关于APT的攻与防
今天，黑客的攻击动机已经从简单的终端业务获取利益，发展为更为隐秘的商业机密窃取，而APT攻击凭借其难以防范的特性逐渐在黑客界流行起来，并已让安全界头疼不已。那么进入2014年，对于APT的防护是否有更好的办法呢？对此，杜跃进首先谈到，APT之所以让人头疼，就是因为目前还没有单一的解决方案可以阻止它，而此次RSA大会所提出的“利用集体智慧”将会是防范APT的有效途径之一。
在应对APT攻击方面，目前业界比较推崇的是建立行为库，并通过对于行为库的大数据分析来解决APT的难题。而据吴海涛透露，目前华为就正在积极的做基于大数据的行为分析，以应对APT攻击。此外，考虑到APT攻击的高成本，专家们还建议将APT防护的重点集中在企业的高价值核心数据信息方面。
抢红包的背后：移动支付的漏洞在哪里？
在刚刚结束的春节假期，微信抢红包活动异常火热，据统计，通过移动互联网的方式，有超800万用户参与了红包活动，超过4000万个红包被领取，平均每人抢了4-5个红包。那么以抢红包为代表的移动支付应用是否安全呢？漏洞又可能会出现在哪里？对此，专家们表示，只要和经济利益有关，就一定是攻击者关注的重点；现在微信已经成为了很多用户固定的“生活方式”，因此攻击者一定会加强对于微信漏洞的研究。而据专家们预计，安全漏洞很可能会首先出现在支付流程中，因此加入指纹识别支付，甚至是人脸识别支付，将会是移动安全支付未来的发展方向。
如何选择安全的公有云服务？
随着亚马逊AWS入华以及国内公有云服务提供商的不断涌现，越来越多国内企业开始考虑选择公有云服务。而当企业从传统的网络环境迁移到公有云上时，最大的担心就是安全的问题。那么企业该如何选择安全的公有云服务呢？对此，王培给出了几点建议：首先，一定要考察云服务提供商的隔离策略，看其是否具备身份识别和访问控制等机制；其次，还要考察存放在云端的数据有没有进行加密；第三，还要了解云服务商的数据中心是否建立了异地备份数据中心，以及数据中心的安全防护能力。
展望2014年的信息安全行业
最后，在展望2014年信息安全行业的发展趋势时，专家们表示：2014年信息安全仍会围绕互联网的创新来展开；大数据将会引领安全行业发生深刻变革；而高端的安全服务与深度的分析服务将是发展方向；与此同时，国内的企业级移动安全市场正在升温；而特别值得注意的是，2014年或将会有更多的关于大数据安全分析的话题出现。
