信息安全廠商,都把RSA大會作為了解全球信息安全行業(yè)趨勢的風向標。2010年3月,北京中關村科技園區(qū)管委會專程組織天融信、神州綠盟、啟明星辰、聯想網御、網御神州、網康科技和飛天誠信七家信息安全企業(yè)赴美國舊金山參加這一峰會。RSA大會進入中國,使更多的中國信息安全企業(yè)、信息安全專家、信息安全從業(yè)者,可以在家門口跟國際頂尖的信息安全專家面對面交流。
RSA大會的議程通常由專門的程序委員會設定,并對演講嘉賓和演講內容有一套嚴格的篩選機制。本次論壇設置云計算安全、可信計算、反網絡欺詐、法規(guī)遵從和密碼學五大議題,全部是中國信息安全界最關心的、業(yè)界最熱門的話題。近50名演講嘉賓中,一半左右是RSA大會上受到好評的外籍演講嘉賓,另一半是處于中國信息安全前沿的專家和企業(yè)界人士。
本次論壇特設“信息安全企業(yè)創(chuàng)業(yè)者圓桌對話”,啟明星辰、飛天誠信、網康科技、天威誠信、綠盟科技等中國領先的信息安全企業(yè)高層跟國際同行一起分享創(chuàng)業(yè)體會和經驗感受。
科維洛說,“作為世界上第二大經濟體,中國在這個相互依存的世界上是非常重要的一部分。信息安全事業(yè)也需要更多中國廠商的參與”。
網絡威脅已經超越國界,已經成為一個不爭的事實。根據RSA反網絡欺詐指揮中心的研究,2010年中國網絡釣魚的數量上升了78%。99%的網絡釣魚指向網上購物。中國國家互聯網應急中心(CNCERT)發(fā)布的報告也顯示,2010年上半年CNCERT共接到網頁仿冒事件報告740次,經歸類合并后具體成功處理了308件,被仿冒的網站大多是國外的著名金融交易機構。2010年上半年中國大陸地區(qū)有23.3萬個IP地址對應主機被僵尸程序控制;參與控制中國大陸計算機的境外僵尸網絡控制服務器IP有4584個,主要來自美國、土耳其和印度。
自1995年以來,每年RSA大會都會選定一個獨特的主題,以評判某一個對信息安全的特殊貢獻,或者說明一件與信息安全相關的事例。主創(chuàng)人員會設計一個故事,并在整個會議期間將其貫穿始終。本次大會的主題是中國的虎符?;⒎?,亦稱兵符,因作成伏虎狀,故名。它是古代帝王授予臣屬兵權和調動軍隊所用的憑證?;⒎芊殖勺笥覂砂耄帽鴷r,左一半交給帶兵的將帥,右一半由國君保存。要調動軍隊時,國君將右一半交給差遣的將領拿去和帶兵將帥手中的左一半扣合,互相符合完整表示命令驗證可信,方有權調動軍隊。作為一種承載機要使命的信物,虎符是一種古代密碼解析的樸素表現形式。同時,2010年正值虎年,為大會主題更增添了中國文化的韻味。