- [人民网贵州频道]:本次论坛的直播到此结束,感谢各位网友关注,咱们下次直播再见![13:14]
- [陈晓光]:安全本身是一个攻防不断对抗的过程,我相信未来的安全一定时以大数据为基础的,以云计算为技术支撑的高度智能的可视化产品。[13:14]
- [范渊]:我们希望让所有政府企业能够放心拥抱云和大数据[13:14]
- [刘勇]:在未来的物联网时代,我们尽情的享受他的快乐。[13:13]
- [江均勇]:没有网络安全,没有国家安全,我希望从我们国内的安全公司,我们有更多的合作空间,打造安全生态,为我们国家和我们更多的企业、互联网客户提供更多的安全保障。[13:13]
- [邵江宁]:安全是从根本上是认识问题,需要各方面的一个合作来解决他,那么我们今天的安全,一个是传统安全,一个是互联网安全,这个界限会越来越模糊。我们传统的产业界,包括云的技术的产业界,包括我们安全小伙伴们需要携手一块打造安全的生态系统,构建安全的共同体,来保证大多数人的安全利益。[13:13]
- [主持人]:最后每人用一句话总结一下,展望未来网络空间的发展。[13:13]
- [邵江宁]:简单介绍一下微软在云的安全服务上面的新理念,一个是我们是把技术平台做到安全。整个安全服务是一个不断的创新,我们都知道安全创新不是一次完成的状态,是一个不断创新的。微软根据形势在技术安全方面这一定推出新的服务,比如说平台的sass,安全的可视化、顶层的信息集成,这些最终还是面向客户。云是一个服务的概念,我们把这些安全服务把他交给用户。第三还是合作,我们作为一个服务平台,把更多的创新精神带进来,微软在中国有非常成功的经验,包括我们中国的云生态圈里面,微软赚了1块钱,我们所有的小伙伴厂商赚10多块钱。我们也希望和合家有共赢的合作意识。[13:12]
- [江均勇]:首先从我们对安全,我们本身是一个创新公司,我们对安全的理解,我们很多厂商为客户提供服务,我为你解决了安全问题但是很多客户不知道为什么解决了安全问题。我们现在做的思路叫让安全可视化。我们把安全作为业务的一部分,我们做的安全产品、安全平台,我们是支持他全面的开放性。比如说互联网公司、或者政府、企业他在使用这一条的时候,可以使用这些安全的数据。让他看到实实在在的给你做安全防护,一些隐私的攻击。第二个从混合云的角度来看,我们更多是一种sass平台来做,我不以来与任何的虚拟化。我们只是在这个上面比如我们的安全功能,进行统一的管理,通过安全管理不同打通,让各种云打通,我在上面可以看到我整个业务的跨云的部署,统一的可视化。[13:12]
- [刘勇]:我们触云科技在云等我们如何做我们互联网的解决方案,我们实际上我们最大的价值就是在网端做一些比较清晰的攻击肉探,我们把这些信息做成基本信息汇总,sass平台通过各种信息的汇总识别之后,接下来会和政府对接,知道他确实是一个攻击,那我们会在全网进行我们的拦截。我们称为物计算的防御系统,我们接下来也会和其他公司一起合作。[13:11]
- [范渊]:我们自己的安全的能力与产品在虚拟化、包括文化、包括大数据。帮助用户实现他的基本的防护和合规,其实这两个不矛盾,所以从我们现在来看,我们有很多的课程,无论从需求或从信息来说,还是非常明显的。[13:11]
- [陈晓光]:现在我们的数据,大数据的存储,还有我们的云计算,现在也开始到虚拟化了。安全防护的话,传统的靠单纯的防护墙,这种单一的防护已经不能满足最新的需求了。包括我们提出在大数据下的云网端的安全,我们需要有网络的检测和机制,我们也要有观测的终端软件、终端防控墙,我们还会结合我们云计算的能力。那么其实安全态势感知的话,也应用我们云计算核心的能力。对他进行一个追踪溯源,进行有效的预测和分析那么覆盖云网端三个层次的。[13:11]
- [主持人]:非常感谢,关于技术方面的,当然不是纯技术,我们知道安全也是规范规定政策非常重要的,本身也是需要有技术的支撑,管理模式的支撑。现在云平台的虚拟化的技术安全防控现在是什么进展?云的平台上的应急管理机制你们有没有体会,或者sass的应用端安全是一个研究方向,去年微软也发布了sass的整合工具,还有混合云也带有安全的基因,同时也是对安全的一个挑战。这个如何来考量等等,从技术角度,在座的几位给大家发表一下意见。[13:11]
- [陈晓光]:从公司的本身决定了安全公司永远是整合行业的最前端的,保证了安全企业有了最新的技术招聘最好的人才,设计最优秀的产品。但是由于公司的制度本身,对商业的保护,其实我觉得公司的本身运营共享机制是不够健全的,包括对产业链的组合,这一块需要发挥政府的辅导作用,从各个行业的优秀公司来进行资源组合。美国给我们提供很好的例子,美国政府的安全行业,他整合了上下游的几百家公司,对资源进行高度有效的整合,也是我们可以借鉴的。[13:11]
- [范渊]:419的会,很有幸我在现场。要把各自的优势充分发挥出来。我觉得云体系的联盟,整个产业链,刚才讲到物联网、大数据的天然产生,这些都是一些尝试。[13:10]
- [邵江宁]:第三是我们要合作,我们微软在这一块做很了很多的公司,我们打造了很多基础,我们有很多门,这些设施需要我们一块建立起来。我们对所有的厂商,是安全敞开大门的。如果大家有具体的想法,我们在安全联盟和平台上,我们可以探讨更多的合作。[13:10]
- [邵江宁]:微软从创建之时起,我们在云平台上的开发的一些经验,都贡献给数据库里面。那回到我们讨论的这个话题,我举得在安全这块,前段时间419的时候,习总书记也提到了一些非常好的理念。在安全合作这一块,我们有三个想法。第一个叫协作,我们和企业、政府、消费者的关键人,我们需要一块互相配合,然后互相衔接,把产业链、生态圈串起来,无缝连接起来,这也是非常重要的。第二个是倡导,我们在全球互联互通的时代,在不同的演化阶段,我们的信息都可以绑到一块。打造一个安全命运共同体,我们所有的关键利益人,我们希望一块共同维护全球干净安全的环境,总体安全,才能保证个人安全。[13:10]
- [江均勇]:我们上海有云加入了云体系联盟,两个联盟加入之后,我们个人感受很深。我们最终做企业、我们最终服务的是客户。那加入这个时候,任何一个公司做的事情是有限的,我们把各个公司的优势一起分享、探讨,探讨我们制订一些标准。云安全发展还是处于一个比较早期的阶段,现在整个全球从欧洲也好、国内也好,都在树立标准,但是没有成立我们客户可以认可的标准。但是从安全标准来看,客户要看到我这样的安全,什么样的安全能解决我的问题。从产学园的角度来看,按照标准为客户服务,让客户看到我们这个安全有这么多标准,有这么多标准保障我们的信息不被黑客攻击。从企业服务到客户使用做到安全的保障。[13:09]
- [主持人]:江总,我们谈谈怎么推荐安全隐私的互动。[13:09]
- [刘勇]:所以我们希望在新生事物产生的时候,给大家带来快乐、享受与安全的保障。[13:09]
- [刘勇]:刚才我介绍了我们触云科技的背景,我们为什么要建这么一个的物联网情况。现在物联网是新生的事物,他有不确定因素,会产生很多的危害。在我们的云平台上面有很多的安全防护。但是在物联网这个上面,大家会发现我们很多物联网的终端完全没有安全防护的,所以在这个上面我们更多从我们的厂家、生产端、品牌、我们的物联网平台、国家政府政策一起做联动。我们为什么要物计算,物计算的智能节点分布在公共场合、家庭、任何的零散的地方。这些地方所产生的数据量是海量的,这些数据的产生的危害和安全也是非常重的。所以我们成立这个专委会之后,我们希望倡导一些企业、品牌一起来做这样的事情,对我们物联网在新生事物中能够很好控制他的风险系数,并且走得更好。[13:09]
- [主持人]:感谢五位嘉宾,解决安全问题光靠技术不是行的,光靠政府也不行的,需要联动。我们知道物联网跟云的安全既有相关,也有不同。讨论一下安全问题,网络空间安全问题,怎么联动推动发展,从刘总先开始。[13:09]
- [陈晓光]:其次,云计算和大数据本身的话,他本身是一把双刃剑,我们可以利用,黑客也可以利用。对这种零类音发现安全的时间会大大缩短,那么这些领类(音)从发现到验证,到这个被出售到最后被利用,整个时间周期越来越短。[13:08]
- [陈晓光]:我是剋来自恒安嘉新的陈晓光,说到云时代的安全的话,其实我想有这么几个特点。首先是云计算,包括我们大数据本身,他未来会跟我们的通讯系统、交通系统、能源系统一样,会成为国家很重要的一项基础设施。我们未来的话,我们的数据会越来越集中化,也意味着安全的目标高度集中化的。在这种高度集中化的设施内,安全的话有一些特点。比如说对这种集中化的高度设施,比如说我们的IPC进行攻击的话,会导致我们未来的供给越来越趋向于国家背景的推动产品的特点。像现在的话,大家都知道世界主要的国家,包括欧美、包括我们国家,都把网络空间安全作为第五大领域。美国在网络空间安全的领域是首屈一指的,他们在陆军、空军都建立了专门的网络空间作战旅,还专门针对别国的攻击尝试。[13:08]
- [范渊]:第二个隐私的这个话题,上个月在互联网治理会议上,我也讲到。我们现在的立法比较落后的,我们现在快速发展,我们自己的立法也在快速的前进当中。很显然欧美在隐私保护方面,是值得我们借鉴的。与此同时,云和大数据开展之后,欧美的做法也让我们意识到我们不能一味的阻碍。对我们来讲,现在还要快马加鞭,要弥补原来的不足,谢谢。[13:07]
- [范渊]:我是安恒信息的创始人范渊,我觉得其实应该说一句话,云的架构的变化,数据的采集、处理、分析和使用重组带来用户的安全困惑。安恒信息从07年开始主要是关注安全,我们通常讲的外防、内防现在到云上以后,既有原来的相同点,也有很多明显的不同。我们在过去三年,主流的公有云和私有云的实践,包括其他的混合云做了比较好的案子,去年互联网大会,我们在混合云方面做了大量的云防护,结束之后我们还写了一个报告,互联网大会来看大数据有多受欢迎。所以这里面可以看到云和大数据基础上再来看安全,会带来很多新的价值,这些价值在两个方面。一可以做原来不能做到的安全能力,第二是原来的安全的技术的指标更加准确、更生动。[13:07]
- [刘勇]:我们是触云科技,我们这个公司方向跟现在的几位,他们趋向于工业,我们其实是接下来我们整个市场,智能设备和智能终端,还有智能家居在这这个方向上,我们有比较大的努力和建树,现在的安全不光是我们核心公有云的安全,但是在物联网、智能家居,包括我们各种智能产品里面的安全,在整个市场还是比较大的困难。如果你们家的智能插座被入侵了,你们的隐私会被传到网上,这是一个很严重的问题。而且对智能产品来说,他们的漏洞比较多的。我们的产品不像软件,可以随意的升级,他需要布建的升级,所以我们触云科技是针对智能设备、智能家居的监控、检测,建立统一的感知、注重防御。[13:07]
- [江均勇]:第三我们从大会的主题来讲,大数据我觉得在安全领域典型的应用把原来很多数据进行分析,我们知道传统的安全里面,是很单一、孤立的,我们叫安全的孤岛,各个产品有自己的分析系统,独立的分析,很难形成联动。那我在大数据里面,在安全的应用更多的是把这种安全的数据更加有生命化、动态化,很多产品之间,比如说我们有防病毒的,我们形成攻击的内容,形成联动,这种感知不仅仅是在单一的企业内部,而是能够形成更广泛的互联互通,混合安全的一种解决方法和思路,我讲的就这些,谢谢。[13:07]
- [江均勇]:我是来自上海有云的江均勇,我讲讲对云安全的认可。整个国家战略、还是整个企业的应用,目前整个实践得到很多。但是云安全,第一我们从云计算的虚拟化基础上,我们的安全开始从去硬件化发展,这样才能适应部署模式、管理模式。第二方面,这个云的安全管理问题。在云和大数据的热点是大集中,以及更服务的开放性。我们在云上面开放了很多接口,我们有很多的用户。我们各个企业、用户在云上都是他的业务。那云上的业务变得非常广泛,我们的安全按传统的方式来管,就非常复杂。所以我们讲安全的特点,第一我们要讲在云上按需使用。我能够统一为更多的租户管理自己的安全能力。尤其现在的混合云怎么去管理。我们上海有云也做了一些实践尝试,能够打通这种私有云,打通云的管理。[13:06]
- [邵江宁]:最后一个是透明,用户非常关心我的数据放在你的平台上,谁掌握我的数据。那么在这个全程周期里面,需要提供追溯的机制。[13:06]
- [邵江宁]:人工智能是一种服务,怎么保证这种服务安全,最后一个是舍数据安全,在互联网上,我们怎么保证数据中心与数据中心、数据内部的数据,这怎么才能是安全的,这是一个非常大的挑战。第二是隐私,大家都很关注隐私,在国际上还有西方的国家都做了一些隐私的立法,我们也在做隐私方面的准备。在座的很多公司也在参与标准制订的工作,怎么保证这些标准在我平台上何必,在这个过程中得到实现,这是非常重要的因素。第三个因素就是合规,怎么保障我的产品通过国家相关的认证和检验,能够合理规划,能够提供服务。[13:06]
- [邵江宁]:在安全方面我们有几个层面,第一个是物理的安全,云计算的数据中心,还有各种各样的互联网的设备,他都存在各种各样的对物理攻击的风险。比如说我们跟信息互联合作达到一个很高的级别,第二个层面是保证物理安全以后,我需要保证我关键平台的产品的开发安全,我们都知道很多的软件产品都存在着本能的一些安全漏洞,怎么把这个降低,抵抗攻击的能力,这个安全开发的能力也有一些最佳的实践。[13:06]
- [邵江宁]:各位专家、各位领导、各位同行上午好。我是微软的邵江宁,我简单分享一下微软对云计算、大计算、移动互联网的认识。我们认为在这个时代存在安全的方面挑战有四大领域,第一是安全、第二是隐私、第三是合规,第四透明。[13:06]
- [主持人]:如何在这个发展与安全可控隐私方面找到一个平衡的道理。下面第一个我们讨论的话题,请大家从自身的角度来分享一下你们认为在这个云的时代,大数据的时代,网络空间的时代,到底面临什么安全的挑战?以及这些安全最突出的问题大概是哪些。[13:05]
- [主持人]:谢谢我们的嘉宾,下面我们进行高端对话二。[13:05]
- [李婧]:我是这样看的,我们七牛云以基础设施为主往场景层面走,对我们来说我们看到的趋势是说,每个行业都会形成自己的行业云,这个趋势越来越明显,七牛云会形成我们行业云但是我们会注意这些行业云的融合,数据的流动是数据与数据的融合一定会差生的。我认为我们行业云或者生态云会融入服务的方式,融入API的方式,相互结合。[13:04]
- [温哲屹]:我觉得数据应该是交换的,不可能有自己独立的数据。我们跟其他的别的公司都在交换数据,这是我们必须要交换的。然后在数据里面,有一个数据交易,只不过我一条可以换他一条,可以来回换,但是必须数据共通的。[13:04]
- [时培昕]:我们说管理需要为企业提供统一的平台,你的安全策略是什么,应用策略是什么,来选择你对应用放在什么云平台上,实现资源的对接。其实更多的层面还是考虑运用层面的对接,我觉得这个在这个平台上所有的应用厂商需要考虑的一个问题,才能构建一个混合的场景。[13:04]
- [杨海明]:是这样的,我个人的观察,中国的云很多,公有云也很多,我个人的观察,在十年之内不可能出现现在的公有云死掉的状态,因为我们的地域性还是蛮强的。中国的话,一个西北人不一定听得懂东北人的话,包括行业垄断特色,也是有很强的生命空间的。我个人就是互联互通,就是数据链的概念。我觉得在Azure有各自的擅长的点,我觉得十年之内长项会越来越强。包括做存储,我的管理,家里面有什么图片,这些是不可以的。这些东西的独立性还是很强的,但是在哪个层面,我认为还是在大数据的层面。一个是我愿意讲出来的东西分享出来,第二个是我要存储,这些的行为是可以通过链的形式分享出来的。我现在个人期待的是在数字层面分享出来。[13:04]
- [主持人]:你们阿里跟京东天天打来打去的,如果你们被覆盖了,你们京东怎么服务?[13:03]
- [李婧]:我们七牛云平台上,说点落地的事情。比如说玩具背后的大量的音频内容的通过,就是通过人工智能的结合。再比如说今年会起来的第一波就是智能手机。我们过去几年关注的自媒体领域,我们在学习上也投入了很多。像广告规律,再往后更多的学习。[13:02]
- [温哲屹]:我前年刚从国际智慧金融峰会回来,当时有个美国的教授给我们展示了一下人工智能,就是说有80%的搞金融的都会失业,把我吓到了。这个机器人,一个人和这个机器人聊天,这个人说的东西都会进行全线的判断,让机器人把好多审核信息的全部给代替了。他说以后金融就是一个机器人,一个网,机器人进行审核,一张网进行交易,所80%的人都会失业。我觉得说的有些夸张,但是我觉得这就是人工智能给我们金融行业带来的好处。中国机器人的话,他的审核真实度,包括判断我觉得是更加可靠的。人工审核存在很多情感上的因素,主观上的因素,还有利益上腐败的因素,但是机器人是没有感情的,完全靠一和二的数据判断体系,我觉得对我们金融来说人工智能给我们带来非常非常大的变革,这是我的畅想。[13:02]
- [时培昕]:我们看得见现在所有的数据都分为三类,第一是交易数据、第二是行为数据,第三是物联网数据,真正的数据是在物联网数据,无论是基于互联网、还是基于传统企业内部的都是小数据。需要大量的算法和模型来推导出来,我们帮助一些大型的制造企业把你的数据采集下来,比如说我们做的隧道工程的钻探机,他上面有7个传感器,每一秒钟都会发很多数据到数据中心,我们帮他做分析,我们首先要知道你在钻探的过程中,哪个环节出现问题,你会追随到哪个传感器出了问题。能够在做更多的基于你这个生产、和钻探过程的流程中的一些预测的分析。能够做预测分析,就能知道你未来三个星期之后,你哪个钻探会出现偏差。其实企业要用的,大数据就是一种展现方式,最重要的是看大数据的价值。更体现的是我能够让你看见你原来不能看到的内在的联系和可见的预测的效果,这个才能走向高度人工智能的时代。[13:02]
- [杨海明]:第二个事情人工智能是增加了我们感知世界的方式,之前我们是靠我们自己的感觉,现在我们由机器来做这个事情。物与物互联之后,会创造很多事情。甚至包括人和人之间和互联,企业与企业之间互联,这是我大概的想法。[13:01]
- [杨海明]:人工智能最开始是因为网络,智能就是我们脑神经迸发出一些想法,最早是从神经网络来的。后来通过规模不一样,在大概20世纪初的时候有一段低潮。后台有巨大的数据。然后人工智能真的能帮助我们做点什么?电影里面就是最终把我们人类都控制住了,我觉得这个不太可能。我们现在人工智能解决的还是很基础的事情,比如说你到家,开空调、拉窗帘、打开电话,就是每天都在做同样的事情。京东有智能部门,就是把你的行为都组合在一起,到家之后,我到家了。人工智能,第一我们的场景是什么,我设置的场景,解决人的很基础的工作。但是人创造什么工作,现在在人工智能来讲,还是很难做到的。[13:01]
- [主持人]:刚才李德毅教授放的三段PPT,那到底人工智能,能给我们得带来什么好处?[13:01]
- [李婧]:我觉得是两个层面,一个是风控的体制,再一个是,七牛云是技术性的公司,在往后有不断的技术层面辅助发展。[13:01]
- [温哲屹]:我觉得现在这一波互联网金融出事了,世界性的互联网模式和中国结合水土不服造成的。我和很多互联网公司老总聊天,他们太偏于大数据了,京东是自己做电商,行为下的大数据。但是对一般的互联网平台,我们没有做其他积累大数据,政府有一些信息的,但是没有开放。最后的结局就是我们没有大数据,借款人在网上传资料的时候,发现很多是假的,所以导致很多借款人都是不符合借款条件的,很多在网上递交的材料,包括身份证很多都是假的。所以说在这个互联网金融在中国市场融合的时候,造成水土不服,所以导致那么多互联网公司倒闭。那我们没有数据,所以我们就是收集数据,所以我们在全国各地都有风控部门,派员工下去收集他的各种信息,包括他在小区对他个人的品德的评价,都是我们一点一点去收集的。所以做中国的互联网金融不是一朝饱,如果不是这样的话,那千万不要去碰互联网金融。这是我做八年互联网金融的结论,这也是很多互联网公司付出了很多的代价。[13:00]
- [时培昕]:这不是我的专业,我觉得确确实实从去年到今年来,有很多互联网公司开门了,我觉得这是一个好现象,他们确确实实做产业升级的过程,在这过程中随着技术的成熟和征信体系的成熟,逐步会有越来越值得信赖的互联网金融公司,我觉得是很正常的现象。[13:00]
- [杨海明]:对于我们金融云来说,都是基于个人的信用,我给你一定的额度。类似于对专门的商品买卖,专门去买一些东西。这块其实还是后面的数据判断的。比如说京东的数据都是京东的。你这个人所有的事情,都会找一个征信体系来做。比如说这个人对阿里不感兴趣,就特别喜欢京东,这就会带动大数据的第二个阶段。从这种信用体系变成一个特定的信用体系,所以也可以理解为一个合久必分、分久必合的状态。就是我做一段时间之后,我发现需要更有特定的场景。有人买东西需求都不一样,我觉得这个是后面对应到金融层面,需要往这方面探索。[13:00]