腾讯、天融信、卫士通、启明星辰、立思辰、美亚柏科、拓尔思、蓝盾股份、任子行、北信源、绿盟科技、飞天诚信、数字认证、中孚信息、格尔软件、深信服……16家国内互联网安全领域的上市公司“一把手”近日齐聚第四届互联网安全领袖峰会（Cyber Security Summit，以下简称CSS），同时还有来自世界各地的白帽子黑客和极客。他们的聚首当然是为了同一个话题：网络安全。
随着数字经济的发展，互联网安全的内涵越来越丰富，安全专家们发现，物联网、人工智能等新技术的成熟和落地，使得人们需要防范的网络风险更加复杂。只有行业内外全面联手，才可能减少网络安全事故对生活生产造成的影响。这些网络安全专家也特别强调：在数字经济时代，安全成为所有“0”之前的“1”。
十大网络安全议题全球关注
CSS由国家网信办、工信部、公安部等部委支持和指导，腾讯公司、中国互联网协会、中国电子技术标准化研究院、中国网络安全审查技术与认证中心、中国网络空间安全协会联合主办，可以说是国内规格最高的网络安全专题会议之一，所以每年都是“大咖”云集，今年同样不例外。但与往届所不同，今年腾讯安全联合实验室联手专业机构和相关企业，首次发布《CSS视角下的全球网络安全十大议题》（以下简称《十大议题》），力图化繁为简、以少见多，协助各界从中洞悉全球安全危机的趋势，洞察政策变化对互联网安全的影响。
CSS专家组介绍说，《十大议题》主要包括以下几方面：一是需要加强信息关键基础设施保护，因为保障关键信息基础设施健康发展已成为经济社会运行的神经中枢。为此，国家网信办发布《关键信息基础设施安全保护条例（征求意见稿）》，初步构建起关键信息基础设施的法律制度框架。此外，美国也颁布了《 DHS网络事件响应小组法案》，该法案旨在加强网络安全人才建设，推动更多专家资源加强对美国网络的保护。
二是超大型技术设施相继建成，有利于保障通信网络安全。专家组指出，维护数据及隐私安全，需要超大型技术设施的保障支撑。所以，相关领域的科研投入在增加，成果也很显著。比如在中国，世界首条量子保密通信干线“京沪干线”正式开通，自主芯片制造的“神威太湖之光”成为新一代世界最快超算；在英国，也有电信公司建成几乎不可破解的量子安全网络。
三是信息安全受到全球范围关注。今年5月，被称为“史上最严”的欧盟《通用数据保护条例》（GDPR）正式生效，其成员国还将把《网络与信息安全指令》等法律法规和安全标准落实到各个国家的法律中，这一系列动作无疑对全球网络安全格局产生重大影响，意味着信息安全已在全球受到关注。
四是国际互联网安全形势迎来全新挑战。专家组直言，美国作为IPV4网络控制国家，在互联网领域的一举一动一直都受到全球范围密切关注。但随着特朗普废除“互联网中立原则”，互联网安全领域出现变数，国际互联网安全形势日趋严峻。
五是提高数据安全能力迫在眉睫。数据泄露事件频发：Facebook5000万用户数据遭泄、新加坡遭最大规模网络攻击……从全球范围看，加大数据保护力度、提升隐私保护能力刻不容缓。
六是数字金融领域安全任重道远。数字货币的兴起也伴随着一系列安全事件：以太坊智能合约存在巨大漏洞，超2亿美元被锁死；日本最大的加密货币交易所之一CoinCheck遭遇黑客攻击，被盗5.26亿NEM币等。业界由此呼吁，亟待加强对数字货币的监管力度。
七是人工智能技术前景无限，但需要相关政策法案助力规避风险。人工智能技术不断发展成熟也迎来安全威胁，所以需要颁布相关政策和法律法规，完善安全体系。
八是行业安全无小事。专家组提出，网络安全需要深入行业，比如医疗、交通、教育等行业目前频频遭遇网络攻击或存在安全漏洞，包括医院多次遭勒索病毒攻击、 Uber自动驾驶汽车撞死路人等。可见，这些行业需要“特别对待”，加强网络风险防御能力，加大监管力度。
九是需要构建全新安全联盟体系，维护数字新生态。具体来说，就是政府、企业等机构应跳出传统概念，加强协作，构建安全联盟体系。
十是需要建立网络安全预警机制，从根本上杜绝网络安全隐患。专家组认为，网络安全不能“亡羊补牢”，而是要防范于未然。目前，国内外很多企业都在这方面进行探索，比如腾讯安全玄武实验室发现“应用克隆”攻击模型、科恩实验室测试多款宝马汽车为其探寻安全漏洞；微软推出新的平台安全技术等，都是为了帮助相关企业提前防御网络安全风险。
国内上市企业共建安全新生态
面对越来越复杂的网络安全形势，国内的网络安全企业代表认为，需要打破界限，共建安全新生态。在此次峰会上，16家总市值超过3000亿元的国内安全企业负责人率先表态，成立“P16领袖俱乐部”，希望通过深化沟通合作，保障基础设施安全。
相关企业代表指出，眼下，越来越多承载机密数据的系统先后接入互联网，使得“万物互联”的智能化社会成为可能。在这一过程中，互联网关键基础设施的通畅运转是维持社会稳定的重要保障，关乎国家安全、经济稳定以及公民利益。关键基础设施一旦遭到破坏或者丧失功能，将对社会产生严重危害。
然而，伴随着数字经济的飞速发展，以关键基础设施为攻击目标的网络攻击事件层出不穷，一系列网络安全事件反映出关键基础设施在面临攻击时防卫能力不足。所以，面对目前复杂的网安环境，推进网安产业升级、加强基础设施建设已刻不容缓。
值得一体的是，基础设施范围广、影响面大，很难由一家企业完成安全防护，必须通过不同企业合作，共同组成防御力量。基于此，这些企业表示将科学运用现有资源，结合前沿学术理论指导，联合起来，为行业的发展提供最具本土化特色的实践经验，以安全引领产业网络安全的发展与建设。
