據(jù)主辦方介紹，在全新的互聯(lián)網(wǎng)安全形勢影響下，原有的網(wǎng)絡安全防護技術體系已基本失效，必須通過創(chuàng)新來迎接和應對新挑戰(zhàn)。

　　牛人云集

　　作為國內(nèi)規(guī)模最大的一次網(wǎng)絡安全盛會，2013 ISC牛人云集。

　　美國智庫戰(zhàn)略與國際研究中心高級研究員詹姆斯·劉易斯、高德納咨詢公司Gartner　研究副總裁彼得·福斯特布魯克、反病毒測試公司AV－Test公司CEO安德烈亞斯·馬克思等國際知名安全專家紛紛亮相，共同探討全球網(wǎng)絡安全的新趨勢，聚焦新時代的安全變革。

　　事實上，伴隨著虛擬化、大數(shù)據(jù)、云應用、BYOD及可穿戴智能設備的廣泛應用，互聯(lián)網(wǎng)信息安全正面臨著不斷增多的新挑戰(zhàn)，前不久的斯諾登“棱鏡門”事件，更是引爆了全社會對互聯(lián)網(wǎng)信息安全的強烈關注。

　　新的互聯(lián)網(wǎng)安全形勢包括：終端安全在基礎設施保護中變得更加重要；云服務的安全性已成為企業(yè)的痛處；大數(shù)據(jù)不大安全也尚沒有大智能；移動設備安全也面臨技術挑戰(zhàn)等。

　　面對新形勢，業(yè)界必須以創(chuàng)新的思維和手段應對挑戰(zhàn)。

　　對此，互聯(lián)網(wǎng)安全廠商360已做出一些嘗試。360通過免費的商業(yè)模式、產(chǎn)品與技術的創(chuàng)新，顛覆傳統(tǒng)互聯(lián)網(wǎng)安全概念，改變了市場格局，迅速成長為中國最大的互聯(lián)網(wǎng)安全服務提供商。在2013 ISC上，360公司董事長兼CEO周鴻祎發(fā)表主題演講《共筑網(wǎng)絡安全世界》，分享了360如何以創(chuàng)新方式應對網(wǎng)絡安全，并與美國政府網(wǎng)絡安全智囊詹姆斯·劉易斯，就“應對互聯(lián)網(wǎng)安全新挑戰(zhàn)”展開公開對話，交流最新的安全技術與解決方案，探討國際網(wǎng)絡安全合作的可能。

　　此外，彼得·福斯特布魯克和安德烈亞斯·馬克思分別發(fā)表了關于《互聯(lián)網(wǎng)新興威脅與挑戰(zhàn)》和《反病毒技術趨勢》的主題演講。

　　移動安全成焦點

　　9月23下午舉行的ISC大會移動安全分論壇尤其引人關注。

　　當前，移動領域面臨的安全威脅趨于多元化，手機木馬的危害正由最初的扣費、耗流量向操縱手機發(fā)送詐騙短信、隱私竊取等方向轉(zhuǎn)變具備盜取網(wǎng)銀密碼能力的手機木馬也日益增加。手機木馬由簡單化到復雜化發(fā)展的趨勢，造成了移動安全形勢的日益嚴峻，手機用戶面臨更多、更危險的安全威脅。

　　360互聯(lián)網(wǎng)安全中心發(fā)布的《2013年上半年手機安全狀況報告》顯示，上半年360互聯(lián)網(wǎng)安全中心截獲新增手機木馬、惡意軟件及惡意廣告插件45萬款，平均每天新增2500余款，感染總量超過4.8億人次。同時，大量Android漏洞如“高危短信欺詐漏洞、安卓系統(tǒng)簽名漏洞”頻現(xiàn)，移動安全危機正在加劇。

　　基于如此大背景，目前安卓手機最大生產(chǎn)商、三星副總裁寧鵬就TrustZone的完整性度量架構展開主題演講，提出從底層架構入手，或?qū)⒊蔀榻鉀Q移動安全問題的重要手段。

　　而360公司手機衛(wèi)士技術總監(jiān)張旭則從安全廠商的角度對移動安全進行解讀，并探討了“移動互聯(lián)網(wǎng)新安全主義”。

　　對于目前最為熱門的安卓手機安全問題，360公司首席科學家、北萊羅納州大學教授蔣旭憲從本源入手，細談定制Android手機存在的安全隱患，以及解決安全問題的方法。

　　來自美國佐治亞理工學院博士生宋程昱的演講議題更為有趣，他詳解了種種匪夷所思的惡意行為，比如“改裝假冒蘋果充電器攻擊手機”。“惡意充電器”名為“Mactans”，中文名“黑寡婦”，它可在用戶不知情下，偷偷為手機安裝任意應用并將其隱藏，偷窺手機屏幕，竊取應用密碼甚至完全操控手機。

　　重量級安全報告發(fā)布

　　隨著“棱鏡門”事件的發(fā)酵，國家級網(wǎng)絡安全已成為信息領域的一個焦點話題。

　　為此，國際權威咨詢公司Gartner與360共同合作，撰寫了本年度重量級研究報告——《互聯(lián)網(wǎng)時代的企業(yè)安全發(fā)展趨勢》，并在2013 ISC上攜手發(fā)布。

　　報告對企業(yè)內(nèi)部信息安全和外部信息安全面臨的諸多威脅進行深入剖析，并從邊界防御、云端防御、終端防御和APT攻擊檢測防御等角度，介紹了有效的企業(yè)安全解決方案，并對如何提高網(wǎng)站安全性進行多方策略建議。同時，報告就未來企業(yè)面臨的安全挑戰(zhàn)，諸如無法回避的APT（高級持續(xù)性威脅）攻擊，IT業(yè)對大多數(shù)用戶消耗設備或服務占有率的降低，以及企業(yè)為防范攻擊花費的巨額信息安全費用等問題進行逐一分析。

　　Gartner透露，目前APT攻擊使預防中心的策略變得早已過時，到2020年，企業(yè)安全需要轉(zhuǎn)變?yōu)橐孕畔⒑腿藶橹行牡陌踩呗詾橹鳎脽o處不在的內(nèi)部監(jiān)控和安全情報共享技術確保信息安全。

　　同時，本次ISC大會的企業(yè)安全高峰論壇還就業(yè)界最關注的話題和最前沿的技術進行了深入探討。360副總裁譚曉生發(fā)表了題為《天幕危機——企業(yè)安全的挑戰(zhàn)與應對》的主題演講。

　　據(jù)譚曉生介紹，由于360是國內(nèi)最大的互聯(lián)網(wǎng)安全公司，受到各種APT攻擊、網(wǎng)站流量攻擊的數(shù)量非常多，因此積累了不少行之有效的應對經(jīng)驗。他就360近年來研究的惡意軟件變化趨勢、外網(wǎng)安全形勢、內(nèi)網(wǎng)安全、APT、BYOD等內(nèi)容進行了具體介紹，同時分享了360在“云＋端＋邊界”安全防護方面的實踐經(jīng)驗。

　　知名白帽于旸（Tombkeeper）分享了一種神秘的“不入侵服務器但對所有網(wǎng)站均有效的掛馬方法”，與會的專業(yè)人士還就“下一代防火墻”展開了圓桌討論。

　　除了移動安全、企業(yè)安全，新興安全威脅技術、APT攻擊、軟件安全、云計算、web安全論壇、網(wǎng)絡犯罪與防范、基于云的數(shù)據(jù)災備恢復與存儲安全等多場專題論壇，同樣吸引了來自海內(nèi)外的互聯(lián)網(wǎng)、金融、電信、能源、工業(yè)制造業(yè)、信息技術、公共安全等行業(yè)人士的關注。各信息安全領域的頂尖專家分別在9個分會場進行超過50節(jié)次的專題演講。