知行合一行以致远（笃行善思知行合一）

撰稿 | 流苏

编辑 | 图图

每个男人心中都有一个武侠梦，

不知道有多少人和我一样，

小时候想象自己是一个武林高手，

仗剑而行，路遇不平则鸣。

多年后当信息安全和“武林”碰在一起

那个场景该是多么硬核？

在金庸先生笔下，有着一个行侠仗义、快意恩仇的武林世界，成为无数人心中最经典的江湖。

有江湖就会有纷争。在这个武林世界中，江湖上一旦有大事发生，大多要召开一场武林大会来解决。华山上，东邪西毒南帝北丐共决高下；聚贤庄，乔峰一人力敌众高手；少林寺，武林盟主将得到屠龙宝刀，号令天下莫敢不从。

天下英雄莫不以参加武林大会为荣，或看各路豪杰坐而论道，商定天下大事；或技冠群雄成为令人羡慕的武林盟主。作为武侠的头号粉丝，小时候的我做梦都想参加一次“武林大会”。

本以为再没有机会实现这一梦想，没想到竟意外的参与了一场安全界的“武林大会”，埋在心底的梦想似乎再次被点燃，如穿越般进入到那个意气风发的时代。

想想看，当信息安全和“武林大会”完美契合，那将会是多么硬核的场景。

2019年6月27日，第三届顺丰信息安全峰会在深圳召开，笔者有幸参与这一盛会。在峰会现场，要不是提前得到工作人员的肯定答复，笔者都以为自己走错门了。从入场签到到各个展区再到峰会主会场的擂台，一股浓浓的武侠风扑面而来。

这还是人们印象中信息安全峰会的样子吗？笔者更愿意将之称为首届安全圈的“武林大会”，所有的嘉宾都仿佛置身于一个武林世界中。

和小说中武林大会不同的是，本次信息安全“武林大会”为的不是推举武林盟主，而是交流行业技术与发展趋势，打破壁垒，共建信息安全新生态。毕竟网络安全需要的不是盟主，而是需要促进各门派武林高手之间的交流，共同推动网络安全向前发展。

仔细想想，网络安全和武林世界有着不少共通之处。

在武林中，天下武功，唯快不破；在信息安全，防御要比攻击更快一步；在武林中，反派往往仗着武功欺负他人，在信息安全，黑产往往通过技术攻击企业；在武林中，行走江湖要讲道义和规矩，在信息安全，出入网络世界要遵守法律和法规。

在金庸先生的笔下，各路英雄豪杰时常相互联合，群策群力，共同维护着武林世界的阵地。本次峰会亦是如此，随着数字经济不断发展，企业和个人面临的网络安全威胁日益增多。

为了更好的抵御网络安全威胁攻击，顺丰广发英雄帖，邀请邮政管理局、公安三所、中国电子技术标准化研究院、广东省公安厅网警总队、深圳互联网信息办公室、腾讯、光大证券、平安集团等政、企、学领域的数百位信息安全从业者齐聚一堂，直击行业发展的焦点与难点，探讨行业发展未来趋势。

如同所有的“武林大会”一样，顺丰科技CEO幺宝刚作为东道主率先致辞，并表示顺丰将以客户利益为根，聚焦客户数据安全；以安全营运为本，深入细致开展安全运营工作，苦练内功；以行业互动为源，通过学习行业最佳实践，交流和对标企业，实际提升安全工作水准。

顺丰科技CEO幺宝刚

幺宝刚的发言拉开了“武林大会”序幕。紧接着，中国电子技术标准化研究院何延哲以“App专项治理——个人信息保护监管风向标”主题进行分享，广东省公安厅网警总队何洪峰对等级保护2.0进行详细解读。

而后顺丰安全产品负责人刘小龙的“顺丰数据安全建设”主题分享直接让峰会达到了高潮。

随着大数据分析、人工智能技术的不断发展，数据价值日益凸显，并已成为企业资产的重要组成部分，甚至是企业的驱动力之一。与此同时，企业和用户数据泄露事件时有发生，如何有效保护数据已成为企业必须要思考的问题。

有专家表示，纵观企业数据安全防护技术的发展，和武林世界有着不少相通之处。

最开始网络攻击威胁就像是六大门派围攻光明顶，企业为求自保有了防火墙，威胁检测，漏洞扫描等安全防御措施。

当外部威胁有所缓解后，内部威胁危害日益严重，如少林寺成昆、丐帮陈友谅等危害江湖，于是企业开始注重内部安全防御。

最后，为了推翻元朝的黑暗统治，武林人士和各方势力联合在一起；就像是数据安全建设为了达到最佳效果，IT安全技术必须要和业务、运营、管理结合在一起。

为了有效解决企业数据安全问题，刘小龙在峰会现场祭出了顺丰纵横武林多年的武功秘籍——粹御。

顺丰安全产品负责人刘小龙

粹，纯而不杂，御，抵御掌控；粹御的打造正是着眼于数据安全的根本，堪称武林中的九阳神功。就如同张无忌一样，以九阳神功为基础，才能拥有如此高的武功修为。

顺丰的数据安全建设并非一朝一夕形成，而是通过多年的摸索和实践得来。粹御秉承着顺丰数据安全治理理念而生，能被各行各业借鉴和运用，为各企业提供切实可靠的案例经验。

据了解，粹御数据安全解决方案，涵盖数据资产管理、隐私数据管理、数据脱敏、数据追溯管理与数据加解密服务管理五大产品。

通过粹御，可快速识别企业数据资产，快速定位敏感数据位置，满足企业数据脱敏的监管要求，还可对企业数据的流转进行溯源，同时解决了应用接入复杂、变更困难与无法有效统一管理等问题，可为企业数据全生命周期提供有效的安全防御措施。

刘小龙进一步表示，粹御数据安全解决方案最大的优势有三点：

1、基于甲方视角对产品体系进行设计，形成信息流贯通和产品融合的数据安全产品线；

2、整体产品线均提供标准数据接口，解决了多厂商产品堆叠所带来的系统不能打通、数据不能共享、管理无法统一等问题；

3、框架式模块设计体系，所有通用和定制化数据安全需求场景均可统一接入到粹御产品体系中。

此外，为了能够让各路英豪在自己所属领域一展之长，本次峰会除主论坛外还设有三个分论坛，分别是云安全和数据安全、网络安全、威胁情报及态势感知。

如果把安全行业看作是一个江湖，那么，云安全和数据安全、网络安全、威胁情报及态势感知就是江湖中极为重要的三个派别。在笔者眼中，上台分享的嘉宾就像是各门派的武功高手，展现本门派的独门绝招。

在云安全与数据安全论坛上，来自UCloud、腾讯、天空卫士、Imperva的专家分享自己的经验；在网络安全论坛上，顺丰苗圣法、王南飞展现了顺丰在数据安全治理领域的探索；在威胁情报及态势感知论坛上，央视网、光大证券、平安集团也各遣精英发表自己的观点。

当前信息技术突飞猛进，网络安全态势瞬息万变，想要一劳永逸解决网络安全问题是不可能的。故而，顺丰将本次信息安全峰会的主题定为“笃行·致远”。在这浮躁的时代，只有静下心来深入研究才能取的更好的成绩。就好像修习武术，绝非一朝一夕就能神功大成，唯有寒暑不辍，勤加练习方能成为真正的绝世高手。

在信息安全行业面临日益严峻的挑战的背景下，惟有踏实沉淀行业价值、坚持不懈推进技术创新，并将技术与实践融合，才能有效保护用户和企业的信息安全。

正如峰会的主题，笃行善思，知行合一，方能致远。

,