赵明

近日，第四届首都网络安全日活动在北京展览馆成功举办，活动吸引了众多安全企业参加。政府、企业、群众共同关注网络安全问题，积极应对网络安全威胁。

随着互联网的快速发展，社会生活对网络的依赖程度越来越高，网络安全对现实社会的影响也日益凸显。当云计算、大数据、企业移动、物联网、人工智能等新技术不断涌现，新的应用领域和业务模式也不断推陈出新，于是，安全防御架构也在不断演化。

2016年，是我国在网络空间法制化进程迈出实质性步伐的一年，《网络安全法》和《国家网络空间安全战略》正式发布进一步强化了我国网络安全顶层设计，为实现我国网络强国战略保驾护航。

《中华人民共和国国民经济和社会发展第十三个五年规划纲要》（以下简称“十三五”规划）明确提出实施网络强国战略，要求加快建设数字中国，推动信息技术与经济社会发展深度融合，加快推动信息经济发展壮大。2016年，作为“十三五”规划开局之年，网络经济空间发展大幅拓展趋势明显，推动信息技术服务向更为智能、与传统领域全面融合的方向发展。然而，信息技术创新发展伴随的安全威胁与传统安全问题相互交织，使得网络空间安全问题日益复杂隐蔽，面临的网络安全风险不断加大，各种网络攻击事件层出不穷。

近日，第四届首都网络安全日活动在北京展览馆举办。本届活动由北京市委网信办和北京市公安局联合主办，团中央网络影视中心、北京市委宣传部、北京市委教育委员会、北京市财政局、共青团北京市委员会等共同支持，于4月26日至28日在北京展览馆连续举办三天。活动吸引了阿里巴巴、百度、奇虎360、中关村信息安全测评联盟等为代表的120家企业踊跃参展。

四届大会 不断成长

2014年2月27日，中央网络安全和信息化领导小组成立，中国网络安全和信息化国家战略迈出重要的一步。北京市政府正式批准将每年4月29日设为“首都网络安全日”。北京作为全国科技创新中心，云集了全国70%以上的大型门户网站，在引领科技创新、示范产业发展方面发挥着重要作用。同时，也使北京面临了更为复杂多元的网络安全挑战。

《网络安全法》正式表决通过和《国家网络空间安全战略》正式发布表明了国家依法保障网络安全、促进经济社会发展的意志和决心。

2014年是中央加强网络安全和信息化领导工作的开局之年，也是“4.29首都网络安全日”的开篇之年。活动期间，北京市开展了丰富多彩的系列宣传活动，与社会各界和广大群众携手合作，共同关注网络安全，维护网络秩序，为建设首都绿色生态网络环境不懈努力。

首届“首都网络安全日”制作播放了特别节目，同时还举行了“北京市反网络诈骗联盟”启动仪式，围绕互联网安全为主题举办网络安全高峰论坛，组织北京地区大学生网络安全知识竞赛，建立参与性、互动性强的网络安全体验基地，举办首都网警执法账号新闻推介会等活动。

活动以“网络安全同担，网络生活共享”为主题，开展了系列活动。其中设计了参与度高、影响力度大、与网络安全相关的一系列活动，并在《北京卫视》播出一期“首都网络安全日”特别节目；发动安全厂商、技术人才举办一场网络安全技能大赛；以“网安启明星”工程为主题举办一场大学生网络安全知识竞赛；邀请重点单位代表展开一次网络安全高峰论坛；联合360公司构建一个网络安全体验基地；与网络安全公司合作成立一个反网络诈骗联盟；组织门户网站影音作品发布会；以“招募维护网络秩序志愿者”为主题召开一场首都网警执法账号新闻推介会。系列活动持续时间长达半个月，得到了社会各界广泛关注、参与和支持。

2015年“4.29首都网络安全日”延续了2014年首届“首都网络安全日”活动中“网络安全同担，网络生活共享”的主题，以网络与信息安全博览会为龙头，全面启动首都网络安全四大工程。

深化“启明星”工程，一方面举办大学生网络安全知识竞赛，开展电视决选、普及网络常识；另一方面发动组织来自全国各地的安全厂商、高等院校和科研机构、用户单位的60支队伍、180余名技术人才举办第二届北京网络安全技术大赛。

创新“护城河”工程，开展首次网络安全讲座，组建由20家技术支持单位、30位讲师组成的专业团队，前往60余家市属大型国企巡回授课，举办20场网络安全主题宣讲活动。

启动“防火墙”工程，推动网安信息通报中心挂牌，发布“首都网警”微信公众账号，启动“天下无贼—金盾守卫计划”，举办西城区首届互联网金融反欺诈专题研讨会，成立反诈骗联盟。

推动“孵化器”工程，汇集互联网业内知名研究机构、行业组织和华为、百度、360、金山、腾讯等80余家龙头企业举办首届网络与信息安全博览会，吸引社会各界两万余人前往参观。同时推出6场网络安全高峰论坛，行业知名院士和专家汇聚一堂。

2016年，“首都网络安全日”在前两届的经验基础上创新发展，通过展览、论坛、竞赛等多种形式，全方位展示当前最前沿的网络安全技术和信息安全人才理念。2016年的“首都网络安全日”仍以“网络安全同担，网络生活共享”为主题，按照“1+4+1”的工作模式，以打击防范电信网络诈骗宣传体验展为龙头，推出“启明星”“孵化器”“护城河”“防火墙”四大工程，共设计了14项活动。活动方在去年网络与信息安全博览会、七大主题论坛、网络安全技术大赛的基础上，还创新推出了京津冀信息安全人才选拔挑战赛、线上线下人才双选会、网络安全从业者节日等活动，营造网络安全同担共享的良好氛围。

博览会设置云购价与存储安全展区、工控安全展区、移动互联网安全展区、网络与信息安全产业基地专展等四大展区，公安部三所为代表的研究机构，中关村网络安全与信息化联盟为代表的专门行业组织，百度、金山、360、匡恩网络科技等国内领军企业直观展示了涵盖芯片、硬件、软件、整机、系统安全集成等各个方面的中国自主安全能力。同时，各参展单位还展示了基于大数据的伪基站追踪、全自动驾驶、立体化工控网络安全理念等與社会发展、群众生活密切相关的新技术新产品。参展群众也通过互动式的亲身体验，学会了网络安全知识，获得了自我防护技能。

2017年“4.29首都网络安全日”活动仍然以“网络安全同担、网络生活共享”为主题，倡导首都各界和网民群众共同关注网络安全课题、承担网络安全责任，投身网络安全建设，维护网络生态环境。经过3年的发展，首都网络安全日已成为首都地区网络安全行业的年度盛事和全国范围内与行业间探讨交流网络安全信息的重要平台。

活动着眼“建设网络强国”的战略目标和“京津冀协同发展”的决策部署，促进网络安全行业发展，不断提升首都的网络安全能力和水平。

活动丰富 亮点突出

作为本届系列宣传活动的重要内容，由中国电子国际展览广告有限责任公司承办的“2017年北京国际互联网科技博览会暨世界网络安全大会”（Cyber Security Asia，简称CSA）于4月26日至28日在北京展览馆举行。

2017年北京国际互联网科技博览会主要突出以下几大亮点：

1.着力突出大会定位——国际性、专业性、行业性、全面性、社会性。

自2015年第二届“4.29首都网络安全日”起，博览会经过3年的发展，在国内外政府信息安全部门、信息安全企业、科研院校、行业用户、媒体的支持下，成为国内汇聚最多知名企业、举办最多专业活动、邀请最多权威机构、吸引最多优质买家的信息安全专业展会，服务领域由网络安全、信息安全等专业领域，逐步延伸到市政交通、金融支付、智慧医疗、智慧生活等大型综合工程项目。2017年北京国际互联网科技博览会，利用积累优秀资源，邀请国内外互联网大咖和演讲嘉宾，通过展览、论坛、研讨会、竞赛、情怀活动等多种形式，全方位展示最前沿的网络安全和互联网技术和信息安全人才理念，倡导社会各界重视网络安全，提升社会各界的网络安全意识。

2.聚焦互联网新兴领域，引领行业创新风向标。

随着云计算、大数据、企业移动、物联网、人工智能等新技术涌现，新的应用领域和业务模式随之出现。但也带来了不少新的安全问题。对此，本着“网络安全同担、网络生活共享”的活动主题，本届“4.29首都网络安全活动日”期间同步举办多场系列高峰论坛。论坛主题从网络安全延伸至人工智能、金融安全、智慧医疗、智能生活、智慧城市建设等内容，聚焦探讨网络安全技术和应用热点话题，洞悉全球信息安全最新发展趋势，与展览展示一体两翼、双剑合璧，强力推动首都各界网络安全建设，引领网络安全行业创新，促进网络安全产业发展。全行业通力合作，共建网络安全生态。

3.向全市人民推广普及网络安全意识，建设网络良好生态。

我国经济发展进入新常态，新常态要有新动力，互联网在这方面可以大有作为。国家实施“互联网+”行动计划，带动全社会兴起了创新创业热潮，树立正确的网络安全观，实现“两个一百年”奋斗目标，需要全社会方方面面同心干，需要全国各族人民心往一处想，劲往一处使。网络安全为人民，网络安全靠人民，维护网络安全是全社会共同责任，需要政府、企业、社会组织、广大网民共同参与，共筑网络安全防线。

4.全行业通力合作，共建网络安全生态。

2017年北京国际互联网科技博览会得到了中央网信办、公安部、工业和信息化部、国家保密局、国家密码管理局，以及市各委办局、各区县等各级领导的广泛支持，吸引了阿里巴巴、百度、360、公安部三所、知道创宇、金山安全、匡恩、立思辰、梆梆安全、中关村信息安全测评联盟、行业云安全能力者联盟、北京网络行业协会等行业领军企业、机构同台竞技。参展企业达到120多家，总体展出面积共 2万平方米。同时邀请网络安全行业、银行和金融行业、能源行业、通信服务行业、政府部门、部队、医疗机构、电商、第三方支付机构、科研院所、高等院校、专家学者、行业媒体等专业观众前来观展。与此同时，大会现场为合作的40多家大众媒体、网络主流媒体、纸媒、自媒体、直播平台提供免费的媒体中心，对大会进行持续全方位的报道。另外，今年的“新品发布”环节全新升级，为参展企业打造全新发布平台。

网站被挂马、暗链和恶意篡改已经成为危害网站安全的突出问题，给网民上网带来安全风险。一些“染”毒网站还成为网上诈骗、淫秽色情、赌博等违法信息，以及黑客攻击和侵犯公民个人信息等网络犯罪活动的重要载体和渠道。

如何治理“染”毒网站？在本届“4.29首都网络安全日”系列宣传活动中，公安部第三研究所、网络安全事件预警与防控技术国家工程实验室联合阿里、百度、360等国内知名互联网企業、网络安全企业，面向广大网站开办维护人员、互联网数据中心管理人员和网络安全从业人员，以及广大网民，在“治理‘染毒网站保障上网安全”专题论坛上，共同探讨了网站安全防护、防范“染”毒网站等知识，并且推出公益性网站安全服务。

本届“4.29首都网络安全日”系列宣传活动举办了多场高峰论坛，其中有“智能医疗与互联网安全论坛”“平安城市建设与发展论坛”“治理染毒网站，保护上网安全”《网络安全法》“人工智能论坛”“物联网安全论坛”“区块链应用技术高峰论坛”“网络空间威胁大数据分析论坛”“2017网络空间安全战略高峰论坛”“从身份认证迈向人工智能‘互联网+身份认证论坛”等多个主题论坛，围绕网络与信息安全产业发展和应用的各个新兴领域的话题，探讨网络安全发展的理念思路和前沿技术方向。

智慧医疗是当下关注的热点话题，此次“智慧医疗与互联网安全论坛”分为医疗大数据标准和安全应用、医疗系统和医疗信息安全防护两个板块。相关网络安全专家与医疗信息专家就当前医疗大健康和安全热点问题进行交流和探讨。

在“从身份认证迈向人工智能‘互联网+身份认证论坛”中，中国工程院院士沈昌祥等资深专家学者，以及蚂蚁金服等金融科技安全行业的企业代表，共同就“互联网+身份认证”与人工智能的话题进行深入探讨，各方共同探索依托技术+数据+人工智能进行精准风控的行业践行。

此外，在“2017网络空间安全战略高峰论坛”中，众多监管机构领导、行业专家学者，以及行业领导者共同探讨我国网络空间安全战略之路，为在新形势下进入“互联网+”时代的信息安全之路献言献策，推动我国网络信息安全策略与技术的发展。

赛事纷呈 各显身手

比赛，去年的“4.29首都网络安全日”活动就已经举办过，但今年略有不同。本届“4.29首都网络安全日”活动的网络安全技术大赛引入国际战队，并纳入CTF网络安全重大赛事的国际积分，成为国际一流战队同台竞技的重要舞台，考虑到本次大赛的高水准和高规格，为了保证赛题质量和比赛对抗激烈程度，大赛主办方特别邀请到了国内网络攻防领域的顶尖专家团队锦行科技为大赛提供赛题和技术支持。

据了解，本次大赛主办方秉承国际化、专业化、前沿化的精神，集结了各大知名安全赛事的顶尖战队，通过i春秋学院初赛选拔的15支高校队伍和17支企业队伍中，有来自史上最长的CTF马拉松——百度杯CTF总决赛的优胜战队，也有来自国际著名网络攻防大赛XCTF国际联赛北京站国际赛（BCTF）的顶尖选手，还有首届港澳大专联校网络安全竞赛初赛的香港、澳门的战队，同时，CTF—TIME排行榜上常年雄踞第一的DCUA国际战队也加入其中。

阿里聚安全作为阿里安全开放平台，在对企业赋能安全能力的同时，依托阿里巴巴十余年的安全领域词库沉淀、每天百亿级的交易、近百PB的数据，通过阿里云的“天池大数据科研平台”举办“阿里聚安全算法挑战赛”，为业界输出计算能力和专业数据，帮助算法专家和安全专家更好地相互沟通，融合网络安全和人工智能两大热门领域，让安全攻防更智能。

阿里聚安全的数据风控、内容安全服务已经大量应用人工智能和深度学习技术，使用成熟的模型和算法，实时预警分析，可帮助企业大幅度降低人力成本，并提升业务风险的防控能力。

“阿里聚安全算法挑战赛”进行了现场答辩，并最终决出了优胜者。据了解，此次答辩赛总共有15名选手入围。在现场，每位参赛选手都完美地展示了自己的风采，与大家分享在比赛中的经验和对赛题的理解。

据悉，“阿里聚安全算法挑战赛”吸引了来自全球1000多支参赛队伍，其中不乏中国科学院、北京大学、浙江大学等众多高校人才，也有大数据行业资深人士、网络安全专家、企业和创业者参与。

“阿里聚安全算法挑战赛”线上选拔赛赛题包括了“人机行为识别”“SQL注入检测”和“社区反垃圾”，是首次把风控、网络安全和内容安全的多维度数据结合的算法比赛。赛题紧贴业务，将实际存在的一些难题和数据呈现出来。“人机行为识别”赛题提供的数据记录了互联网上人机行为信息，让参赛者找出其中的恶意机器行为记录；“SQL注入检测”收集从网上真实访问流量中提取的URL，需要参赛人员检测恶意的SQL命令；而“社区反垃圾”赛题则是UGC平台企业中经常碰到的内容安全问题，需要用户通过算法辨别垃圾文本。

除了“阿里聚安全算法挑战赛”外，本届“4.29首都网络安全日”活动还举办了“360春秋杯国际网络安全挑战赛（CTF）”。CTF预选赛有500余支队伍参与选拔，34支队伍晋级决赛，最终评选出前十名。

除了论坛、展会、比赛外，本届首都网络安全日还有一项活动是“北京市网络与信息安全信息通报中心”揭牌成立。该中心将负责监测网络安全状况，进行相关网络安全事件处置等。

据悉，市政府决定，在北京市公安局网络安全保卫总队加挂市网络与信息安全信息通报中心的牌子，旨在推动形成“以公安机关为核心，政府职能部门、重要行业主管部门为成员，专家组和技术支持单位参加的网络安全通报预警和应急处置体系”。

此外，本届“4.29首都网络安全日”活动期间，“北京地区自媒体安全发展论坛”也在北京展览馆召开。来自微信、微博、今日头条“两微一端”北京地区众多的自媒体大V齐聚一堂，在北京市委网信办与北京市公安局的指导下，共同探讨北京自媒体安全发展的大势。

本届论坛以前瞻的眼光和相互对话的新方式，为自媒体行业提供方向指导，推进自媒体行业健康有序发展。

新媒体是科技进步给人类的馈赠，发展得好，管理得好，用得好，就能成为促进社会进步的巨大正能量。网络安全为人民，网络安全靠人民，维护网络安全是全社会共同责任，内容安全也不例外，需要政府、企业、社会组织、广大网民共同参与，共筑网络安全防线。

北京是全国网络自媒体资源最丰富的地区。论坛上，自媒体代表发布了《北京地区自媒体安全发展倡议书》，向北京地区自媒体行业发出六条倡议：第一，严格自律，拒绝不良信息；第二，积极向上，营造健康生态；第三，依法经营，避免安全风险；第四，尊重原创，强化版权意识；第五，加强交流，推动行业发展；第六，履行责任，维护网络秩序。

业界之音

在此次首都网络安全日活动中，一些中外安全企业也纷纷表达了自己对网络安全和数据安全的看法。

自主可控是安全的前提。目前，我国企业和机构的自主可控程度都不同。理想的状态是实现全部使用自主研发的产品，这是最安全的。但因为历史原因，我国过去对自主可控的重视程度和投入都不够，不可能一蹴而就。

从生态建设角度看，这需要从硬件和软件两方面着手。首先是处理器。处理器架构有ARM、×86等。此前，我国很多电子产品采用的很多芯片被一些国外厂商垄断。而以申威处理器为核心架构的生态，所衍生出来的安全产品，从设计、研发、生产到应用普及，周期相对比较短。

自主芯片必须得用。用户、厂商等环节所组成的生态，都依托于处理器所支撑的申威生态。所谓的自主生态，是处理器的衍生应用，而不是单单指造出来的处理器。

作为安全厂商，最重要的环节是做处理器的生态。申威处理器在设计、研发下一代产品的时候，要进行应用适配。中科网威会主动寻找国内一些安全厂商，提出优化建议，也会自己优化改进产品，更好地与其他厂商的产品进行匹配。中科网威也在逐步增强服务意识。

从行业本身发展角度看，申威的生态链所触及的行业，受到人才、厂商等因素制约。申威很早就开始着手打造生态链，很多安全厂商陆续参与其中，目前参与申威生态联盟的包括中科网威等在内的有40余家安全厂商，而且这个数字还在不断增加。总体来看，申威生态覆盖了底层自主芯片、上层服务应用等各个环节。

在申威生态联盟中，把相对成熟的东西分享出来，从而促进更多的生态系统不断壮大。申威下一步的重点战略将放在信息安全与大数据两个领域。

国家有关政策已明确了信息系统安全的功能、性能等标准，例如等级保护、分级保护。在国家的涉密信息系统中，要无缝替换，使安全设备节点不被非法入侵突破。

我国企业和机构的信息系统将按环节、阶段性替换。中科网威的目标也很明确，先做好一个小环节，然后再向更多的领域进军。

在涉密行业的市场竞争中，存在着不同类型的自主可控安全需求和不同类型的自主可控安全厂商，良性竞争是推动发展的原动力。

目前，自主可控处理器应用范围仍然相对较小。我国厂商不仅要研发自主可控处理器，还应构建生态体系。安全厂商更多扮演的是一个推手、推动者的角色，而非建立者。这是一个行业性的市场，且与相关政策密切相关。简单来讲，用户有需求，大家就一起来做，而且会越做越好。

卡巴斯基实验室也参加了此次活动。作为为数不多的国外安全厂商之一。卡巴斯基实验室通过现场演示、视频播放、宣传册发放，以及海报展出等多种形式向公众与企业普及网络安全知识，以此提升他们的防范意识，远离网络威胁和各类网络诈骗。

除了以往展出的企业级与个人版端点安全解决方案之外，卡巴斯基实验室携眾多重磅新品亮相本次“首都网络安全日”，包括卡巴斯基工业网络安全解决方案、卡巴斯基安全培训平台等产品，全面助力大型企业保证信息安全。

当今，各类高级威胁层出不穷，越来越多的企业用户和普通用户沦为受害者。仅以近两年为例，卡巴斯基实验室全球研究和分析团队研究分析了多起重大攻击，这些攻击多以金融机构、政府组织、电信和能源公司、大众媒体，以及私营企业为目标，已造成不可估量的经济损失。

卡巴斯基工业网络安全解决方案专为关键基础设施和工业设施的所有特殊安全需求而打造，集卡巴斯基实验室业界领先的技术、专业服务和安全情报于一体，能够为工控系统网络中易于遭受攻击的环节提供全面的安全保护，同时确保技术流程的连续性和稳定性。

除外在因素，人为错误也是企业面临的最大安全风险。“卡巴斯基安全培训平台”可有效提升员工的网络安全意识，助力企业防患于未然。