一个安全专家眼里的信息安全大小年

  已经连续参加过多届RSA会议的沈颖感觉，RSA大会有点像种庄稼，也是有大年、小年之分。去年是对安全界不利的一年，会议的主题也分散一些，而今年的会议比较有新意，而且主题比较具像，让沈颖感觉不虚此行。

  RSA 2012信息安全大会的主题是“伟大的密码胜于利剑”，今年大会的主题是“安全源于知识(Security in Knowledge)”，对于后者，启明星辰产品管理中心总工沈颖赞赏有加，认为该主题很好地诠释了当前信息安全产业的发展态势。

  沈颖表示，安全威胁的发展变化对信息安全厂商提出了更高的要求。现在，我们需要让人脑中的知识在信息安全领域发挥更大的价值，把知识产品化、工具化、算法化。把人的知识整合到安全产品中，赋予安全产品更多的智能，就能更加有效地分析安全问题，应对云计算、大数据环境下的安全挑战。启明星辰在今年大会上所展出的APT检测、无线安全、数据安全等产品，就体现了“赋予产品更多智能，用创新的知识解决安全问题”这一思路。

  防APT进入实战阶段

  和往年一样，今年的RSA大会也提炼出了十大关键词，这十大关键词包括：数据安全、企业安全管理、合规、应用安全、云计算等等。但纵观整个会议，最火的一个词莫过于APT，不论是演讲话题还是现场展示，关于APT的话题是最多的。

  RSA公司总裁亚瑟·科维洛在去年大会上的一句话令人印象深刻，他说“现在看来黑客赢了”，因为APT攻击在用户的网络中造成了破坏，而安全界在当时缺乏有效的应对手段，APT不但伤害了用户，也刺痛了整个安全业界。沈颖认为，2012年，业界认识到了APT攻击的严重性，而在2013年，信息安全厂商拿出了更好的表现，大家讨论的重点已经放在APT攻击检测技术、解决方案上。也就是说，2012年RSA大会谈的是挑战，2013年的大会则更偏重于实战。

  今年，有超过百分之七八十的参会厂商都在谈APT检测，大家的思路都是把更多的知识和安全架构进行结合，从而更有效、迅速地发现APT攻击，这和整个大会的主题——Security in Knowledge不谋而合。

  今年启明星辰的参会主题是“新挑战 新安全”，展示了用于发现APT攻击的检测引擎，并且就APT检测与很多业内同行进行了深入的交流。沈颖表示，启明星辰一直在研究APT攻击，今后将加大这方面的投入。

  信息安全的好年景

  已经连续参加过多届RSA会议的沈颖感觉，RSA大会有点像种庄稼，也是有大年、小年之分。去年是对安全界不利的一年，会议的主题也分散一些，而今年的会议比较有新意，而且主题比较具像，让沈颖感觉不虚此行。用户也有这样的感觉，在会上，一个美国信息安全官员对沈颖表示，他看到去年有很多美国的用户感觉有点忐忑不安，不清楚该如何应对APT的挑战，而今年出现了各种解决方案，用户可以结合自己的需求去考察这些方案，并且进行部署。对于本次大会，沈颖表示让自己很有感觉，因此他给出了9分的高分。

  每年去参加RSA大会之前，启明星辰都有明确的目标，今年的目标就是展示启明星辰最前沿的技术。凭借对产业技术发展趋势的准确把握，启明星辰的技术战略方向和整个安全界的技术发展节奏已经比较合拍。对此，沈颖有明显的感受，2012年，到启明星辰展台来就成熟产品洽谈商务合作的人很多，而2013年，很多人来了解、探讨启明星辰的创新技术。这里传达出的信息是，启明星辰在跟着业界的潮流共同前进，并且可以把概念化的想法、知识落地，越来越多的人看到了启明星辰拥有的独到技术，并且越来越认可启明星辰的技术实力。启明星辰正在国际信息安全的舞台上，持续扩大中国信息安全产业第一品牌的影响力。