特意去科普了下什么是CSS和ISCCSS 2015指的应该是2015年十一月初即将举办的中国互联网安全领袖峰会ISC 2015指的是日在北京举办的中国互联网安全大会CSS中国互联网安全领袖峰会是由网信办网络安全协调局指导举办，在国家会议中心召开。峰会旨在聚合网络安全行业力量，构筑“互联网安全行业交流平台”，共建“安全+生态圈”，推进产业快速、稳定创新，为国民经济升级转型做贡献ISC 2015年中国互联网安全大会是亚太地区规模最大的互联网安全盛会。大会由国家互联网应急中心、中国信息安全测评中心、国家计算机病毒应急处理中心与中国互联网协会指导，360公司旗下360互联网安全中心主办一个是由中央网信办网络安全协调局指导举办，一个360互联网安全中心主办；一个是国家支持举办，一个是企业的自主创办中国互联网安全大会ISC主题为“数据驱动安全”，这也是网络安全行业应对新威胁的共识。据统计，2014年全球有近8万家公司被黑，其中2122家公司被迫承认关键数据被盗，全球500强公司大面积沦陷，涉及60多个国家。传统安全技术面对新的威胁已经力不从心，用大数据的方法与现代网络安全技术相结合，将成为未来解决安全问题的技术方向。其实知道了主办方是360之后，我就呵呵了。在“互联网+”背景下，更要呼唤“安全+”。“安全+”意味着打破安全行业与其他产业的孤立状态，使安全与各个有志于在物联网领域发展的产业进行深度融合，为互联网产业经济发展保驾护航，建立共同发展的全新生态。“安全+”感觉有点类似“互联网+”的节奏~
感觉都是刷存在感的会议，如果他们不弄个会，你都感觉不到有些人的存在 （逃
感觉都是刷存在感的会议，如果他们不弄个会，你都感觉不到有些人的存在 （逃
已有帐号？
无法登录？
社交帐号登录
无所不为是痴念亲历2015首届安全领袖峰会CSS：One World, One Dream
北京清冷的秋风瑟瑟，此次峰会举办地国家会议中心比邻奥林比克公园，在那里透过泛黄的银杏叶，鸟巢和水立方在不远处仍依稀可见。午饭时分，空气中不停地回荡起这首歌：One&World&One&Dream。
不禁让人联想到这次安全领袖峰会似乎也是这个主题：
One&World&&同处一个网络空间，
One&Dream&&共枕一个安全理想。
当我们再谈安全&&
这次的安全峰会不同以往，不再是纯粹的技术当家。来自政府、企业、学院、研究机构的安全从业与学者从各自的角度探讨了安全行业的发展与新思路。下面是给小编留下深刻印象的几个关键词。
安全生态圈
中国互联网安全行业的发展时间并不算很长，而随着&互联网+&巨浪的袭来，的重要地位逐渐突显，IT技术的日新月异也为安全行业带来更多挑战与机遇。从IT时代到DT时代，&没有人能独善其身&。
在3日中午的媒体采访中，启明星辰首席战略官潘柱廷指出：
在技术领域里面，安全厂商共同的对手是攻击者是黑产是破坏者，当然在做生意的时候有可能会有一些竞争，其实大家是一个交互的关系。
腾讯COO任宇昕也认为哪怕单一企业规模再大、经济和技术实力在强，仍没有办法100%地规避&安全事故&。企业只能防御针对自己的攻击，没有办法靠一己之力守护与自己连接起来的整个上、下游。
此次峰会中BAT安全掌门人的聚首不失为一个好的开端，尽管没有如大家期待的那样建立紧密的安全联盟，但是我们不难发现无论是安全厂商、BAT还是其他企业，都在朝着这一方向而努力。
好的生态系统更容易孕育出优秀的物种。
网络安全标准化
日，Google首席执行官埃里克&施密特（Eric&Schmidt）在搜索引擎大会（SES&San&Jose&2006）首次提出&云计算&的概念。由此算来，云计算的出现其实短短不过9年时间，它的运用已经非常广，小到每个人可以使用的网盘，大到企业网站的云服务器。然而云的安全状况往往令人堪忧。
网络是一个虚拟社会，可是没有规矩又怎成方圆？
四川大学教授陈兴蜀详细地解读了由她主持完成的&云计算服务安全指南&和&云计算服务安全能力要求&标准。内容当中事无巨细地囊括了从合同的内容、数据所有权、安全责任的归属等等规则。由此，无论是云服务商、安全厂商或是企业都可以根据其中的条款履行责任、承担义务。
必须承认，这是一幅极具吸引力的美好蓝图。&
情报是基于大数据之上。天际友盟CTO杨大路介绍了他们是如何&通过一个线索，利用情报处理的方法，追查到了匿名者印尼分舵及成员&。把这些鲜活的个人、组织、攻击手法及攻击态势组成的威胁情报转化为更精确的防护策略，可以为用户和伙伴提供更为高效的防御手段。
据杨大路描述：
威胁情报不单单能够从战术层面来发现网络攻击活动，一份汇集了多方信息，经过分析加工的情报还能够从战略层面来指导防御政策的制定。
威胁情报在未来是一股不容小觑的力量，笔者的片面理解就是&威胁&+&情报&。通过收集可能危及企业或客户安全的所有信息和数据，经过专业地威胁分析、产生直观的结果交由企业处理，从而避免灾难的发生（这里的灾难指的是网络空间中的）。威胁情报让网络安全防御变得不再被动，威胁情报有时还能指引我们找到实施攻击的幕后黑手。
然而，这一立足于充足数据之上的业务目前面临诸多挑战。
首先，大数据的资源较多的集中于BAT或一些各自领域发展较好的企业之中。潘柱廷认为整个安全里面威胁情报是最具价值的，需要这些情报的人则要有交易心态：
&现在拥有大量的威胁情报数据，具有情报持续分析能力的企业，像BAT都是具有很强的这样的能力，那需要适当的去共享，甚至于免费共享，就是因为在整个安全领域，从崩溃到好之间还是有一个距离的，我希望离崩溃的线远一点。&
其次，威胁情报的利用也面临一个信任问题。特别是安全行业中，我们好像时时处于危险与不安之中，因此信任链十分脆弱。虽说&没有永远的敌人，只有永远的利益&，既然如此，谁又真正敢加入到情报共享的行列之中？
供应链安全
这是一个来自&企业信息安全闭门交流会&中圆桌讨论的一个话题。
今年XcodeGhost后门的爆出堪称在行业内掀起轩然大波。在此之前，人们即便是不喜欢高冷的苹果生态，但是打心底里也会佩服其有骄傲的资本。而Xcode所引发的尴尬则给我们带来些许思考：供应链原来还是个&大坑&。
2012年Gartner就出了一份报告提到：供应链很可能会出问题。据TK教主介绍，IT供应链其实有很多，硬件、软件、开发工具供应链（包括编译器、第三方开源库、闭源库、第三方硬件和driver）等等，所有这些都很有可能成为安全的短板。
由此，基本不设防的供应链应该得到更多的关注与重视。正所谓最好的防御也是进攻，此前TK教主在极棒现场演示的&扫二维码攻击&便是最好的研究实践。&
CSO的&职业生涯规划&
CSO是首席安全官的缩写，传说中薪酬涨幅最高、离职率也不低的那个职位。
对于CSO这一处于风口浪尖的职位，每位大牛都有自己的看法。
CSO需要做到哪些？
大潘：安全是由事件和合规驱动的。CSO要抓住事件驱动的机会，获得开展供应链安全的契机。联合其他部门工作，搞清企业自身软硬件知识产权的问题（用过的开源软件之类），供应链体系的资产问题等。
腾讯应用安全运维中心负责人胡珀认为CSO应当将更多人卷入安全当中，而不是自己扛所有的责任。腾讯安全平台也不是所有的安全项目，业务自身的安全还是需要其自身完善，因为他们是最熟悉自身逻辑的。
现场有位来自联想的安全从业者踊跃发言：很多部门之所以难做，是因为他们没有让企业风险体现出来。&既不能死人，也不能不出事。&团队应定期发布报告，让boss知道安全现状，形成持续压力。
之所以谈到这个词，是因为上述内容似乎都不太接地气。
峰会现场，小编亲眼目睹一位热心观众拉住来自腾讯玄武实验室的TK教主，向教主反应QQ盗号的问题。
密码和每个人都息息相关，然而越来越多的安全事故开始被扣上&撞库&的帽子。而实际上，这样的悲剧是可以避免的，用户不要使用简单密码、通用密码，定期变更自己的账户密码等等手段，都可以让撞库的风险离自己远一点。
对于普通人来说，安全意识要比安全技术更为重要。
安全并不是一个玄学问题，而是一个动态平衡、更是一种理想状态。如同人&&大自然中最为复杂、精致的都会生病一样，外来威胁会与自身BUG并存的时候，我们还是应该抱有积极的心态去迎接挑战！据说CSS峰会上腾讯会提出安全3.0的观念是什么意思呀？_百度知道
据说CSS峰会上腾讯会提出安全3.0的观念是什么意思呀？
其实也就是安全3，意思就是说需要安全软件厂商等多部门建立一个统一的。比如腾讯之前也和警方运营商等多部门联合成立过天下无贼反信息诈骗联盟月这的的活动、联合的产业链来抵制日益高端化的高科技网络犯罪.0的一个体现是的腾讯将会在CSS中国互联网安全领袖峰会上提出安全3.0的观念
其他类似问题
为您推荐：
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁在CSS峰会上会不会有人提出一些关于互联网的新安全观呢？_百度知道
在CSS峰会上会不会有人提出一些关于互联网的新安全观呢？
旨在建立互联网安全新秩序　　第一届中国互联网安全领袖峰会（CyberSecuritySummit）将于11月初在北京召开、阿里巴巴，大会将首次提出&quot、中国信息安全认证中心;互联网安全新生态&quot，而腾讯、京东等互联网巨头企业、百度;议题、中国金融认证中心等监管机构均会参加，以及中国电子技术标准化研究院
其他类似问题
为您推荐：
其他1条回答
0等观念，维护网络的和平、立体化安全、安全3，这就要求所有部门联合起来共同抵制网络犯罪，现在网络犯罪已经日益产业化了。就拿安全3，单靠一家两家的安全软件公司很难抵挡网络犯罪入侵了.0这个新观念来说吧就我所知腾讯公司会在中国互联网安全领袖峰会上提出安全新生态圈
新安全观的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁腾讯主办CSS领袖峰会 构建“连接式”安全新生态
在这种情况下，即便一个微小的安全风险造成的影响都是&牵一发而动全身&的， 近期发生Xcodeghost事件被业界称为AppStore 2008年上线以来遭受的规模最大的攻击，涉及应用之广已经完全超过想象，成为污染互联网生态的重大安全危机。
&在如今万物互联生态中，大家除了在业务环节实现相互连接外，底层基础的安全技术能力、数据和接口也必须相互开放和连接，共同打造公共基础安全平台和能力。只有共享安全能力渗透到产业链的每一个环节，才能确保更立体，更全面的安全，保障&互联网+&的健康发展。&腾讯副总裁丁珂认为，作为中国互联网产业经济的参与者，腾讯公司历来坚持开放、共享、合作的理念；在网络安全领域的业务布局，腾讯不仅要保障腾讯业务体系安全及8亿用户的上网安全，更要推动中国互联网安全开放平台的建设，推动互联网产业经济与安全的深度融合。
智慧互联，共建安全新生态
对于安全新生态的格局，本届峰会达成了一致结论：要构建一个全新安全+新生态圈，就要以开放、共享、融合的理念搭建平台，联合政府、行业机构、科研院所、互联网产业、安全产品提供商、上下游服务企业各方的力量，形成合力。
在11月3日上午举办的&互联网安全新生态&圆桌论坛中，腾讯副总裁马斌、阿里巴巴首席安全官杜跃进、百度安全实验室负责人韦韬首次对话网络安全，并发出了&建立产业链安全协同机制&的呼吁，中科院信工所所长孟丹、启明星辰首席战略官潘柱廷、京东集团首席技术顾问翁志表示积极响应，未来几家公司将在安全威胁共享、应急响应等方面进一步加大协作，而这也宣示&中国首个产业链安全同盟&正式成立。
值得注意的是，在互联网安全领域，BAT都是&共享经济&的积极倡导者和&互联网安全开放平台&的推动者。相对于传统安全厂商的固步自封，腾讯、百度早在2012年9月就携手组建了中国互联网安全联盟，旨在探讨共建网络安全新秩序。2013年，腾讯又发起了天下无贼反信息诈骗联盟，建立行业统一标准的信息诈骗数据库，而这一平台的重要参与者中，也有百度和阿里巴巴。安全云库的黑名单共享到百度搜索平台，实现对网民的实施保护；阿里旗下的天猫和淘宝则与安全云库&URL白名单&的共享机制，共同打击交易诈骗。
产业链安全需要更加开放
在大会致辞中，腾讯副总裁丁珂总结了&构建安全新生态的三个趋势&，即：安全技术不再孤立，需要更多和产业融合，是互联网产业经济发展的根基；安全厂商不再孤立，需要更多开放合作，共建统一的标准和服务；安全数据不再孤立，需要开放共享，建立可视化立体网络，驱动信息安全。
作为互联网开放生态中的一员，腾讯将开放腾讯玄武实验室、反病毒实验室和移动安全实验室的安全技术，让手机、智能设备、PC设备，以及运营商、银行、开发者和万千创业者在建立连接的时候获得更强大的安全支持。此外，腾讯还会将拥有超8亿用户基础的腾讯安全云库大数据，以及16年保护海量用户的经验与警方、运营商、银行、企业等产业链合作伙伴实现连接和共享。通过大数据共享，共同打造一个立体的&天网&，在国家空间安全、企业级安全、金融安全、用户安全以及防诈骗、防骚扰等泛安全层面实现全方位立体化保护。
腾讯安全还通过移动支付安全守护计划、腾讯WiFi安全开放平台、移动电子市场联盟、腾讯号码开放平台等涉及行业各层面的安全联盟将产业链各方集中在一起，共同保护&互联网+&时代安全。
为了更加全方位、立体化地研讨网络安全，峰会设置了一个主会场和互联网金融、智能生活、智能交通、智慧城市、安全标准化、企业信息安全六大分会场，近百位相关领域的顶级专家出息座谈，全方位探讨网络安全与互联网+各个产业的融合，构建一个产业领域和社会各界多方携手的安全生态圈，谋求立体化的、全维度的网络安全。
相关新闻：