潘柱廷：循互聯(lián)網(wǎng)安全之路，助力CSS峰會連接賦能

2016第二屆中國互聯(lián)網(wǎng)安全領袖峰會(Cyber Security Summit，簡稱CSS)將于11月9日－10日在北京國家會議中心召開。峰會召開前夕，主辦方于10月10日聯(lián)合騰訊研究院《騰云》期刊在北京舉辦了一場關于互聯(lián)網(wǎng)安全的沙龍。北京啟明星辰信息技術有限公司首席戰(zhàn)略官潘柱廷，在沙龍中發(fā)表了以《循路，互聯(lián)網(wǎng)安全》為主題的演講。

作為大數(shù)據(jù)專家委員會副秘書長、中國人民銀行信息安全顧問，潘柱廷對互聯(lián)網(wǎng)信息安全前沿技術具有敏銳的把握。在本次演講中，他從互聯(lián)網(wǎng)安全的戰(zhàn)略、體系與治理三大方面，對互聯(lián)網(wǎng)安全進行了全面的解讀。

破題互聯(lián)網(wǎng)安全 構建無邊界協(xié)同平臺

隨著互聯(lián)網(wǎng)技術的飛速發(fā)展，互聯(lián)網(wǎng)面對的安全威脅正日益加劇。但是，每一個人對“互聯(lián)網(wǎng)安全”的理解都是不同的，因此，在潘柱廷看來，談“互聯(lián)網(wǎng)安全”就需要首先對其進行破題。潘柱廷拆分出“互聯(lián)網(wǎng)”與“安全”兩個核心詞，分別進行了闡釋。

潘柱廷認為“互聯(lián)網(wǎng)”已從過去的系統(tǒng)、工具、關鍵基礎設施轉換為“網(wǎng)絡空間”，我們存在于這個空間中，意味著我們討論互聯(lián)網(wǎng)要從空間這個格局去看互聯(lián)網(wǎng)安全問題；同時，原有聚焦于保密性、完整性、可用性理論的安全觀也需要升級，更應該關注安全的本源——守護邊界圈內(nèi)的安全，防護圈外勢力的入侵。

結合“空間屬性”與“安全邊界”這兩點要素，潘柱廷認為在理解互聯(lián)網(wǎng)安全問題上就能達成一致意見，進而化解這種困境。因為不同的主體、不同的角色都有各自的安全立場和訴求，而這種訴求和立場是錯綜交織的，是一種“分別心”，于是就形成了互聯(lián)網(wǎng)空間中的各種安全問題。因此，需要從戰(zhàn)略角度去構建一個互聯(lián)網(wǎng)安全協(xié)同平臺，尋求共同的網(wǎng)絡安全利益點。

事實上，CSS安全峰會正是一個致力于由全球企業(yè)共同構建的無邊界網(wǎng)絡安全平臺，讓更多企業(yè)可以實現(xiàn)全球范圍內(nèi)的技術與數(shù)據(jù)共享，乃至開發(fā)合作，實現(xiàn)優(yōu)勢互補，并為全球網(wǎng)絡安全構筑一道強強聯(lián)合的重要防線。而即將召開的2016 CSS安全峰會將以“智慧安全，連接賦能”為主題，邀請全球企業(yè)家、專家、學者共同探討全球化背景下的國際安全協(xié)作新趨勢。

“修齊治平” 協(xié)調個體與群體客觀需求

在潘柱廷看來，在互聯(lián)網(wǎng)安全新生態(tài)中，對每個參與新生態(tài)建設的主體和立場予以關注也是必不可少的。因為互聯(lián)網(wǎng)安全是有主體和立場的，如果我們不去看這個安全措施是誰要的、誰想的、誰有顧慮的，而產(chǎn)出了一個貌似很快并且不錯的解決方案和工具，那往往不能達到很好的效果，因此在考慮整個互聯(lián)網(wǎng)安全時，我們必須把對每一個主體和立場的尊重放在首位。

但是，若關注每一個個體的訴求，就會導致問題復雜化并且無法管理。因此，潘柱廷提出以中國傳統(tǒng)的“修齊治平”理論進行簡化與歸類，來解決這種矛盾。“修身”就是個人安全；“齊家”是機構安全；“治國”是社會安全；而“平天下”則是讓國與國之間能夠平和、平衡的存在。“修齊治平”理論，把所有的安全的各個角度、維度和立場進行了一個聚類，可看到每一個不同個體或群體的訴求，這樣就能在尊重群體訴求的同時，也看到個體之間的差異。在這個框架下，對安全問題勢必能有更清晰的認識。

這一理論與CSS安全峰會所極力倡導的共建安全生態(tài)理念是相通的。因為CSS安全峰會倡導建立的安全新生態(tài)圈是在個人、機構社會、國家的多層面構建有機協(xié)同的安全系統(tǒng)， 讓安全生態(tài)全面、健康、可持續(xù)發(fā)展。

以治理替管控 連接賦能安全新生態(tài)

去年的CSS安全峰會確立了建設安全生態(tài)的目標，而今年CSS安全峰會的重心則轉向如何良好的管理已經(jīng)構建的安全生態(tài)，讓安全生態(tài)持續(xù)生長、連接賦能。

在談到互聯(lián)網(wǎng)安全管控與治理時，潘柱廷表示，整個網(wǎng)絡空間治理中很重要的一個大原則，就是網(wǎng)絡治理并不追求沒有問題，而是網(wǎng)絡空間秩序度達到讓人滿意的程度。一切風平浪靜不是好的網(wǎng)絡，而是小有波瀾但沒有大風大浪，才是我們期待的網(wǎng)絡態(tài)勢和網(wǎng)絡治理目標。在整個治理過程當中，潘柱廷認為應該調動每一個主體的主觀能動性和智慧去做對整體有利的事情。因為互聯(lián)網(wǎng)安全，絕不僅僅是一個技術問題、工程問題、攻防問題，它現(xiàn)在已經(jīng)是一個真正的、很深刻的社會問題，因此在面對這一日趨復雜的問題時，我們應逐漸放松管控的訴求，而追求治理的訴求。這一觀點正契合CSS安全峰會“智慧安全，連接賦能”的主題，CSS安全峰會并不希望管制互聯(lián)網(wǎng)安全，而是倡導大家聚集在一起，每個人作為其中一個正在轉動小齒輪，大家連接在一起互相帶動，每個人都有能量，但又借助了他人的能量，然后帶動整體轉起來，這就是一個連接賦能。

事實上，早在第一屆CSS安全峰會召開時，就首次向社會提出了“互聯(lián)網(wǎng)安全新生態(tài)”議題，希望調動各方力量，構建一個全新的安全+新生態(tài)圈，并以開放、共享、融合的理念搭建平臺，建立互聯(lián)網(wǎng)安全新秩序。

預計今年CSS安全峰會將有近萬人次參與，全球范圍的與會企業(yè)將突破500家，包括蘋果、微軟、高通、谷歌、思科、英特爾、McAfee等國際頂尖企業(yè)將會派出重量級嘉賓參會，他們將與騰訊、百度、京東等中國領袖企業(yè)的頂級專家在此基礎上，深入探討如何加速構建安全生態(tài)，讓安全生態(tài)持續(xù)生長、智慧生長。

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權禁止轉載。詳情見轉載須知。