9月12日，以“萬物皆變，人是安全的尺度”為主題的第五屆中國互聯網安全大會(ISC2017)在京召開。在下午的中國網絡安全產業擔當與發展高峰論壇(簡稱擔當論壇)上，北信源董事、首席戰略官胡建斌，拓爾思副總裁劉瑞寶，眾人科技首席安全官王紅陽，青藤云CEO張福，安天首席戰略官方華，安絡科技總裁謝朝霞，云天安全董事長李峰組成圓桌論壇，以自己的實際經歷對“產業面臨挑戰以及產業發展環境中遇到諸多的問題”和“建立威脅情報共享的聯盟或者機制”發表看法。圓桌討論由中國網絡安全產業聯盟秘書長陳興躍主持。

　　對于網絡安全產業面臨的挑戰和問題，云天安全董事長李峰表示，在大安全產業中，網絡安全產業上下游的整合對于產業的發展非常重要，尤其是在安全企業較少的二、三線城市，其安全問題的處理需要更多的企業整合。此外，用戶面對的安全問題也是多樣化的。很多情況下，不是單一階級能夠完全從頭到尾處理完的。這同樣需要不同品牌和產品的整合、處理。

　　北信源胡建斌認為產業最大的挑戰是創新不足。他表示，創新不夠主要表現在三方面，一是人才，信息安全方面的人才跟互聯網根本沒辦法比較。二是地上產業，地上產業公司的從業人員跟地下的一些黑客和惡意人員的收入也沒有辦法變焦。第三則是現在有很多新的技術發展上不充分，很多公司在交叉性上做的遠遠不足。而創新不足就導致了整個信息安全產業的產品和技術以一種廉價用賣白菜的方式賣給客戶，發展受到嚴重限制。

　　拓爾思劉瑞寶表示，當前我國核心技術受制于人的現狀還沒改變，重信息化建設而不重安全建設的問題也需今天在座的安全企業作為領軍去引導，此外過多關注網絡安全而沒有注重內容方面的安全，也是當前存在的問題之一。

　　青藤云張福則坦言，目前，網絡安全法已經頒布實施，但是它的執行其實也還遠遠沒有被落地，很多企業有嚴重的安全問題但是自己卻依然不在意。

　　眾人科技王紅陽從人的角度進行分析，認為安全行業是要求智力非常高的一個行業，工程能力、項目管理能力要求也很高，人的能力的提升，這對于產業發展，也是面臨的挑戰之一。

　　對于威脅情報共享聯盟或者機制的建立，安絡科技謝朝霞表示，合作可以在三個方式上進行探討，第一個方式是以資本為紐帶，同介入董事會和管理的資本投入相比，不參與公司發展的期權或許更值得借鑒，第二個方式是以共享為紐帶，比如說共享數據，共享客戶資源，共同開發一個APP。以此為紐帶，找到利益合作點。第三個則是以感情為紐帶的方式，在網絡安全行業，互惠互利、互幫互助也極為重要。

　　北信源胡建斌表示，信息情報共享是一個比較振奮人心、積極、正能量的方向。在操作層面，例如可以從時間維度、空間維度劃分可以共享交換的數據或資源。從北信源自身來講，企業也非常愿意貢獻自己的力量。

　　安天公司方華則通過此前情報共享的經驗指出，宏觀層面的疫情重大事件應該無條件向產業公開，但有些威脅情報有點像雙刃劍，掌握后不公開在道德上受譴責，但也有可能因此交到壞人手上。這也就產生了第二個問題，如何阻止這些信息二次利用。因此，想要找到通用性的方法很難。此前的一對一的模式是不是能夠拓展成全行業成為標準，也需要更多的探討，為了解決特定問題的共享想要上升到解決全行業責任的方向也具備相當的難度。

　　對于情報交換聯盟的發起，也有嘉賓給出一些建議，如青藤云CEO張福，比如由協會、聯盟等第三方機構來參與，從而更多調動業內企業合作積極性。眾人科技王紅陽表示，從客戶角度看，任何一家安全廠商都不可能掌握所有情報，所以這就有一個合作的前提;另外，威脅情報合作可以說是個開頭，業界也可以探索更多的合作方式。

　　拓爾思劉瑞寶表示，化被動為主動，建立威脅情報共享的聯盟或者機制，彌補相互之間的短板，非常值得業界去摸索。如何建立一種機制讓大家互利互惠互贏，應該是下一步的方向。從用戶需要出發，只有我們一同合作，才能把產業做的更大、更強，才能在我們的國家安全上提供網絡安全的保障、信息安全保障。

　　來源連接：http://science.china.com.cn/2017-09/16/content_40017283.htm