赛迪顾问白皮书（赛迪顾问2022IT市场年会）

作 者

软件与信息服务业研究中心

由赛迪顾问股份有限公司主办的“2022IT市场年会——网络安全高峰论坛”于2022年9月8日在线上隆重召开。

本次论坛主题为“牢筑安全基石，护航数字未来”，由中国计算机学会计算机安全专业委员会和赛迪顾问股份有限公司共同主办。论坛全程采用线上直播的方式，汇聚各方嘉宾，会议峰值达到两万人次，累计播放次数达到十万次，准确有效地向政府、金融、能源、教育等重点行业用户代表传递企业安全能力建设实践经验，共享行业发展中最具深度的研究成果，为客户带去数字时代下的安全解决方案。

中国计算机学会计算机安全专委会主任、公安部一所副所长于锐为论坛致辞。于锐指出，新业态、新技术在推动经济转型升级的同时，数据规模不断扩大；伴随疫情防控常态化发展，线上交易、电子商务、远程医疗、在线娱乐等数字经济新模式和新业态的不断涌现，数据价值日益凸显，数据泄露、滥用等风险日益严峻，数据安全已成为影响国家竞争力的关键要素。防范数据安全风险、构建数据安全保护体系成为各方共识。致辞最后，于锐代表主办单位，希望与会的各位专家、学者、企业家，畅所欲言，为我国网络安全产业的发展出谋划策。

赛迪顾问副总裁宋宇为论坛致辞。宋宇表示，伴随着时代的发展，数字经济正成为撬动我国经济高质量发展的新杠杆，而数据也成为国家基础性战略性资源，是新时代重要的生产要素。加强数据安全保护，既是政企自身发展的主观需要，也是维护国家安全的客观要求。同时，宋宇副总裁认为，在数据安全治理环境不断优化的态势下，筑牢中国数据安全依然要面对三大挑战：一是日益加重的数据泄露问题与数据安全投入比例不高之间的矛盾，二是日益升级的数据安全技术要求与数据安全人才匮乏之间的矛盾，三是日益增长的数据跨境流动需求与其带来的国家信息安全问题之间的矛盾。针对以上挑战，宋宇提出了加强我们网络安全建设相应的建议。致辞最后，宋宇表示赛迪将秉承20多年行业研究的积累，继续加强在数据安全方面研究深度，协同业内的企业、专家、学者一起“护航数字未来”。

中国工程院院士沈昌祥发表《打造安全可信数字经济新生态》的演讲。沈院士认为，网络安全挑战是巨大的。新基建一方面加速推动我国数字化转型、网络化重构、智能化提升、产业化升级；但是另一方面，新基建下万物互联的场景也使得网络攻击从数字空间延伸到物理空间，对网络安全提出了严峻挑战，因此，必须有效应对垄断网络空间霸权威慑，筑牢网络安全防线。沈院士提出的主动免疫防护保障体系主要包括六个方面，分别是“一种”新模式、“二重”体系结构、“三重”防护框架、“四要素”可信动态访问控制、“五环节”全程管控以及“六不”防护效果。最后，沈院士表示，5G关键技术正朝着自动、智能、灵活、高效、稳定的方向发展，主动免疫可信计算可确保5G接入网和核心网的安全可信，同时它也是建设安全可信物联网系统的重要保障。

公安部第三研究所所长助理金波发表了《筑牢密码保护基石，护航数据安全未来》演讲。金波认为，数据安全风险日益严峻，分析了数据安全发展趋势，表示现阶段安全新理念已经从以网络为中心转向以数据为中心。同时针对数据安全风险及发展趋势，金波所长提出了设计新的数据安全体系，包括密码基础设施、密码管理系统、密码安全防护系统和密码安全存储系统。最后，金波表示公安三所正在建设公安行业的密码研究中心，希望与各位同行协作，构建密码应用生态，共同保卫国家的数据安全。

中国科学院大学教授荆继武做了以《用密码技术提升通信中的信任》为主题的演讲。近年来，随着数字经济的快速发展，数字通信技术在社会方方面面迅速普及，给人们带来发展的同时，也带来了新的安全威胁。从通信的角度来说，骚扰和欺诈电话无孔不入，已经成为全球性问题，通信生态系统遭受严峻挑战。荆继武认为，现有的基于号码标记的黑名单方案和基于token的白名单方案均取得一定成效，并从整体方案、可信体系、工作原理等方面系统介绍了STIR/SHAKEN通信信任方案。同时，他提出了基于密码令牌的可信通信方案（CHAKEN），该方案基于互联网的消息服务器传递身份令牌，能抵御中间任何节点的攻击，可实现端到端安全的要求，是一种经济激励的安全技术。

360数字安全集团产品战略规划部总经理何帆以《以“看见”能力为核心的360数字安全方案》为主题带来了演讲。

启明星辰集团副总裁郭春梅以《算力时代网络安全的新机遇》为主题带来了展示。

杭州安恒信息技术股份有限公司副总裁周俊以《筑牢数据安全底座，护航数字经济发展》为主题发表了演讲。

天融信科技集团助理总裁李建彬发表了《夯实数据安全保护，助力数字经济发展》主题演讲。

北京威努特技术有限公司副总裁杨璐带来了《工业领域数据安全建设分享》主题演讲。

北京明朝万达科技股份有限公司助理总裁兼研发中心总经理安鹏分享了《全链路全周期的敏感数据发现和流转监测》演讲。

杭州美创科技有限公司技术总监田平展开了以《基于分类分级的医疗行业临床数据合规共享与安全防护建设实践》为主题的演讲。

各位专家、学者、企业代表齐聚一堂，探索网络安全新场景的创新思路，护航数字未来。