11月6日，2019年北京互聯網大會在京成功召開。大會期間，北京互聯網大會網絡治理與安全論壇探討互信合作，共築網絡空間新秩序，對促進北京地區網絡空間治理及保障網絡安全具有重要意義。
如何在5G、工業互聯網、人工智能、大數據等新技術新應用的發展與安全治理中，把握機遇，積極應對風險挑戰，讓互聯網技能促進產業變革創新，企業互利、互惠、共贏，同時又能健康成長，並且更好地造福於人類，將成為政府、企業、研究機構的新課題。
中國信息通信研究院安全所所長魏亮
中國信息通信研究院安全所所長魏亮就當前網絡安全現狀和趨勢展望進行了分享。魏亮表示，2017年全球網絡安全產業規模約為989億美元，2018年將達到1060億美元，全球主要國家持續強化網絡安全產業佈局，促進產業規模持續增長，網絡安全市場格局也繼續保持穩定。目前，網絡空間安全已成為國家戰略。我國政產學研各界正在加快發力，從法律制度、數據安全、工業互聯網安全、網絡安全產業等方面，持續強化網絡安全工作。
數字浪潮將推動各領域轉型，傳統網絡安全邊界逐漸瓦解。未來應構建解決保密、信任、隱私等固有安全問題的新範式，真正實現網絡安全與物理安全深度融合。
12321網絡不良與垃圾信息舉報受理中心主任郝智超
會上，12321網絡不良與垃圾信息舉報受理中心主任郝智超2019個人信息洩露情況及數據安全趨勢。2019年元旦至今，中國互聯網協會12321舉報中心共累計接到舉報4.6萬件次。用戶舉報投訴的主要內容包括：過度獲取用戶個人信息、不給權限就不讓用、一攬子授權、收集信息無提示和說明、收集後不當使用、賬號無法註銷等問題。
郝智超提到，用戶舉報最多的是網貸類APP，佔舉報總量的90%以上，網貸類APP通常在獲取用戶通訊錄之後進行暴力催收。同時，APP超範圍收集和使用用戶個人信息的情況非常嚴重。
目前，中央網信辦、工信部、公安部、市場監管總局四部委聯合對總共對近600款App完成了評估，涵蓋網上購物、即時通訊、網絡支付、快遞配送等16個領域，針對其中用戶量大、問題嚴重的近100款
App通過通知、公告等方式下發改進通知。
東雲技術有限公司副總裁王健
騷擾電話、垃圾短信氾濫已成為社會熱點問題，雖主管部門鐵拳治理、運營商積極採取防護措施，但手機用戶被騷擾狀況依然嚴重。東雲技術有限公司副總裁王健表示，整治騷擾需要從主管部門、運營商、通信公司及企業多方面合作，在現有基礎上，通過技術手段進行分析、攔截。
國內行業亟需用於管控用戶電話接收頻率的自律平臺。東雲公司深耕電信行業十餘年，深刻體會到騷擾電話和垃圾短信給手機用戶帶來的困擾，積極響應主管單位治理政策和踐行通信企業責任，從降低行業騷擾的角度出發搭建了BSATS防騷擾平臺。
東雲BSATS電信業務防騷擾開放平臺，通過高頻通信和敏感人群兩個維度攔截大幅度避免了騷擾產生。東雲BSATS平臺上線以來得到主管部門、電信企業以及手機用戶的認可和好評，切實幫助了企業規避違規、違法的信息產生，促進業內信息融通，實現了在積極維護電信用戶利益的前提下，保障企業通訊暢通。
啟明星辰高級副總裁趙呈東
如今，信息洩露事件頻發、洩露手段防不勝防，啟明星辰高級副總裁趙呈東分享了其對數據安全治理思考與實踐。趙呈東認為，可根據敏感數據資產梳理結果，按照數據損壞丟失可能造成的影響程度對數據分級分類。啟明星辰提供全網數據資產梳理服務，其通過智能工具對海量分佈數據進行簡單化操作與梳理，具備海量數據自動處理、數據資產自動發現、並且支持多維數據源。
啟明星辰數據安全綜合防護是一款本土化自主研發的一款以深層內容識別為核心，通過內容識別拓展對數據防控的綜合性防護產品。從事前主動發現、事中動態控制到事後完整審計，全面防護數據安全。
小源科技COO段旭
“智能終端帶來的端側語義分析可基本準確識別短信語義場景，並針對用戶感興趣的關鍵信息進行提取。”小源科技COO段旭如是說。小源科技提供語義場景識別，可根據語義場景決定是否對短信進行攔截、可穿透用戶屏蔽並選擇不同的提醒方式。
段旭認為：“堵而抑之，不如輸而導之。”小源科技企業提供端口認證，可為端口認證的企業功能性短信提供綠色通道，提高到達率；同時為端口認證的企業提供額外的流量入口和展現方式；還可以為認證企業提供端口發送的短信內容和其他服務並追溯消息發送源頭。
北京銀行系統運營部副總經理武威
北京銀行系統運營部副總經理武威分享了互聯網時代下的客戶消息推送模式。銀行業的常見消息類型有交易結果通知類消息、身份驗證類消息和服務類、營銷類消息。一般通過短信息、微信、APP等進行消息推送。
目前，北京銀行目前短信數量為月均9100萬條左右，80%的短信消息為動賬通知類消息，短信類消息安全、高效、可靠，但也有成本高、不支持多媒體等弊端。武威建議，各企業應完善消息推送的審批和准入機制，嚴控短信出口。應逐步通過微信、APP等形式替代短信，武威同時提到，政府應加強監管，淨化網絡環境，保證正常信息的發送。
愛加密研究院副院長魏超
隨著移動通信的發展，應用數量成倍增加，移動安全成為移動互聯網最重要一環。愛加密研究院副院長魏超道：“APP監管治理面臨審計難、版本多、溯源難等管理難題。”APP監管監測的管理需求主要集中在生態管理、資產管理、流程管理、響應管理四個方面。
愛加密移動應用監管支撐平臺從移動應用大數據中心的資產審計、移動應用檢測中心的合規檢查到應用安全數據中心的態勢分析，構建了移動應用監管檢測支撐體系。監測數據採集範圍包括傳統web渠道、新型移動渠道、小眾論壇、網盤渠道、官網
下載渠道等，覆蓋全國範圍的監管區域，進行全行業監管。END
校對/審核：申晴
閱讀更多 通信世界 的文章
