6月13日，由赛可达实验室、国家计算机病毒应急处理中心、国家网络与信息系统安全产品质量监督检验中心、首都创新大联盟及百家行业联盟共同主办的第七届NSC网络安全大会（原中国网络安全大会）在北京国家会议中心成功举行。来自公安部网络安全保卫局处长祝国邦、中国科学院院士尹浩、中国电子技术标准化研究院副院长，全国信安标委秘书长杨建军、中国电科首席科学家吴巍、深信服安全业务副总裁裘波、ESET资深研究员Nick

4月26日，第二届“一带一路”国际合作高峰论坛开幕式在北京举行，习近平主席出席开幕式并发表主旨演讲。这份演讲全文共四千多字，着重强调了4个方面的重大内容，简短有力，信息量很大。在简短介绍了共建“一带一路”取得的阶段性成果之后，演讲将着力点放在未来一段时间“一带一路”建设如何实现“善作善成”上，面向未来，我们要聚焦重点、深耕细作，共同绘制精谨细腻的“工笔画”，推动共建“一带一路”沿着高质量发展方向不断前进。▲4月26日，习近平主席出席第二届“一带一路”国际合作高峰论坛开幕式，并发表主旨演讲通过学习习近平主席在两届高峰论坛上的主旨演讲，我们发现：01在发展质量上，要求更高了第一，在共商共建共享原则的基础上，增加了“多边合作”。首届高峰论坛的演讲强调“营造共建共享的安全格局”，此次则增加了多种合作形式，“通过双边合作、三方合作、多边合作等各种形式，把大家的优势和潜能充分发挥出来。”第二，在开放、绿色的理念下，强调了“廉洁”，还发起了《廉洁丝绸之路北京倡议》。首届高峰论坛演讲中要求，“要打造开放型合作平台，维护和发展开放型世界经济，”“坚持绿色发展的新理念，倡导绿色、低碳、循环、可持续的生产生活方式，”此次则加入了“坚持一切合作都在阳光下运作，共同以零容忍态度打击腐败”的内容。第三，可持续目标下，提高了标准，更加注重民生。首届高峰论坛演讲中表述为，“共同实现2030年可持续发展目标”。除了上述要求，此次还强调“引入各方普遍支持的规则标准，推动企业在项目建设、运营、采购、招投标等环节按照普遍接受的国际规则标准进行，同时要尊重各国法律法规。”要求要把建设成果落实到民生领域，“坚持以人民为中心的发展思想，聚焦消除贫困、增加就业、改善民生......同时确保商业和财政上的可持续性，做到善始善终、善作善成。”02五个发展领域更为聚焦、深入第一，在基础设施领域，措施更加具体，更注重投融资合作和第三方合作。◆

第二届“一带一路”国际合作高峰论坛开幕式4月26日上午在北京举行，国家主席习近平出席开幕式并发表主旨演讲。关于网信工作，习近平这样说◆中国将同各方继续努力，构建以新亚欧大陆桥等经济走廊为引领，以中欧班列、陆海新通道等大通道和信息高速路为骨架，以铁路、港口、管网等为依托的互联互通网络。◆我们要顺应第四次工业革命发展趋势，共同把握数字化、网络化、智能化发展机遇，共同探索新技术、新业态、新模式，探寻新的增长动能和发展路径，建设数字丝绸之路、创新丝绸之路。◆中国将继续实施共建“一带一路”科技创新行动计划，同各方一道推进科技人文交流、共建联合实验室、科技园区合作、技术转移四大举措。我们将积极实施创新人才交流项目，未来5年支持5000人次中外方创新人才开展交流、培训、合作研究。◆我们还将支持各国企业合作推进信息通信基础设施建设，提升网络互联互通水平。

网络安全牵一发而动全身，网络空间的竞争，归根到底是人才的竞争，建设网络强国，没有高素质的人才队伍、没有人才创造力迸发、没有人才充分涌流，如同关山阻隔。为贯彻习近平总书记关于网络强国的重要思想，响应

一、2018年我国互联网网络安全状况2018年，我国进一步健全网络安全法律体系，完善网络安全管理体制机制，持续加强公共互联网网络安全监测和治理，构建互联网发展安全基础，构筑网民安全上网环境，特别是在党政机关和重要行业方面，网络安全应急响应能力不断提升，恶意程序感染、网页篡改、网站后门等传统的安全问题得到有效控制。全年未发生大规模病毒爆发、大规模网络瘫痪的重大事件，但关键信息基础设施、云平台等面临的安全风险仍较为突出，APT攻击、数据泄露、分布式拒绝服务攻击（以下简称“DDoS攻击”）等问题也较为严重。（一）我国网络安全法律法规政策保障体系逐步健全自我国《网络安全法》于2017年6月1日正式实施以来，我国网络安全相关法律法规及配套制度逐步健全，逐渐形成综合法律、监管规定、行业与技术标准的综合化、规范化体系，我国网络安全工作法律保障体系不断完善，网络安全执法力度持续加强。2018年，全国人大常委会发布《十三届全国人大常委会立法规划》，包含个人信息保护、数据安全、密码等方面。党中央、国务院各部门相继发力，网络安全方面法规、规章、司法解释等陆续发布或实施。《网络安全等级保护条例》已向社会公开征求意见，《公安机关互联网安全监督检查规定》、《关于加强跨境金融网络与信息服务管理的通知》、《区块链信息服务管理规定》、《关于加强政府网站域名管理的通知》等加强网络安全执法或强化相关领域网络安全的文件发布。（二）我国互联网网络安全威胁治理取得新成效我国互联网网络安全环境经过多年的持续治理效果显著，网络安全环境得到明显改善。特别是党中央加强了对网络安全和信息化工作的统一领导，党政机关和重要行业加强网络安全防护措施，针对党政机关和重要行业的木马僵尸恶意程序、网站安全、安全漏洞等传统网络安全事件大幅减少。2018年，CNCERT协调处置网络安全事件约10.6万起，其中网页仿冒事件最多，其次是安全漏洞、恶意程序、网页篡改、网站后门、DDoS攻击等事件。CNCERT持续组织开展计算机恶意程序常态化打击工作，2018年成功关闭772个控制规模较大的僵尸网络，成功切断了黑客对境内约390万台感染主机的控制。据抽样监测，在政府网站安全方面，遭植入后门的我国政府网站数量平均减少了46.5%，遭篡改网站数量平均减少了16.4%，显示我国政府网站的安全情况有所好转。在主管部门指导下，CNCERT联合基础电信企业、云服务商等持续开展DDoS攻击资源专项治理工作，从源头上遏制了DDoS攻击行为，有效降低了来自我国境内的攻击流量。据CNCERT抽样监测，2018年境内发起DDoS攻击的活跃控制端数量同比下降46%、被控端数量同比下降37%；境内反射服务器、跨域伪造流量来源路由器、本地伪造流量来源路由器等可利用的攻击资源消亡速度加快、新增率降低。根据外部报告，我国境内僵尸网络控制端数量在全球的排名从前三名降至第十名

报告导读等保2.0即将落地，从产品端和服务端进行测算，新增市场需求超过百亿，行业迎来明显边际改善，利好全产品线的行业头部公司。摘要等保即将进入2.0时代，将推动信息安全行业需求集中爆发。为适应新技术的发展，解决云计算、物联网、移动互联和工控领域信息系统的等级保护工作的需要，由公安部牵头组织开展了信息技术新领域等级保护重点标准申报国家标准的工作，等级保护正式进入2.0时代。我们预计，等保2.0标准即将正式发布，整个信息安全行业需求将在2019年迎来重要的边际改善。我们预计等保2.0带来的新增市场需求超过200亿元。产品端：新增安全产品市场空间193亿元。从逻辑上说，等保2.0偏重于事后审计、回溯、分析，新增的产品多与此功能相关，如APT，流量回溯，堡垒机，数据库审计，集中日志审计，态势感知平台等。服务端：新增服务市场空间59亿元。按照新增20%的单位选择等保咨询服务计算，对应的新增市场空间为59亿元。此外，还有云安全市场，物联网市场的需求也将提升，因此整个等保2.0带来的总新增市场需求达到271亿元。等保2.0利好全产品线的信息安全头部公司。等保2.0的定级、备案、安全建设和整改、测评、检查全过程相对比较专业，对于政府部门或企业IT人员而言，自行处理存在一定的难度，通过等保有不确定性，为了降低风险，往往会选择产品线比较全的信息安全头部公司，这些公司能够满足等保2.0对于新产品和全流程咨询服务要求，如启明星辰、360企业安全、绿盟科技、天融信、安恒信息等公司。投资建议：推荐全产品线的信息安全头部公司，具备某个细分领域优势的公司也将受益。推荐标的：启明星辰、绿盟科技、南洋股份，深信服，受益标的：北信源、卫士通。风险提示：信息安全行业发展不及预期的风险，行业竞争加剧的风险★

美中经济与安全审查委员会(USCC)委员迈克尔·R·韦塞尔(Michael

2019年，全国两会即中华人民共和国第十三届全国人民代表大会第二次会议（3月5日）和中国人民政治协商会议第十三届全国委员会第二次会议（3月3日）在北京召开。信息安全作为关乎到基础设施建设、金融环境、意识形态、政治氛围等各个层面的重要课题，又有哪些相关提案呢？本文为您带来聚焦两会的“信息安全”专题报道。

3月7日下午，委内瑞拉遭遇全国大规模停电，全国23个州中18个州陷入停电状态。根据卫报、联合早报等媒体报道，停电、断水造成重大经济损失和人员伤亡。截至3月11日已造成至少21人死亡，人员伤亡仍在不断扩大。大量企业关闭，医院难以运营，公共设施瘫痪，超市洗劫一空，人民缺衣少食，一个面包售价100美元。虽然未现一枪一弹，但整个社会完全陷入了混乱无序，堪比战后满目疮痍。尽管3月12日起开始陆续恢复供电，但社会的混乱和对政府的不满仍在持续发酵。事件发生后，委内瑞拉总统马杜罗指责美国通过网络攻击了电力设施，宣称对该国电力系统发起的“网络攻击”来自美国芝加哥和休斯敦，并请求俄罗斯、中国、伊朗和古巴政府以及联合国为调查导致停电的能源系统攻击事件提供支持。中方对此积极回应，愿为其电力系统恢复提供帮助和技术支持。美国官员对网络攻击的说法予以否认，并称正计划对委内瑞拉采取更加强硬的制裁措施。目前仍未看到证实美国对委内瑞拉的电力设施进行网络攻击的直接证据，但各大媒体和网络安全专家纷纷对此发表评论。知名学者Kalev

2019年RSA大会将于美国时间3月4日至8日在旧金山召开。今年大会主题是“Better”，旨在数字化时代大背景下探索新的网络安全发展领域，致力寻找更优质的安全厂商及产品/服务解决方案。每年的RSA大会都有个提纲挈领的主题，用来给大会定下基调和指明方向。以色列参展商大幅度提升本次RSA大会，全球共有736家（统计时间截止到2月14日）机构参展，对比去年增加27.6%，参会机构包括云服务商、运营商、ICT厂商、协会组织、大学等，美国国土安全部和国家安全局再次参加展会。RSA

RSA2018的热度似乎还未褪尽，2019年的RSA又将在3月4日于美国旧金山开幕。进入RSAC创新沙盒比赛十强的公司都是安全行业中最大胆的创新者。在过去五年中，前十名决赛选手已经获得20.5亿美元以上的投资。01

创新沙盒已有15年历史。头十年的决赛入围者中42%被并购。最近5年的决赛入围者共收到15亿美元融资。下个月的RSA大会(RSAC)上，创业者、网络勇士和安全实践者将在旧金山满足他们的创业欲望。他们将相互竞争，合纵连横，为最终的奖赏而战。这些《创智赢家》类竞赛就是安全初创公司界的超级碗。我们的日常工作、安全工具和提亮简历的各种热词都将在今年的RSAC展厅上被定义。当然，展示的新技术会花上几年的时间构建。但若想一窥未来，聆听业界大佬讨论和构想下一波风云产品，不妨提早一天去看看创新沙盒。2019创新沙盒决赛入围者几个月前，有抱负的创业者提交视频推介，并与评委一对一交流，希望自己的后期初创公司能跻身十强。选择最终决赛者的过程无可非议。创新沙盒已有15年历史。头十年的决赛入围者中42%被并购。最近5年的决赛入围者共收到15亿美元融资。全部入围者中95%至今仍在运营。这些数字都是2019年决赛入围者的好兆头：Arkose

美国当地时间3月4日，RSAC2019大会在美国旧金山举办。作为全球网络信息安全行业最受关注的年度盛会，本届RSAC2019大会吸引了来自全球各国的736家安全机构参展。其中，来自国内36家信息安全企业，集体向全球展示了网络安全的中国力量。RSA

导

文/琚理转自秦安战略据报道，作为网络防御测试的一部分，俄罗斯正在考虑短期脱离全球互联网，测试预计将于4月1日前实施。俄罗斯的这一想法可谓由来已久。早在2014年，普京在主持召开国家安全委员会会议时就曾讨论过断网问题，并多次表示要建立自己的网络。同年，俄罗斯通信部还进行了一次大型演习，模拟“断开”与全球互联网服务连接的场景。去年6月，英国《每日邮报》网站披露，俄罗斯军方正在建设一个巨大的云网络，以便让其情报系统“离网”运行，并在2020年全面投入使用。作为举足轻重的网络大国，俄罗斯作出特殊时期脱离全球互联网的测试，需要从国家战略和未来发展的高度加以审视。俄罗斯此举，其实并不让人意外。网络空间曾是一片荒蛮之地，美国独步网空，为所欲为。直到斯诺登事件犹如炸雷，惊醒了世界。去年美国公布的《国家网络战略》赤裸裸地标识了美国网络领地，彰显着鲜明的特朗普式办事风格。美国一家独大掌握国际互联网管理权，以及强大的网络空间军事力量部署，使其他国家难有安全感。因此，随着世界各主要国家网络主权意识觉醒以及技术水平的提升，“揭竿而起”将会成为一种常态化的选择，网络空间的角力也将不断加剧。俄罗斯不是挑战美国网络霸主的唯一一家，也绝不会是最后一家。无独有偶，最近美国扬言制裁印度，取消其最惠国待遇，从而引发两国贸易关系紧张，其导火索，便是印度对电子商务的新规定。近年来，印度日益重视数据安全，在2018年年初的一次内阁会议上，莫迪就表示，那些容纳数百万用户数据的服务器应该位于印度境内。2018年5月，印度央行要求各家线上支付公司在10月前，将所有用户数据存储在印度服务器上，还要求亚马逊在印度本地设立数据服务器。这看似是商业层面的“小动作”，但能够触动美国的“雷霆之怒”，足可见网络霸权在美国国家战略当中的地位。可以预见，美国在网络世界中“一强独霸”的位置将受到越来越多的直接挑战，而其回击的动作也势必越来越直接和强硬。

当前，我国网络空间安全内忧外患严峻局面仍未扭转：网络疆域主权局势严峻，数据安全危机四伏，美国统治全球网络空间野心只增不减，网络空间防御能力严重滞后，网络安全和数据资产管理制度缺失。当务之急是要加强军民融合，从部署一批重大科研项目、培育网络安全产业梯队、组建网络司令部等方面入手，构建攻防兼备、自主可控的网络空间安全力量体系，保障我国网络空间安全利益。当前我国网络空间安全内忧外患严峻局面仍未扭转，美国始终把持我“网络命脉”，窃取我核心数据资产。当务之急是以习近平新时代中国特色社会主义思想为指引，强化军民融合深度发展，扎实部署“网络空间安全力量体系”，铸牢制衡强敌和实现第二个百年目标的网络空间安全保障。01网络空间安全内忧外患严峻局面仍未扭转一、网络疆域主权局势严峻，美已做好技术上、法律上对我“停服断网”准备1、掌控我民用网“总开关”。美实际掌控因特网绝大部分核心设施和各国根域名控制权。2017

前言要预测未来一年的网络威胁发展趋势很难，无论是威胁的形态和响应的防范方式都在快速迭代，加上各国对于网络空间中地缘政治利益的理解日益深刻，不同的力量交织在一起进一步加深了复杂性。国外安全媒体CSO

网安视界是专注网络空间安全新传媒，致力于打造该领域最具价值的情报站和智库，建设网络安全爱好者们交流、分享技术的新型媒体。

截止至28日下午5点，线上入围组排行由Nu1L战队夺得冠军，解出7道题，得分4665.7；第二名ChaMd5安全团队，解出6道题，得分3877.07；第三名天枢战队，解出5道题，得分2719.13。

名单上的百大科技公司中，45%的总部设于美国。日本及中国台湾各有13家，同时并列第二多；之后为印度，有五家。以洲别来看，北美洲以47家居冠，其次为亚洲的38家，欧洲有14家，澳洲有一家。

更令人担忧的是，另一组研究人员通过一次钓鱼攻击获取了连接着3D打印机的电脑的权限，并修改其中的3D模型文件。结果就是一台3D打印的无人机推进器被动出现故障，并导致该无人机坠毁。

第四届中国可信计算产业发展论坛2018年1月17日在京举行，主题是“贯彻落实《网络安全法》·推广可信计算安全产品与服务”。

控件的跨域访问漏洞(CNVD-2017-36682)，远程获取用户隐私数据（包括手机应用数据、照片、文档等敏感信息），还可窃取用户登录凭证，在受害者毫无察觉的情况下实现对

另外，由于厂商提供的修复补丁可能带来兼容性或性能下降的风险，360网络安全响应中心建议个人用户应充分了解风险后再选择是否修复，修复前做好重要数据备份。据微软统计，在旧处理器上运行

充分发挥行业协会、产业联盟等中介组织的积极作用，支持开展技术研发、技能竞赛、标准推广、公共服务、国际合作等工作，促进技术交流、加强信息沟通，形成政产学研用高效联动的发展格局。

传统的安全技术越来越难以应对日新月异的安全威胁，人工智能技术可以从根本上改变“道高一尺，魔高一丈”的困境，通过大数据和深度机器学习掌握最新的安全威胁，防范于未然，消除安全事件于无形。

今年是我国改革开放四十年，在这四十年里中国诞生了一批卓越的公司，也成就了很多卓越的人。今年是金山公司成立第三十个年头，和它同时代成立的公司很多都已经阵亡了，而金山靠什么屹立不倒呢？

0day漏洞（CVE-2017-11826）真实攻击以来，发现的第二起利用0day漏洞的高级威胁攻击。同时，该漏洞也是2018开年以来微软修复的首个已被黑客用于真实攻击的Office

在报告中，万勇市长表示：“加快建设国家网络安全人才与创新基地,引进大数据、云计算、物联网等新一代信息技术领域高端人才和优质项目,打造特色数字经济体系。”

另一方面，360主动防御体系通过紧急升级，可第一时间拦截利用CPU漏洞展开的各种攻击，即使目前没有补丁或无法安装补丁的系统，只要开启360安全卫士能够全面防御攻击，把漏洞风险降到最低。

主要完成单位：华东建筑设计研究院有限公司，上海市基础工程集团有限公司，上海工程机械厂有限公司，上海金泰工程机械有限公司，上海广大基础工程有限公司，上海智平基础工程有限公司，上海市机械施工集团有限公司

2017年度信息通信发展司深入推进网络强国建设，突出抓好提速降费、普遍服务、5G发展、民资开放、光纤到户等重点工作，实现信息通信业持续健康发展。

网安视界是专注网络空间安全新传媒，致力于打造该领域最具价值的情报站和智库，建设网络安全爱好者们交流、分享技术的新型媒体。

去年，网络安全方面的投入达到了4500亿美元。随着物联网技术的普及，这一数字还在快速增长。阻止黑客是一件实实在在的事情，对全球经济也至关重要。可以预计，未来几年更多资金将投入该领域。

政府行业一直都是数据泄露的重灾区，即便是戒备深严的五角大楼也存在这如此严重的漏洞。而对更多缺乏保护的政府部门来说，应该如何对他们自己的数据进行跟踪，确保每个环节上自己的数据都是安全的、受到保护的？

南沙可信身份认证示范基地联合南沙区政务中心，推出身份证电子证照政务落地应用，引入“微警认证”人脸识别技术，AI系统自动比对用户身份信息、人像、身份证件的真实性与一致性，进行身份证“网证”开通。

当地时间2015年9月5日，挪威莫尔德，美国国家安全局前雇员斯诺登被授予“比昂松言论自由奖”，大屏幕展示他的照片，一张空椅子代表他领奖。

不过与市场上主流的直播平台最大的区别是，水滴直播并不是独立的直播产品，而是基于360智能摄像机小水滴的用户分享平台。也就是说，只有购买了360小水滴摄像机的用户才能直播。

网安视界是专注网络空间安全新传媒，致力于打造该领域最具价值的情报站和智库，建设网络安全爱好者们交流、分享技术的新型媒体。

3已经关闭2个控制该僵尸网路的C&C伺服器网域，但骇客还是能透过其他管道来指挥僵尸网路上的装置。Drew表示安全厂商目前除了密切监控该网路活动并即时出手扫荡外，其实能做的有限。

网络安全框架是根据美国前总统奥巴马发布的行政命令制定的，现在特朗普政府也认为该框架是一套由政府机构和关键基础设施运营商实施的最佳实践。

习近平总书记曾多次强调，网络安全是全球性挑战，没有哪个国家能够置身事外、独善其身，维护网络安全是国际社会的共同责任。各国是网络空间的命运共同体，网络空间的安全需要各国多边参与，多方参与，共同维护。

在电子配件市场里，Gary找到了一家规模较大的商家，并用那台坏了的手机上前询问。经过一番检测，店员对Gary表示这台手机主板和屏幕都有问题，并没有太多维修的价值。建议他在店里选购一台合适的二手手机。

在人工智能的发展思路中，可能会继续存在类似早期发展“杀手锏”武器时的非对称思维。但中国在人工智能领域不再处于技术劣势，因此倾向通过军事创新来改变战争模式，从而取得优势，抢占未来军事竞争“制高点”。

左岸科技公司负责软件编程工作的刘某介绍，他根据公司需求编写了可以自动到指定网址点击、下载并安装运行的手机程序。并通过这些手机程序的自动运行来模拟完成对某款指定手机APP软件的注册和下载安装工作。

网安视界是专注网络空间安全新传媒，致力于打造该领域最具价值的情报站和智库，建设网络安全爱好者们交流、分享技术的新型媒体。

2017年三季度，14家上市网络安全公司营业利润合计4.65亿元，同比增长25.7%，环比增长287%。9家公司营业利润同比增长，5家公司营业利润同比下降，格尔软件营业利润同比增长516%位居首位。

网安视界是专注网络空间安全新传媒，致力于打造该领域最具价值的情报站和智库，建设网络安全爱好者们交流、分享技术的新型媒体。

目前，移动安全联盟共有会员单位33家，其中副理事长单位4家，理事单位12家，普通会员13家，观察员3家。理事长单位为中国信息通信研究院，副理事长单位分别为360、北京大学、华为、维沃移动通信公司等。

为什么投资成绩如此稳定优异？为什么专注网络安全领域而对其它更多利润诱惑的IT“风口”不问不顾？为什么作为金融资本公司，它的创始人没有一个是金融科班出身，反而全是技术专家出身的“理工男女”？