随着云计算、大数据和移动化等从一个个“热点”真正变成为行业的趋势，“变革”也就成为了近几年ICT行业的主旋律，而对于所有的企业和机构来说，在“变革”的主旋律下唯一不变的就是对于“安全”的关注。作为信息安全领域的风向标——RSA2014大会将于2月24日如期而至，本界大会的主题是“分享·学习·保护——运用集体智慧”。和上届主题故事“古腾堡的印刷机”中的木头金属字母引发了文化革命一样，这届RSA大会将“利用集体智慧”进行信息安全领域的“头脑风暴”，同样被寄予了突破性的厚望。
我们知道，每届RSA大会主题的变化，实际上也体现了当前信息安全态势的变化。为此，中关村在线《风云对话》栏目特别邀请了国家网络信息安全技术研究所所长杜跃进，北京大学计算机科学技术系主任教授陈钟，IDC分析师王培，华为ICT咨询与规划部高级总监郑志彬和华为企业网络产品线战略规划部部长吴海涛等5位行业专家，以《变革·看大数据能否助力信息安全超越攻击者》为主题，对本届RSA大会的新主题、新议题和新技术等进行了深入探讨，同时就行业内的热点话题和事件进行了细致分析，并展望了2014年信息安全的发展之路。
RSA2014：聚焦于集体智慧 大数据引领安全行业变革
随着ICT变革的深入，信息安全技术也将进行深刻的变革，而变革需要创新，创新则源自智慧。IDC分析师王培认为，面对变革所带来的安全挑战，人们需要更加及时的分享各类安全情报，并搭建互相学习的平台，从而利用集体的力量与智慧实现对层出不穷的各类恶意威胁的有效抵御，就像本次RSA大会的主题所描述的“分享·学习·保护——运用集体智慧”。
对于本届RSA大会主题的设定，专家们一致认为其代表了业界发展的大趋势。华为ICT咨询与规划部高级总监郑志彬更是强调，目前这个ICT大变革的时期，比以往任何时期都需要集体的智慧，需要国家、企业、发挥集体的力量，以解决ICT变革所带来的新安全挑战。
今年RSA大会的主题虽聚焦于“集体智慧”，但想要真正发挥“集体智慧”的作用，就离不开大数据的支持。记得在RSA2013大会上，RSA执行主席亚瑟·科维洛就曾作了“大数据助信息安全超越攻击者”的主题演讲。对此，国家网络信息安全技术研究所所长杜跃进表示：“未来的信息安全防护将越来越依靠知识和智慧，那么这些知识和智慧来自哪里？答案就是‘大数据’，只有利用好‘大数据’，才有可能形成更多的知识和智慧，才可真正助力信息安全超越攻击者。”
其实大数据在企业中的应用已有很长的历史了，例如微软就一直在利用大数据分析来处理用户反馈的信息，从而改善其操作系统，使其更具竞争力。因此，北京大学计算机科学技术系主任教授陈钟认为，利用大数据来帮助改进产品和应对各种各样的挑战是毋庸置疑的，特别是对于信息安全来说，大数据将在不同纬度起到积极的作用。
然而回顾2013年基于大数据的安全应用，杜跃进坦言，目前我们真正看到的基于大数据的安全应用还比较少，因此业界还需共同努力，发挥集体的智慧，以打造出更多有价值的安全新应用。
有了“大数据”的支撑，创新的信息安全技术将会更好的满足时代的需求。“但在此之前，首先要解决好数据共享的问题！”郑志彬表示：“如果仅靠单点数据进行大数据分析应用，其效果肯定会大打折扣；而如果能把整网的数据结合在一起，那么大数据的价值将会倍增。为此，华为推出了可实现的‘整网安全协同’的敏捷网络，并致力于打造更加开放、更易合作的共享平台。”
老生常谈？解读RSA2014新议题
据了解，本届RSA大会规划了20多个议题，包括安全分析、应用安全、云安全与虚拟化、密码学、数据安全和隐私、管理风险合规、黑客和威胁、安全中的人为因素、移动安全、政策和管理、安全策略、安全趋势和创新、技术架构等，其中安全分析和安全策略是2014年的新话题。
然而在信息安全领域，安全分析和安全策略可谓是老生常谈的话题了，我们知道，利用安全分析能够帮助人们及时了解安全状态并采取最佳安全防护；而安全策略设置的好坏则直接关系到安全防御的效果。那么为何在RSA2014大会上，安全分析和安全策略又成为了重点讨论的新话题呢？对此，专家们认为，如今大数据挖掘或者大数据分析的价值越来越高，而安全分析是基于大数据打造安全应用的核心，通过大数据挖掘有价值的数据，再进行快速分析，即可对未知安全威胁做到提前响应，从而降低风险，这样才能称之为真正的“最佳安全防护”；此外，安全策略还要和管理挂钩，有再好的产品，再好的解决方案，没有面向全局的严谨策略也是不行的。因此这两个议题本届RSA大会上被重提。
RSA2014上值得期待的新技术和新产品
在历届RSA大会上，技术创新论坛(Innovation Sandbox)都是安全技术人员最为关注的环节，而这些新技术也将会影响未来信息安全的发展方向。对此，陈钟特别谈到，技术创新论坛是业界小公司展示新创意，新技术的舞台，对于这些公司而言，大会的评奖是一方面，更为重要的是吸引业界巨头的关注，从而把自己的“奇思妙想”真正打造为业界可用的安全解决方案。而据陈钟预测，在本次技术创新论坛上，对于APT（高级持续性威胁）的检测技术或将成为展示的重点；此外，行为分析和代码分析也将会是两大创新方向。
那么在本届RSA大会上，华为又将为我们带来哪些创新产品呢？据华为企业网络产品线战略规划部部长吴海涛透露，华为将集中展示“大数据”分析技术，是如何在企业信息安全、敏捷园区安全和云数据中心安全等领域中得到应用的最新成果，并将发布下一代Anti-DDoS解决方案；此外，华为还将就APT攻防、NGFW、沙箱等热点话题展开专题演讲、在线演示，分享最新的产品和技术观点。
