作為360公司負(fù)責(zé)技術(shù)的副總裁，譚曉生是中國(guó)網(wǎng)絡(luò)安全領(lǐng)域的一位領(lǐng)軍人物,曾經(jīng)連續(xù)三年參加RSA這一全球安全領(lǐng)域規(guī)模最大、最具影響力的行業(yè)大會(huì)，在他的眼中，每一年的RSA就是對(duì)未來(lái)安全趨勢(shì)和安全方向的前瞻和預(yù)演，以下是譚曉生眼中剛剛落幕的RSA Conference 2015：
RSA大會(huì)是全球最大規(guī)模的企業(yè)信息安全領(lǐng)域的會(huì)議，每年的2月下旬或4月下旬固定在舊金山舉行，我是連續(xù)第三年參加RSA大會(huì)，很高興自己的會(huì)議吊牌下多了一個(gè)“LoyaltyPlus”的標(biāo)簽，好處自然還是有的：在聽(tīng)KeyNotes的時(shí)候可以提前進(jìn)到宴會(huì)廳門(mén)口排隊(duì)，可以提前進(jìn)入會(huì)場(chǎng)，其他人可是在會(huì)中中心外面排隊(duì)的哦!
大會(huì)關(guān)鍵詞：改變
RSA大會(huì)每年都會(huì)有一個(gè)關(guān)鍵詞，2013年是“Big Data(大數(shù)據(jù))”，2014年是“Share，Learn, Secure(分享、學(xué)習(xí)、安全)”，2015年的關(guān)鍵詞和美國(guó)總統(tǒng)奧巴馬2008年總統(tǒng)競(jìng)選的關(guān)鍵詞一樣，沒(méi)錯(cuò)，是“改變”(Change)! 眾多演講嘉賓在演說(shuō)中也反復(fù)強(qiáng)調(diào)“改變”這個(gè)詞，從參展廠商的參展產(chǎn)品上，我們也能感受到這種“改變”：曾經(jīng)的RSA，各廠商擺出一大堆的做得各式各樣的硬件設(shè)備，長(zhǎng)得像交換機(jī)、路由器樣子的，有多個(gè)網(wǎng)絡(luò)端口、指示燈不斷閃爍的、骨子里是個(gè)標(biāo)準(zhǔn)服務(wù)器或?qū)Ｓ眯酒谱鞯碾娐钒宓模袠I(yè)人士稱(chēng)為“盒子”的、用戶(hù)叫做“防火墻”、“下一代防火墻”、“UTM”、“IPS”、“IDS”的東西，但今年，會(huì)場(chǎng)很少見(jiàn)到這樣的東西，各家的展臺(tái)最長(zhǎng)見(jiàn)到的是酷炫的一個(gè)大屏幕，大屏幕上在展示各種各樣的“儀表盤(pán)(Dashboard)”、各種各樣的攻擊態(tài)勢(shì)展示圖、各種自動(dòng)播放的講稿，展臺(tái)上出現(xiàn)頻率最高的關(guān)鍵詞是：Threat(威脅)、Breach(失陷)、Intelligence(情報(bào))、Detection(檢測(cè))、Prevent(防護(hù))。
RSA總裁Amit Yoran在名為“逃出信息安全的黑暗時(shí)代(Escaping Security Dark Age)”的主題演講中說(shuō)，2014年的安全形勢(shì)是“Breach”的一年，而且大家都同意2014年是“Mega Breach”，2015年情況不會(huì)更好，會(huì)更糟糕，將會(huì)是“Super Mega Breach”的一年!Breach一詞在英語(yǔ)中有“攻破”的意思，但么翻譯成中文，“被黑了”?“被破了”?“被搞掂了”?“泄露了”?似乎都不夠準(zhǔn)確，在2015年4月25日，經(jīng)參加會(huì)議的近百名安全專(zhuān)家在微信群中超過(guò)10小時(shí)的討論，來(lái)自FireEye的華裔安全研究員韋韜建議翻譯做“失陷”，2015年，我們可以預(yù)期有更多的漏洞被爆、更多的系統(tǒng)被攻破、更多的數(shù)據(jù)泄漏!Amit對(duì)網(wǎng)絡(luò)安全形勢(shì)的比喻是“我們?cè)诘貓D之外航行!”。
“改變”，是因?yàn)槲覀儾坏貌蛔儯?ldquo;改變”，能否讓我們逃離“信息安全的黑暗時(shí)代”?
被砸掉的“盒子”
防火墻，IPS，IDS，UTM，這些傳統(tǒng)的網(wǎng)絡(luò)安全產(chǎn)品的形態(tài)一般是一塊或幾塊電路板被安裝在一個(gè)長(zhǎng)方體的鐵皮盒子內(nèi)，按照用戶(hù)的需求，賣(mài)不同處理能力的鐵皮盒子給用戶(hù)，與需要工程師提供人工服務(wù)的安全服務(wù)，或通過(guò)互聯(lián)網(wǎng)提供的“云服務(wù)“相比，業(yè)內(nèi)人士戲稱(chēng)這種安全產(chǎn)品為“盒子”，因?yàn)楹凶涌吹靡?jiàn)摸得著，甚至可以拎一下有多重，用戶(hù)感動(dòng)買(mǎi)到手了一個(gè)實(shí)實(shí)在在的東西，至今還是國(guó)內(nèi)企業(yè)網(wǎng)絡(luò)安全產(chǎn)品銷(xiāo)售的主要形態(tài)。
在2015 RSA大會(huì)上卻看到了“砸盒子”的表演，如果說(shuō)從來(lái)不生產(chǎn)盒子，以信息安全服務(wù)當(dāng)作謀生方法的新銳廠商Zscaler砸盒子是為了吸引眼球的話(huà)，那么傳統(tǒng)“盒子”制造商Fortinet的“砸盒子”就耐人尋味了。
與“盒子”相對(duì)的，是越來(lái)越頻繁被提到的“情報(bào)”，展會(huì)中許多家安全態(tài)勢(shì)管理、相應(yīng)產(chǎn)品的提供商都聲稱(chēng)自己的產(chǎn)品可以和FireEye、Arcsight等的“情報(bào)”連接，“情報(bào)”通常是快速變化的，通常不會(huì)通過(guò)“盒子”來(lái)提供，而安全態(tài)勢(shì)管理，大家也知道，通常是跑在服務(wù)器上的一組軟件來(lái)提供的功能，也不是通常意義上有多個(gè)網(wǎng)絡(luò)端口，有指示燈閃爍，長(zhǎng)得更像網(wǎng)絡(luò)設(shè)備的信息安全設(shè)備應(yīng)該完成的功能。
從趨勢(shì)上來(lái)看，網(wǎng)絡(luò)安全產(chǎn)品或服務(wù)可能會(huì)越來(lái)越少以“盒子”的形態(tài)出現(xiàn)，以服務(wù)形式提供的比重會(huì)加大，但有比較極端的安全人員斷言“盒子”即將被淘汰，倒也未必如此：防火墻、IPS、IDS等傳統(tǒng)網(wǎng)絡(luò)安全設(shè)備，在對(duì)已知攻擊的快速檢測(cè)、攔截方面是非常有效的，只是，面對(duì)未知威脅攻擊有些勉為其難，同樣的，以安全情報(bào)為中心的新玩法，的確會(huì)有更大的概率檢測(cè)到新型威脅，但復(fù)雜的邏輯處理所需要的時(shí)間決定了在快速阻斷攻擊方面會(huì)遇到巨大困難，在產(chǎn)品演進(jìn)的過(guò)程中咱們還是要保持一個(gè)客觀的心態(tài)，矯枉過(guò)正也不行。
缺乏亮點(diǎn)的“創(chuàng)新沙盒”
RSA大會(huì)有個(gè)很受歡迎的環(huán)節(jié)叫“創(chuàng)新沙盒(Innovation Sandbox)”，只給買(mǎi)了全部通票的觀眾參加的，每年會(huì)有10家創(chuàng)新公司去做展示，3分鐘展示自己的產(chǎn)品、團(tuán)隊(duì)，3分鐘回答評(píng)委的問(wèn)題，評(píng)委中多數(shù)是投資人，今年的創(chuàng)新沙盒十個(gè)產(chǎn)品分別是：
Warateck：做了一個(gè)Java的安全容器;
Vectra：基于行為的網(wǎng)絡(luò)攻擊自動(dòng)檢測(cè);
TrustInSoft：軟件白盒安全檢測(cè);
Ticto：試圖解決RFID的可視化安全識(shí)別問(wèn)題;
SentinelOne：客戶(hù)端安全防護(hù)產(chǎn)品;
SecurityDo：用大數(shù)據(jù)方法改進(jìn)應(yīng)急響應(yīng)流程;
NexDefense：工業(yè)控制系統(tǒng)的安全防御;
FortScale：基于用戶(hù)行為分析的威脅發(fā)現(xiàn);
Cybereason：基于大數(shù)據(jù)與威脅情報(bào)的網(wǎng)絡(luò)入侵檢測(cè);
BugCrowd：安全眾測(cè);
最后Waratek獲得了第一名，但我和幾位參會(huì)的同事有同樣的感覺(jué)，今年的“創(chuàng)新沙盒”缺乏亮點(diǎn)，與2013，2014年相比，缺乏讓人眼前一亮的創(chuàng)新產(chǎn)品、思路。
中國(guó)大陸的參展廠商
這次來(lái)參展的大陸安全廠商有：綠盟、天融信、華為、山石網(wǎng)科、飛天誠(chéng)信、安恒、360、獵豹移動(dòng)、中關(guān)村科技園、安天等，去年來(lái)參展的一些小廠商沒(méi)有再來(lái)參展，應(yīng)該說(shuō)，大陸參展廠商的水平在逐年提高，今年來(lái)參展的廠商手中基本都有賴(lài)以為生的一手或幾手“絕活”，比如安天的病毒查殺引擎、安恒的網(wǎng)站安全與數(shù)據(jù)庫(kù)審計(jì)產(chǎn)品、山石網(wǎng)科的下一代防火墻、飛天誠(chéng)信的UKey/硬件令牌、360的終端安全管控、大數(shù)據(jù)安全平臺(tái)的那個(gè)，在華為、360、山石網(wǎng)科的展臺(tái)前經(jīng)常能看到人頭攢動(dòng)的場(chǎng)景，安天實(shí)驗(yàn)室的小站臺(tái)前也一直洽談?wù)卟粩啵c“江海客”肖新光打個(gè)招呼都得插他的空。
也有一些大陸廠商在展示的定位上存在問(wèn)題：RSA大會(huì)是一個(gè)面向企業(yè)的信息安全產(chǎn)品/解決方案的會(huì)議，參會(huì)嘉賓基本是安全行業(yè)從業(yè)者以及會(huì)采購(gòu)信息安全產(chǎn)品/解決方案的政府、企業(yè)客戶(hù)，他們的關(guān)注點(diǎn)不是在個(gè)人安全產(chǎn)品， 選擇在這里展示個(gè)人安全產(chǎn)品并不會(huì)取得很好的效果。
情報(bào)(Intelligence)、情報(bào)、情報(bào)在哪里?
從嘉賓的演講到產(chǎn)品的展示，到處都能聽(tīng)到、看到大家對(duì)“正在發(fā)生什么”的關(guān)注，如果你根本不知道信息網(wǎng)絡(luò)中正在發(fā)生什么攻擊行為，哪些系統(tǒng)已經(jīng)被搞掂了，哪些數(shù)據(jù)已經(jīng)被泄漏了，那有效的防御當(dāng)然無(wú)從談起。Logrhythm、Lancope、Tripwire、damballa、Hexis、ForeScout等大大小小的公司都在談通過(guò)可視化、異常檢測(cè)來(lái)發(fā)現(xiàn)網(wǎng)絡(luò)威脅，也都強(qiáng)調(diào)威脅情報(bào)的重要性，但，威脅情報(bào)從哪里來(lái)?把一個(gè)企業(yè)的所有系統(tǒng)的日志都收集了，甚至所有流量都監(jiān)聽(tīng)了，然后用來(lái)做大數(shù)據(jù)分析，就有威脅情報(bào)了么?顯然不是!
多數(shù)廠商提供的還是一套基于本地?cái)?shù)據(jù)的分析工具，因?yàn)楸镜財(cái)?shù)據(jù)只覆蓋了自己一家企業(yè)，甚至還面臨從各系統(tǒng)采集到的日志數(shù)據(jù)已經(jīng)損失了大量業(yè)務(wù)細(xì)節(jié)的問(wèn)題，這些產(chǎn)品的有效性，我們還需要拭目以待，而真正能提供威脅情報(bào)的廠家少之又少，F(xiàn)ireEye是最常被提起的一家。
云安全的現(xiàn)實(shí)
云計(jì)算給企業(yè)IT帶來(lái)巨大便利的同時(shí)，其實(shí)也帶來(lái)了新的安全隱患，在本次大會(huì)上來(lái)自Paypal的Scott Carlson對(duì)私有云的安全現(xiàn)實(shí)做了入木三分的分析：私有云的安全形勢(shì)比公有云更嚴(yán)峻，因?yàn)樯虡I(yè)競(jìng)爭(zhēng)等原因，美國(guó)的公有云的服務(wù)商已經(jīng)對(duì)安全比較關(guān)注，有專(zhuān)門(mén)的團(tuán)隊(duì)做安全方面的改進(jìn)(相對(duì)而言國(guó)內(nèi)的公有云市場(chǎng)在安全特性上還差得比較多啊!)，但在私有云上首先面臨缺乏安全標(biāo)準(zhǔn)問(wèn)題，其次在Open Stack、Hypervisor、物理網(wǎng)絡(luò)層上都有很多安全加強(qiáng)要做，私有云中對(duì)數(shù)據(jù)的保護(hù)方法也與傳統(tǒng)IT不同，集中管控甚至?xí)蔀橄到y(tǒng)安全性上的弱點(diǎn)——系統(tǒng)的控制平面如果被突破了，一切都完了!
企業(yè)應(yīng)用環(huán)境員工對(duì)公有云，比如云存儲(chǔ)、Facebook、Twitter的使用也會(huì)成為一個(gè)安全問(wèn)題，比如通過(guò)云存儲(chǔ)共享文件時(shí)候可能會(huì)帶來(lái)的泄密問(wèn)題，CASB(Cloud Access Security Broker，云訪(fǎng)問(wèn)安全代理)的方法是一種解決思路，Netscope等公司做了這方面的一些嘗試。
感覺(jué)美國(guó)的企業(yè)在云計(jì)算安全方面的關(guān)注度高，研究深度比國(guó)內(nèi)公有云、私有云服務(wù)商要深不少，國(guó)內(nèi)的廠商需要加油了。
NSA前局長(zhǎng)亞歷山大將軍
RSA大會(huì)進(jìn)入第四天的時(shí)候，部分參會(huì)人員已經(jīng)開(kāi)始離開(kāi)，參加各個(gè)講座的人員會(huì)減少，但周四上午Moscone西區(qū)3014會(huì)議室的門(mén)口依然排起了長(zhǎng)隊(duì)，這個(gè)會(huì)議的嘉賓是去年退休的美國(guó)國(guó)家安全局局長(zhǎng)Keith Alexander，亞歷山大將軍。
斯諾登事件導(dǎo)致NSA廣為人知，“收集一切、標(biāo)記一切”指導(dǎo)思想下的大范圍監(jiān)聽(tīng)乃至主動(dòng)入侵的情報(bào)獲取手段讓NSA與亞歷山大將軍都飽受質(zhì)疑，兩年后的今天，亞歷山大在這個(gè)安全會(huì)議上會(huì)說(shuō)些什么呢?
會(huì)議有個(gè)主持人與亞歷山大將軍對(duì)談，從亞歷山大為何會(huì)進(jìn)西點(diǎn)軍校談起，也讓大家知道原來(lái)亞歷山大的同學(xué)中有好幾個(gè)美國(guó)四星上將。亞歷山大依然堅(jiān)持認(rèn)為自己和自己團(tuán)隊(duì)所做的事情是為了美國(guó)的國(guó)家安全，所做的事情是正確的，談起團(tuán)隊(duì)工作的勤奮與效率依然透露著自豪， 在談話(huà)的后半部分做出與美國(guó)國(guó)土安全部部長(zhǎng)Jeh Johnson在會(huì)議第二天的主題演講形成呼應(yīng)：呼吁民間企業(yè)與政府在網(wǎng)絡(luò)空間安全上合作，甚至呼吁網(wǎng)絡(luò)安全工作者為政府效力，說(shuō)在NSA這樣的機(jī)構(gòu)鍛煉幾年對(duì)自己的發(fā)展會(huì)非常有幫助。
在本屆RSA大會(huì)中，現(xiàn)任美國(guó)國(guó)土安全部部長(zhǎng)Jeh Johnson在會(huì)議第二天的主題演講、密碼學(xué)家的論壇、亞歷山大將軍的對(duì)話(huà)這三個(gè)環(huán)節(jié)都較多談到了美國(guó)國(guó)家網(wǎng)絡(luò)空間安全問(wèn)題，談到了政府和企業(yè)的合作問(wèn)題，從會(huì)議現(xiàn)場(chǎng)的感受看，Jeh與亞歷山大都是比較堅(jiān)決的號(hào)召企業(yè)積極與政府合作，Jeh在演講結(jié)束的時(shí)候甚至說(shuō)到商業(yè)公司對(duì)數(shù)據(jù)加密，會(huì)造成國(guó)家對(duì)有安全有關(guān)信息獲取的困難，號(hào)召企業(yè)積極與政府合作。而密碼學(xué)家論壇中更是直接邀請(qǐng)了NSA密碼破解專(zhuān)家Ed Giorgio做嘉賓，嘉賓們的意見(jiàn)中，除了有嘉賓覺(jué)得大規(guī)模收集信息會(huì)浪費(fèi)大量資源，因?yàn)槭占降亩鄶?shù)信息并沒(méi)有什么用之外，對(duì)大規(guī)模信息收集并無(wú)太大的反對(duì)意見(jiàn)。
政府現(xiàn)任、前任官員出來(lái)公開(kāi)呼吁企業(yè)與政府合作以彌補(bǔ)政府力量的不足，明確表達(dá)自己的訴求，這種方式值得我們借鑒。
兒童上網(wǎng)安全
今年RSA大會(huì)有一兒童上網(wǎng)安全的一系列話(huà)題，其中名為“進(jìn)入樹(shù)林：保護(hù)我們的年輕人免遭網(wǎng)絡(luò)空間之狼的侵害(Into the Woods: Protecting Our Youth from the Wolves of Cyberspace)”論壇邀請(qǐng)到了13歲時(shí)候因?yàn)榫W(wǎng)絡(luò)誘拐而被強(qiáng)暴、監(jiān)禁的Alicia Kozakiewicz做嘉賓，Alicia以自己的親身經(jīng)歷講述了在網(wǎng)絡(luò)空間的遭遇，自己的不幸以及幸運(yùn)(被FBI破門(mén)救出)，來(lái)自FBI、網(wǎng)絡(luò)安全培訓(xùn)機(jī)構(gòu)研究人員、取證專(zhuān)家以及兒童保護(hù)專(zhuān)家的嘉賓們分享了關(guān)于網(wǎng)絡(luò)空間兒童保護(hù)的觀點(diǎn)，而Alicia自己也已經(jīng)投身兒童保護(hù)工作，積極推動(dòng)Alicia法案在全美50個(gè)州的通過(guò)。
在美國(guó)網(wǎng)絡(luò)安全公司工作的華人
在硅谷的網(wǎng)絡(luò)安全公司中有很多華人，包括弓峰敏、卜錚、Dawn Song這樣的大佬級(jí)人物、神話(huà)級(jí)人物，他們參與過(guò)或正在參與FireEye、Palo Alto Networks、Cyphort等明星企業(yè)的建造、壯大并成為高管，也包括韋韜、屈波這樣安全研究的中間力量。會(huì)議最后一天有韋韜和Yulong的演講：分享的針對(duì)手機(jī)指紋驗(yàn)證安全性研究的“刷還是不刷：對(duì)你手指的挑戰(zhàn)(To Swipe or Not to Swipe: A Challenge for Your Fingers)”。
令人意外地連演說(shuō)帶演示提前分鐘就結(jié)束了，研究的結(jié)果揭示了手機(jī)指紋驗(yàn)證的若干嚴(yán)重安全問(wèn)題，事后聽(tīng)韋韜講，演講前遇到了巨大的壓力，被迫刪掉了很多也講稿，即使這樣，各大手機(jī)廠商也還是有高管或滿(mǎn)意，或郁悶地離開(kāi)了會(huì)議現(xiàn)場(chǎng)。
韋韜與他的同事們對(duì)基于指紋身份驗(yàn)證安全性的研究的價(jià)值毋庸置疑，各大手機(jī)廠商的敏感也可以理解，但遇到安全問(wèn)題遮遮掩掩總不是正確的處理方法，期待各手機(jī)廠商對(duì)指紋身份驗(yàn)證的安全性提高有具體行動(dòng)。
游艇上的麻辣小龍蝦聚會(huì)
每年RSA大會(huì)或BlackHat期間，從國(guó)內(nèi)來(lái)美國(guó)參會(huì)的朋友們總會(huì)組織一些聚會(huì)，今年安全寶的馬杰組織了一場(chǎng)別開(kāi)生面的“游艇麻辣小龍蝦聚會(huì)”，一呼百應(yīng)，最后成功登船的竟然達(dá)到80來(lái)人，馬杰包下一艘游艇，來(lái)自國(guó)內(nèi)安全行業(yè)的各位同仁與美國(guó)當(dāng)?shù)毓ぷ鞯娜A人信息安全工作者，甚至還包括幾位老外，共同登船在舊金山灣游弋，品嘗麻辣小龍蝦!!!
當(dāng)然，老美白人船長(zhǎng)和廚師所做的“麻辣小龍蝦”實(shí)在不敢恭維，遠(yuǎn)不如簋街的小龍蝦好吃，但大家的興致根本不在小龍蝦身上，整艘游艇就是一個(gè)網(wǎng)絡(luò)安全人員的大Party!不管是友商還是競(jìng)爭(zhēng)對(duì)手，是美國(guó)的還是中國(guó)的，大家邊吃、邊喝、邊聊，邊拍照，三個(gè)小時(shí)很快就過(guò)去了，F(xiàn)ireEye的韋韜、百度的Steve、傳說(shuō)中的網(wǎng)絡(luò)安全女神 Dawn Song都現(xiàn)身這個(gè)Party，這種社交效果即使在國(guó)內(nèi)也很難達(dá)到：湊齊這么多人、在相對(duì)封閉的環(huán)境、幾乎不受日常工作影響，聚會(huì)結(jié)束拍合影的時(shí)候大家已經(jīng)在計(jì)劃明年RSA大會(huì)期間的聚會(huì)，或者今年BlackHat期間的聚會(huì)。
寄生的會(huì)議與形形色色的Party
因?yàn)榘踩珡臉I(yè)人員的高度聚集，RSA大會(huì)期間會(huì)“寄生”一系列的與安全有關(guān)的會(huì)議，比如云安全聯(lián)盟的會(huì)議、微軟的會(huì)議、一些民間安全組織的會(huì)議，各安全公司也樂(lè)意在這個(gè)時(shí)候舉辦各種業(yè)務(wù)推展、社交的Party，比如今年360就選擇在周二晚上舉辦了一個(gè)招待中外嘉賓的Party，弓峰敏、卜錚等硅谷屆大佬出面捧場(chǎng)，360總裁齊向東親自接待，還有大量來(lái)自信息安全圈、投資圈的外國(guó)嘉賓。周三晚是云安全聯(lián)盟CSA的Party，也有40來(lái)名CSA成員單位的來(lái)賓參加。
Hugh Thompson的客人：與研究腦科學(xué)的企業(yè)生產(chǎn)率提升教練談黑客，與來(lái)自好萊塢的大明星談對(duì)索尼的入侵以及黑客電影
大會(huì)的壓軸節(jié)目叫“Hugh Thompson的客人”，Hugh Thompson是RSA大會(huì)程序委員會(huì)的主席，這次請(qǐng)來(lái)的第一位客人是Srini Pillay，是劍橋NBG的CEO，一位通過(guò)腦科學(xué)研究來(lái)幫助企業(yè)提高生產(chǎn)效率的神人，Hugh和他談?wù)摰脑?huà)題包括黑客與常人到底有什么不同，黑客是不是一群“孤獨(dú)的人”等等，說(shuō)的對(duì)不對(duì)，各位看官想辦法找視頻看吧，坦率講，我沒(méi)完全聽(tīng)懂……
Hugh的第二位客人是好萊塢著名演員Alec Baldwin，話(huà)題自然是從索尼影業(yè)被入侵的事件談起，談黑客題材的電影，談對(duì)個(gè)人信息泄露/入侵的顧慮等，Alec思維敏捷，反應(yīng)迅速，一度讓Hugh Thompson無(wú)從插話(huà)，大家可以預(yù)期的是，年底之前肯定會(huì)有類(lèi)似索尼被入侵題材的黑客電影可以看。
信心
如果要說(shuō)今年參加RSA大會(huì)的最大感受，是感覺(jué)到了自信：往年參加RSA，總會(huì)看到一些神乎其技的產(chǎn)品，讓人覺(jué)得不能一眼看透，需要仔細(xì)看演示，小心翼翼地與展商交流，還得擔(dān)心人家是不是因?yàn)槲覀冮L(zhǎng)著一張東方面孔而拒絕給我們講，今年在展會(huì)上看到的產(chǎn)品，基本是一眼就能看透，或者直接看出其中存在的問(wèn)題，因?yàn)椋芏嗦肺覀円呀?jīng)走過(guò)了!比如基于大數(shù)據(jù)方法、基于威脅情報(bào)做網(wǎng)路攻擊檢測(cè)，比如軟件定義邊界，比如終端安全上的加強(qiáng)等等，這些今年很熱的概念，去年已經(jīng)在我們的產(chǎn)品中得到實(shí)施。
“我們航行在地圖之外”，對(duì)我們來(lái)說(shuō)可能是一件好事情，大家都面臨新的挑戰(zhàn)，大家的起點(diǎn)可能差不多，未來(lái)誰(shuí)能占得先機(jī)，看我們自己怎么做!
2016，我們舊金山莫斯科尼會(huì)議中心再見(jiàn)!
