本刊記者 曉輝

RSA全球總裁亞瑟·W·科維洛

2010年10月21-22日，在RSA進入中國市場十周年之際，由美國RSA Conference(RSA大會)主辦、中國電子學會承辦的RSA大會2010信息安全國際論壇在北京舉行，標志著 RSA Conference這一全球最權威的信息安全年度峰會首次進入中國。國家工業(yè)與信息化部有關領導出席論壇并講話，對論壇的積極意義表示高度的肯定。在大會上，EMC全球執(zhí)行副總裁、RSA全球總裁亞瑟·W·科維洛先生(Arthur W.Coviello, Jr.)表示，新一輪經(jīng)濟增長的動力是云計算，但是由于安全的問題沒有解決，目前人們對云計算缺乏信心。科維絡先生指出，解決云計算的安全問題，需要采取綜合的、系統(tǒng)化的、內(nèi)嵌的安全方式。正如黑客形成地下產(chǎn)業(yè)鏈一樣，全社會的企業(yè)、廠商和政府也要協(xié)同工作，形成針鋒相對的產(chǎn)業(yè)鏈，才能擊敗黑客犯罪集團這一共同的敵人。

美國RSA大會每年吸引著全球數(shù)以萬計的信息安全從業(yè)者。中國頂尖的信息安全專家、信息安全廠商，都把RSA大會作為了解全球信息安全行業(yè)趨勢的風向標。2010年3月，北京中關村科技園區(qū)管委會專程組織天融信、神州綠盟、啟明星辰、聯(lián)想網(wǎng)御、網(wǎng)御神州、網(wǎng)康科技和飛天誠信七家信息安全企業(yè)赴美國舊金山參加這一峰會。RSA大會進入中國，使更多的中國信息安全企業(yè)、信息安全專家、信息安全從業(yè)者，可以在家門口跟國際頂尖的信息安全專家面對面交流。

RSA大會的議程通常由專門的程序委員會設定，并對演講嘉賓和演講內(nèi)容有一套嚴格的篩選機制。本次論壇設置云計算安全、可信計算、反網(wǎng)絡欺詐、法規(guī)遵從和密碼學五大議題，全部是中國信息安全界最關心的、業(yè)界最熱門的話題。近50名演講嘉賓中，一半左右是RSA大會上受到好評的外籍演講嘉賓，另一半是處于中國信息安全前沿的專家和企業(yè)界人士。

本次論壇特設“信息安全企業(yè)創(chuàng)業(yè)者圓桌對話”，啟明星辰、飛天誠信、網(wǎng)康科技、天威誠信、綠盟科技等中國領先的信息安全企業(yè)高層跟國際同行一起分享創(chuàng)業(yè)體會和經(jīng)驗感受。

科維洛說，“作為世界上第二大經(jīng)濟體，中國在這個相互依存的世界上是非常重要的一部分。信息安全事業(yè)也需要更多中國廠商的參與”。

網(wǎng)絡威脅已經(jīng)超越國界，已經(jīng)成為一個不爭的事實。根據(jù)RSA反網(wǎng)絡欺詐指揮中心的研究，2010年中國網(wǎng)絡釣魚的數(shù)量上升了78%。99%的網(wǎng)絡釣魚指向網(wǎng)上購物。中國國家互聯(lián)網(wǎng)應急中心(CNCERT)發(fā)布的報告也顯示，2010年上半年CNCERT共接到網(wǎng)頁仿冒事件報告740次，經(jīng)歸類合并后具體成功處理了308件，被仿冒的網(wǎng)站大多是國外的著名金融交易機構。2010年上半年中國大陸地區(qū)有23.3萬個IP地址對應主機被僵尸程序控制；參與控制中國大陸計算機的境外僵尸網(wǎng)絡控制服務器IP有4584個，主要來自美國、土耳其和印度。

自1995年以來，每年RSA大會都會選定一個獨特的主題，以評判某一個對信息安全的特殊貢獻，或者說明一件與信息安全相關的事例。主創(chuàng)人員會設計一個故事，并在整個會議期間將其貫穿始終。本次大會的主題是中國的虎符?；⒎?，亦稱兵符，因作成伏虎狀，故名。它是古代帝王授予臣屬兵權和調(diào)動軍隊所用的憑證。虎符能分成左右兩半，用兵時，左一半交給帶兵的將帥，右一半由國君保存。要調(diào)動軍隊時，國君將右一半交給差遣的將領拿去和帶兵將帥手中的左一半扣合，互相符合完整表示命令驗證可信，方有權調(diào)動軍隊。作為一種承載機要使命的信物，虎符是一種古代密碼解析的樸素表現(xiàn)形式。同時，2010年正值虎年，為大會主題更增添了中國文化的韻味。