超大的屏幕上，刀光剑影，人喊马嘶。17世纪的法国，一场血腥的宗教战争正在罗马天主教和被称为“胡格诺派”的法国新教徒之间展开。1626年，新教徒被罗马天主教的军队围困在一个小镇，但拒绝了天主教的赦免。面对围困，新教徒向他们的同盟者发出了一封加密的求救信件，但被天主教军队截获了。一位叫做安托万·罗西那的数学家破译了这封信件，揭开了新教徒从同盟者获取物资和弹药，与天主教军队顽抗到底的意图。天主教军队加紧了围困，不久“胡格诺派”新教徒被迫缴械投降……
这并不是一部正在上映的好莱坞战争大片，而是一年一度的全球信息安全饕餮盛宴——2012年RSA大会的万人开幕式现场。北京时间2月27日～3月2日，2012年RSA大会在美国旧金山隆重举行，今年的主题就如同上映的开幕式片头——“密码如同利剑”(The great Cipher, mightier than the sword)。但与以往大会传达的主题含义不同，今年RSA大会的主题更加强调安全的精神。
反思传统防御方法 团结应对安全威胁
在开幕式上，EMC执行副总裁兼EMC信息安全事业部RSA执行主席亚瑟·科维洛(Art Coviello)发表主题演讲，呼吁产业界反思传统安全方法，提请安全领导者、安全厂商以及从业人员，迅速改进安全战略，超越数字签名和基于边界的防御，共同努力制定并采用全新智能化方法，保护信息安全。
亚瑟·科维洛说，“透过数字化资讯信息的持续不断地增长流量，不仅是作为消费者，或是社交网站中的朋友，只要通过我们企业的供应链、云以及作为全球市场相互关联的贸易伙伴，我们已经生活在一个超级连接的世界中。当前面临的挑战是由此导致的开放并在一个与日俱增的数字世界中，企业间相互关联的漏洞不断地增长，而且攻击者已经学会利用。在过去18个月内，世界各地的机构已被国家级别、黑客们以及各种网络犯罪分子所攻击。而我们的行业也因此被一次次地证明是具有巨大弹性与创新能力的。就像我们的客户善于利用网络价值一样，新型网络犯罪分子、黑客组织，也能够熟练利用数字世界的漏洞达到攻击目的。超级连接基础设施具有开放性，而业界对认识新兴网络威胁的潜在危险反应滞后，这一时间差被攻击者快速、灵活、巧妙地利用。”他认为，安全系统必须从目前提供太多数据服务、缺乏足够智能化功能的控制“大杂烩”，向提供高端监测能力、高速分析和智能控制的模型演化。
“我们必须转变观念，不再仅仅防御和跟踪毫无意义的个别安全事件，”亚瑟·科维洛说，“我们要有快速筛查大量信息的能力，建立预测和先发制人的反情报体系，从而发现复杂隐秘的网络攻击中可捕获的微弱信号。”
在主题演讲中，亚瑟·科维洛提到，通过近期猖獗的网络攻击，安全产业已经熬过去年“地狱式”备受攻击的一年。谈到2011年3月对RSA的攻击事件时，他表示，“我们对客户的责任从来没有像现在一样被牢牢地铭刻在我们的脑海中。这种前所未有的紧迫感，促使我们汲取第一手的经验教训，并从其他攻击事件中获得宝贵的见解，借此推动我们的战略、投资和产品路线图。归根到底，我们希望对于防御攻击的意识，能够增强大家的紧迫感和决心。”
“虽然安全事件频发，看似黑客占据了上风，但企业和消费者应该辩证地看待安全事件的发生，更多的原因来自于企业复杂的IT基础架构存在的薄弱环节，给黑客提供了不同攻击的手段和方法”，亚瑟·科维洛呼吁，业界团结起来，采取行动，转变我们思考安全问题的方式，过渡到基于风险、灵活多变、相互联系的智能驱动型安全系统，加强协作和信息共享，培养新一代安全分析师，打击日益猖獗的高级网络攻击。这样，我们才可以保证控制数字世界的天秤仍然倾向于安全从业者一方。
以大数据为中心安全模式受到广泛关注
如今，数据已经与所有的安全话题和内容交织在一起，而数据的广泛分享和开放，将导致在未来的日子里其安全性变得更突出。对于技术部门来说，保证安全越来越成为一项具有挑战性的工作。因此，以大数据为中心的安全模式，明显成为今年RSA大会的一个关注重点。
RSA总裁托马斯·海舍尔(Thomas P. Heiser)在接受记者采访时表示，在这种情况下，RSA和EMC在身份认证和大数据方面的优势将会在未来凸显。 “企业面对高持续性安全威胁的情况下，安全投入会持续增加。与此同时，安全技术市场也将发生变化，基于传统安全的防病毒、防火墙和IPS的技术和解决方案，会向以身份认证和大数据分析监控的技术方向转化。”
同时他认为，在2011年RSA的安全事件后，业界和企业都在质疑RSA作为安全公司为什么会遭受攻击，但在11个月以后，企业和业界也见证了2011年的“安全炼狱”。我们所面临的安全现状的确令人担忧，这种前所未有的紧迫感，使得RSA从这次安全事件中所汲取的经验，进一步推动RSA的战略、投资和产品路线图，并努力恢复信息世界的可信危机。
“RSA在身份认证和EMC在大数据分析方面的优势和知识经验，能够携手优秀的合作伙伴共同建立生态系统，并努力在生态系统的广度和深度方面不断完善，携手更多的合作伙伴，不断完善RSA自身的技术体系。”他希望，未来RSA能够在身份与数据的保护、风险管理与合规两个方向完善自身的技术体系，同时通过收购和自主研发，在云计算和移动终端市场有所斩获。
移动终端将成网络欺诈新目标
当记者问及2012年网络欺诈将会呈现怎样的发展趋势时，RSA副总裁乌瑞·瑞纳(Uri Rivner)认为，移动终端将成为新的网络欺诈目标。“移动恶意软件开发和商业交易的规模正在不断扩大，并已经形成灰色产业链，他们定期会对移动恶意软件的功能和技术进行更新。这是移动终端在2012年和未来会成为网络欺诈新目标的最有力佐证。”
在谈到目前比较流行的网络欺诈攻击手段时，乌瑞·瑞纳认为，主要涉及普通的网络犯罪、黑客行为和高级持续性安全威胁(APT)等三种欺诈形式。面对普通的网络犯罪欺诈形式，他还表示，“金融行业目前防范钓鱼攻击和反木马技术已经很全面，并采用了相对成熟的解决方案对网络欺诈行为进行监控和防御;黑客行为的网络欺诈与网络犯罪最根本的不同是其更具有目标性，但手段和方法与网络犯罪的手段和工具大同小异。网络犯罪追求的是经济利益，而黑客行为追求的是目标性攻击，一般可以渗透网络直达数据资源;最严重的是高级持续性安全威胁(APT)，这是一种有组织的网络欺诈形式，是军事等级的安全威胁，目标主要瞄准关键的基础设施，比如交通、能源、电力等，它并不针对网络或IT基础设施，而是瞄准终端用户，更加隐秘而难以察觉，未来对企业的影响会逐渐提升。”
与往年一样，2012年的RSA大会同样精彩，有超过220场的演讲和讨论，覆盖网络安全、数据安全、社会工程、合规、风险管理、云安全等内容;超过350家的安全厂商在展会上亮相，展示他们创新的产品、技术和解决方案。包括赛门铁克、RSA、微软在内的众多信息安全方面的领军人物，先后在主题日发表演讲，英国前首相托尼·布莱尔也在最后一天的主题演讲中亮相。来自中国领先的信息安全厂商如华为公司等，也在大会的商展中悉数亮相，中关村更是组团参展，独一无二的中文标识在庞大的展区中格外抢眼。
为期5天的RSA大会，就像一次信息安全之旅，让与会者们体验到了最前沿的世界安全技术发展趋势和解决方案。
(责任编辑：)
