互联网信息安全，无可规避的挑战

　　(主持人 季昕华 UCloud创始人)

　　——记第十六届iTech Club高峰论坛“信息安全分论坛”召开

　　互联网的出现使得地球扁平化，地球变成了“地球村”。在人类社会越来越依赖于互联网技术的同时，信息安全却饱受诘问，自2013年“棱镜门”事件后，将互联网用户的隐私安全推到了我们面前，互联网信息安全亟待解决。2014年7月4日，第十六届iTech Club互联网精英高峰论坛在滨海城市大连拉开帷幕，本次高峰论坛第一次尝试开设“信息安全”分论坛，这也表明了信息安全在互联网行业中日益凸显的地位和业界对信息安全的重视。

　　iTech Club 成立于2006 年，是由中国互联网行业高层及技术精英自发组织的非正式协会组织，拥有技术总监及以上级别精英会员超过700 人，理事会成员涉及全国近20 个大型互联网企业高层，举办高峰论坛16届，凭借其生动多变的组织形式和宽广自由的技术交流机会受到广泛的好评，2013年iTech club联合麒麟会成功打造了一个互联网技术学习分享、商务交流合作、品牌宣传推广的平台GITC全球互联网技术大会。

　　信息安全 形势严峻

　　UCloud创始人季昕华先生担任了此次分论坛主持人。安全宝技术副总裁吴翰清是“互联网时代的信息安全”分论坛的主讲嘉宾之一，他主要跟大家讨论了目前互联网信息安全面临的亟待解决问题。

　　什么样的行业最容易受到黑客的攻击呢?在分论坛现场，大家一致达成共识的是，“越有价值的公司，越容易遭受攻击”。一是线下的热门，比如说手机的“秘密”应用、世界杯期间的多个彩票网站和赌球网站，容易被黑客盯上;第二个是所有有价值的客户，你越有价值就越有可能会面临安全的问题。第三个就是一些灰色产业。因为它不需要承担一些法律后果，所以被攻击者无所畏惧。

　　据了解的信息显示，99%著名的公司网站的信息都泄露过。在黑客手上掌握的数据，在经过去重后可能多达40亿条，甚至更多。从安全宝的流量做过一些分析，发现泄露出去的数据10个里面有6个能对的上，这是非常可怕的一个事情。随之而来更为严峻的一个问题就是互联网公司会面临一个撞库的问题。在这样的一个威胁之下，吴翰清认为整个密码体系已经不靠谱了。

　　投石问路 协同作战

　　吴翰清表示，面对互联网信息安全日益严峻的问题，目前还没有一个完美的解决方案。相对来说比较可行的是方式是“双因素认证”，在沿用密码体系的基础上，辅助一些生物特征或者更技术性的手段。目前很多的互联网公司就是这样做的，但这样的认证，在用户体验上无可避免地会带来一些缺陷。其次，可以通过一些指标不治本的手段，一定程度上缓解密码的缺陷。比如分析撞库的频率特征或者地理位置特征，抓出一些黑客，从而把风险给降低。再者基于iTech Club这样的一个组织，所有的企业成员形成一个协同作战的安全体系，用于信息的交换，共享恶意用户黑名单，合作揪出黑客。

　　目前来说，众测也许是解决网络信息安全的方向之一，它是通过众筹模式来寻找漏洞的平台，能有效发现和解决互联网产品信息安全隐患，但它存在的对人员管理缺乏控制的问题。对此，“互联网时代的信息安全”分论坛的另一主讲嘉宾乌云的方小顿给予了解释和回答。

　　方小顿说，乌云众测已有了解决这个问题的有效方式。首先，对众测的客户级别进行白帽子分级，对于高级别敏感客户，乌云对白帽子的筛选非常严格，需要做实名认证，同时要在乌云上比较高评价才能参与。其次乌云还会对参加众测的白帽子做流量镜像，帮助用于白帽子行为的审计，避免白帽子做出一些不符合规定的事情。

　　在“互联网时代的信息安全”分论坛上，网络信息安全的精英通过的分享与激烈讨论一致认为，随着互联网技术的发展很多新兴领域开始出现，这些领域也必然伴随着安全问题。很多互联网公司随着业务发展的需要可能都会进军这些领域，但是在安全的技术储备上可能没有跟上技术发展的步伐，需要提前考虑这个问题。因此安全技术不会走向没落，而仅仅是刚刚开始。

　　此次iTech Club高峰论坛不仅为广大从业菁英提供了这样一个研讨与交流的平台，同时也为互联网数字信息产业发展带来了更多的思路与畅想。作为此次会议的延伸，另一场行业盛会——GITC全球互联网技术大会将定于10月9日-10日在北京国家会议中心盛大开幕。届时大会将设立8大会议专场和企业展示专场，邀请超过500家标杆企业参会，126位行业领袖与技术精英任演讲嘉宾以及来自互联网及其相关行业的超过5000余位嘉宾与观众出席大会。更加丰富精彩的行业热点、更为深度的技术讨论和解读都将会在GITC 2014全球互联网技术大会上为您一一揭晓!

(责编：周华、王越)