构建数字安全生态 助力数字经济发展

　　“数据安全”高端对话现场。

　　本报讯 5月26日，“数据安全”高端对话在贵阳国际生态会议中心举行，与会嘉宾围绕“构建数字安全生态 助力数字经济发展”主题，围绕大数据的价值发挥、数据产业的健康发展，以及大数据应用与个人信息保护等话题展开深入交流，共同探索数据安全发展之路。

　　据了解，2017年，《中华人民共和国网络安全法》正式实施，2018年5月，欧盟《通用数据保护条例》（简称GDPR）出台，越来越多的与数据信息安全相关的条例、法规落地施行。随着大数据时代的到来，数据已经成为与物质资产和人力资本同样重要的基础生产要素，大数据正在重塑世界新格局。数据的价值能否长远发挥，数据产业能否健康发展，很大程度依赖于全行业的数据安全保障水平。聚焦行业前沿，洞悉交流全球数据安全最新发展趋势，推动我国数据安全保障体系建设，探讨数据安全发展之路势在必行。

　　在主旨演讲环节，中国工程院院士、中国互联网协会理事长邬贺铨，2015年图灵奖获得者、美国国家工程院院士、加密实验室首席科学家惠特菲尔德·迪菲，中国科学院院士、清华大学高等研究院“杨振宁讲座”教授王小云，阿里巴巴集团技术副总裁、阿里巴巴首席安全专家杜跃进，励讯集团全球高级副总裁及首席信息安全官菲拉维欧·维拉纳斯特，天融信科技集团CEO李雪莹，分别以“大数据——信息安全的机遇与挑战”“大数据和信息保障”“密码技术与数字经济高质量发展”“数据安全的六大误解”“大数据时代的身份安全保护”“数据安全防护体系”为题发表主旨演讲，共话数据安全。

　　在论坛上的对话环节，北京互联网法院党组书记、院长张雯，北京师范大学网络法治国际中心执行主任吴沈括，中国消费者协会商品服务监督部主任皮小林，普华永道中国风险及控制服务合伙人许森渠，全知科技（杭州）有限责任公司CEO方兴就“大数据应用与个人信息保护”主题进行了讨论对话。

　　论坛还发布了《贵州大数据安全产业蓝皮书》。

　　（本报记者 金毛毛 梁婧）

　　中国工程院院士、中国互联网协会理事长邬贺铨：

　　大数据对于信息安全来说

　　既是机遇也是挑战

　　“大数据对于信息安全来说，既是机遇也是挑战。”中国工程院院士、中国互联网协会理事长邬贺铨在对话上发表题为“大数据——信息安全的机遇与挑战”主旨演讲时表示，大数据应用本身既是安全防御的重点，也是保障网络与信息安全的有力手段。

　　邬贺铨说，从挑战方面来说，为了防止数据被盗，我们把数据分布式存储，然后加密，这样数据不容易被盗，即便被盗，也打不开。但是，实际上黑客木马有些攻击不完全是要解析数据，而是希望用数据进行勒索。所以，不仅仅是怕别人盗窃数据，还得防止数据被锁死。

　　邬贺铨说，在机遇方面，利用大数据可以将威胁发现范围扩展到包括数据资产、软件资产、实物资产、人员资产、服务资产和其他为产业提供支持的无形资产。通过对海量日志大数据的分析，可以发现大量新的网站攻击特征、网站漏洞、溯源定位攻击源。大数据工具还特别适合用高级持续性威胁的检测和取证，通过大数据分析，把进来的APT的风险一步步找到，找到它潜伏的地方，甚至是攻击的来源。与此同时，在大数据场景下，采用角色挖掘技术可根据用户的访问记录自动生成角色，可以判断这个用户，以及发现这个用户的异常行为，对于异常用户还可以及时跟踪，判断他什么时候可能会发生攻击，会从哪个地方发生攻击，找出这种攻击意图，可以提前报警。

　　“人工智能可以对网络流量、各种数据、以及成千上万的关联点进行分析并发现异常，可以将企业的预计数据以及外部关联数据关联起来，找出网络风险，对伪装的恶意文件包括僵尸网络可以通过人工智能技术分辨出来。利用大数据与人工智能结合，可以制定数据风险模型和恶意内容库，通过外部的舆情采集并关联用户行为信息及时更新调整。”邬贺铨说。

　　2015年图灵奖获得者、美国国家工程院院士、加密实验室首席科学家惠特菲尔德·迪菲：

　　信息保障是一个全新的挑战