网络安全日活动总结报告

首都网络安全日活动总结(一)

第三届“429首都网络安全日”已然临近，本届首都网络安全日，倡导首都各界和网民群众共同提高网络安全意识、承担网络安全责任、维护网络社会秩序。

人称“阚叔”的梆梆安全创始人、董事长兼CEO阚志刚博士在接受媒体采访时表示，首都网络安全日“网络安全同担，网络生活共享”这一主题很好诠释了当前的网络安全现状。

早已“同担”的地下黑色产业链

曾几何时，谈起网络安全就仅仅是杀杀病毒、查查木马、上个防火墙、放个IDS、扛下DDoS攻击。时至今日，恶意攻击者早已脱离了小打小闹、单打独斗的境界，搞起了合纵连横，侦察哨、尖兵、主攻手、数据搜集、销赃……一条严密的地下黑色产业链共同“承担”起了对目标发起高级可持续性攻击的“重任”，在惊人的利益面前，恶意攻击者、骇客、网络犯罪分子们已经抱成了团。

被“逼”出来的网络安全防御“同担、共享”

其实早在病毒、木马、间谍软件主导网络安全的岁月里，许多网络安全软硬件企业就已经意识到单凭自身的力量很难完全抵御来自外界的恶意攻击。于是乎，病毒库共享就成为了早期的网络安全合作雏形。

而今，病毒木马已经沦为了恶意攻击者们的基础工具，骇客们发起攻击的手段花样繁多，入侵途径更是上天入地。防守者们已然力不从心，传统的安全防线更是岌岌可危，在日益严峻的恶意威胁逼迫之下“同担、共享”正在成为构建新型网络安全防御体系的必然选择。

网络安全“同担、共享”要从技术到情报

阚叔认为，网络安全同担从狭义层面而言，意味着需要安全企业及相关机构合作共建更为紧凑的立体化多维度安全防御体系，共同承担来自恶意威胁的入侵压力，降低被防御目标所可能遭受的损失。广义来说，今日的网络安全已经发展成为一个需要社会更多层面共同承担的“责任”，需要高层建设指导、政策、法律法规、意识形态等泛在网络安全体系的建立。

在日前召开的网络安全和信息化工作座谈会上，提出：“要树立正确的网络安全观，加快构建关键信息基础设施安全保障体系，全天候全方位感知网络安全态势，增强网络安全防御能力和威慑能力。”由此可见，网络安全企业、网络安全机构等一方面要加强网络安全技术、网络安全资源的共享，同时还要加深对网络安全情报(恶意威胁情报、用户安全行为状态信息情报)的共享，一同构筑更为强大的网络安全防御体系。

国际网络安全业界在数年前也已经开始了与之相关的探索。在的RSA大会上就已经提出“ShareLearnSecure——CapitalizingonCollectiveIntelligence(分享学习保护——运用集体智慧)”。而RSA大会主题“ConnecttoProtect”中的“Connect”一词的背后正是意味着需要网络安全的同担共享，以集体的力量承受更具破坏力的恶意攻击。近两年，国内各类安全大会频繁召开，各类安全联盟也相继成立，许多安全巨头企业、互联网巨头企业更在不断投资、收购各类新兴安全公司，实际上这恰恰是“网络安全同担”最为直接的体现。

将安全能力广泛共享给用户的梆梆安全

阚叔表示，其在创立梆梆安全之初还仅仅是力图在移动安全领域有所作为。但随着对移动安全、网络安全愈加深入的认知与领悟，阚叔意识到，面向未来梆梆安全需要将其安全能力更为广泛的共享给用户。

技术可以改变世界，让世界变得更加美好，如今快速发展的技术更是早已超出了人们的想象。看看电梯间、商站、机场所展示的那一幅幅广告，十之八九都会有一个二维码提示“欢迎扫描，下载某某APP应用”。互联网+时代下，移动应用(APP)已经成为了人们生活、工作、学习中的“必备项”，而这也使得移动安全问题迅速进入了高发时期。移动互联网世界里，移动化技术“双刃剑”的本性在愈发之突显。早已被打造成“铜墙铁壁”的传统安全防线，正由于移动化而面临变身“马奇诺防线”的危机。移动应用突出的安全问题，导致恶意攻击总是出现在‘意想不到’的地方极难防范，共建安全防御体系、共享安全情报也就愈加重要了。

对移动安全拥有深厚技术、经验累积的梆梆安全也意识到了这一点，在帮助用户打造整体移动安全防御体系共担恶意攻击威胁的同时，还在通过安全服务的方式将其安全能力广泛共享给的用户：梆梆安全通过移动应用安全编程培训、移动应用安全检测平台将其安全能力共享给广大的移动应用开发者;梆梆安全还在通过其移动应用安全加固技术、移动安全威胁情报监测网络，将安全能力共享给更多层面的实际用户。

安全共享智能

在物联网逐渐落地的今天，阚叔发现，物联网世界里智能设备是用户对于物联网最为直接的体验。而这些设备里的程序(应用)、数据通信传输甚至是云端，在安全性方面还很脆弱，需要实施更具融入性的安全防护。

智能化、人工智能相关技术的加速发展，则在使得智能生活时代快速到来。智能生活将全面改变人们的生活方式，那么同样需要具有突破性的安全解决思路，例如实现底层芯片安全能力的增强。如果未来“一切皆可编程”，那就更需要将安全能力融入到代码中，从认知安全角度在机器人的基因里就种下安全防护的枷锁。

现在，阚叔正在思考面向智能生活时代的新型安全服务商业模式：“B2B2D(Device)”、“B2B2H(Home)”，为智能设备提供安全能力，将安全能力延伸到智能家庭中。而这将是未来智能生活时代的“网络安全同担，网络生活共享”。

首都网络安全日活动总结(二)

在第二届“世界互联网大会”闭幕之际，北京市委市政府深入学习在大会上的主旨演讲精神，落实“没有网络安全就没有国家安全”的总体要求，提早谋划、主动作为，全面启动了北京第三届“429首都网络安全日”系列宣传活动的筹备工作，研究确定了各项重点活动项目，以实际行动为建设“科技创新中心”保驾护航，为创建“首善之区”不断激发新活力、注入新动力、形成新合力。

据了解，“429首都网络安全日”系列宣传活动是由北京市政府主办，市委网信办协调指导，市公安局组织实施，目的是着眼“建设网络强国”的战略目标和“京津冀协同发展”的决策部署，组织政府部门、科研机构、高等院校、互联网企业和从业人员等多方力量，开展形式多样、内容丰富的主题活动，强化网络安全意识，推动网络安全人才培养，促进网络安全行业发展，不断提升首都的网络安全能力和水平。

第三届“429首都网络安全日”系列宣传活动继续以“网络安全同担，网络生活共享”为主题，将于4月在京举办。活动将按照“互联网安全+”的思路，坚持“政府主导、社会联动、广泛参与、全面宣传”的原则，号召网络安全行业人员积极参与。活动将以“1+4”的工作模式，组织便于群众参与、促进行业交流、强化社会宣传的各项活动，营造警民携手、共同维护网络安全的浓厚氛围。其中，“1”是指围绕“重拳驱动安全”，举办公安机关打击网络犯罪保障信息安全案例展。“4”是指围绕“人才驱动安全”、“创新驱动安全”、“协作驱动安全”、“防范驱动安全”，分别举办主题高峰论坛和系列大型活动，从而深入推进网络安全的“启明星”、“孵化器”、“护城河”、“防火墙”四大工程。高峰论坛包括网络安全人才论坛、网络安全创新创业论坛、政府与网络安全论坛、国企与网络安全论坛。大型活动包括举办网络与信息安全博览会、网络安全技术大赛、网络安全人才双选会，组织开展网络安全应急演练，创办“429”网络安全众创众筹空间等。同时，此次“429首都网络安全日”系列宣传活动将提出“网络安全从业者节日”的设想，开展服务从业者的系列活动，进一步凝聚起全社会维护网络安全的强大力量。

第三届“429首都网络安全日”系列宣传活动期间，将组织媒体进行广泛深入宣传。活动主办方希望各政府部门、科研机构、高等院校、互联网企业和从业人员，以及社会各界广泛参与，共同营造浓厚氛围，掀起关注维护网络安全的新高潮。

深厚。
经查询上海钢联护城河公司业绩增速良好，现金流状况稳定，盈利能力良好，营收成长性一般，所以深厚。
海钢联物联网有限公司是2014年3月由上海钢联电子商务股份有限公司和复星集团旗下上海星商投资有限公司共同出资建立。

中国企业“走出去”，这其实是一种比较形象的说法，它包含的内容，从广义上来说，应该既包括中国企业对海外的商品、服务的输出，也应该包括中国企业在海外的投资。
在海外的投资，应该既包括企业的债券投资，包括购买债券、发放贷款，也包括企业的股权投资。股权投资里，应该也既包括控股10%以上的所谓海外的直接投资（Foreign Direct Investment, FDI），也包括控股在10%以下的资产配置 （Portfolio Investment）。
今天的讨论会集中在相对比较狭义的中国企业海外的股权投资上。这是一个很大的题目，大体上包括这几点：第一，关于中国企业为什么要“走出去”？第二，关于世界经济走势的几点观察；第三，关于中国经济现状的几点评论；第四，关于中国企业“走出去”的几个要点。
一、企业为什么要“走出去”？
从根本上来说，中国企业“走出去”，从国家的层面来说，这个原因和中国为什么要加入WTO应该是相同的、类似的，或者说是有关联的。中国为什么要加入WTO？WTO是一个参与国之间消除或者是降低关税壁垒，开放国内市场，参与全球经济一体化的协议。它的背景就是劳动分工在全球的发展已经使得全球经济的一体化成为一个必然的趋势。
它有几点含义：
首先，就是原先可以在一个企业内部完整地完成的生产过程，现在被细分成了若干个节点，或者所谓分过程，可以在不同的国家和公司进行生产。所以在全球经济一体化的进程中，你很难说哪个公司、哪个国家的产品仍然是某一个国家的产品。比如像波音787，现在已经有797了，你很难说787就是美国波音公司的产品，因为它65%的部件都是从世界各国，主要是德国、意大利和日本配件制造商生产的，其中35%是由日本的制造商来提供的。所以在全球经济一体化的过程当中，整个的生产过程被细分了。
其次，在全球经济一体化的过程当中，企业之间的竞争已经不再是企业跟企业之间的竞争了，而是一条产业链和另外一条产业链之间竞争。在这个环境下，一家企业生产得再好，上下游的企业不给力，产品可能仍然很难在市场上占据有利的竞争地位。
在这样一个大的背景下，中国加入WTO就是要参与整个全球经济一体化的进程，就要融入全球的产业链。否则的话，你可能至少会几十年丧失一个快速发展的机会。
那么，中国企业为什么要“走出去”呢？
因为加入全球经济一体化，那肯定是有利有弊的。从广义上来讲，这个压力和义务更多的是在国内，当然我们不是说这个所谓“请进来”只有弊端，因为企业可以获得企业所需要的资金、技术和管理经验。但是总的来说你需要开放市场，你需要把自己的市场让利于“请进来”的国外的企业。而机会和机遇更多的是在国外，因为别人进你的后院分享你的午餐，你也需要进入别人的后院，去争食一份别人的午餐。所以从这个意义上来讲，中国企业“走出去”是中国加入WTO的题中应有之意。你为什么要加入？你不仅要开放国内市场，更多的是要走入国际市场，要分食国际市场的一杯大羹。
从企业的层面看，虽然从国家的层面讲中国企业是应该“走出去”的，但是从企业的层面来讲，并不是每一个企业都应该“走出去”，并不是说又是一个风口，不管是不是适合企业自己的需要，都要走出去。企业是不是要“走出去”，很重要的一点，就是对于一个具体的企业来讲，国际市场和国内市场是不是能够产生某种“利差”，这个利差不仅仅是利息的差别，而且是利润的差别，是盈利率的差别，是利益的差别。
通常来讲，这种利差无非是表现在这样几个方面：
第一是国内的市场已经饱和了，或者是已经盈利率过低了，所以有开发新市场的需要。
第二是在国外有一些稀缺的土地、劳动力，或者其它的自然资源，你必须要使用海外的市场。像包括现在很多中国的企业都到国外去种地，因为国内的很多土地，一方面本身资源有限，另一方面很多土地都被污染了，你再说你是怎么有机的，但是人家一听你这个产地是某某地方，消费者就缺乏足够的信任。
第三是战略资产的全球配置，这个主要就是说你要控制关键的销售渠道和一些新兴的技术。
最后就是规避风险，因为你要规避贸易壁垒，规避了汇率的波动。像在美国的话，日本的丰田和本田每年都轮流是畅销车的第一名、第二名，但是这些车是不可能在日本本土制造后输出到美国的，而必须要在美国，像加利福尼亚，要本地生产，这样才能规避贸易的壁垒。所以从这个意义上来讲，中国企业是需要“走出去”的，这是从国家层面来讲。对于具体的企业而言，需要看具体的企业，国际跟国内的市场是不是能产生某种利差。
二、世界经济、国际市场的状况
可能这是为什么主办方希望我谈一谈关于世界经济走势的一些观察。
世界经济走势，这是一个动态发展变化的过程。具体细分来说，它有这样几个组成部分：一个是创新驱动的长期的趋势变化；一个是市场经济的周期性变化；再有是特定行业的季节性变化；另外就是不可预测的随机性变化。后两点，特定行业的季节性变化和不可预测的随机变化，这个可能跟我们这个论题不是有太大关系。市场经济的周期性变化会有一定的关联，因为牵扯到什么时候抄底，不要在高峰的时候接盘，但这个也不是最主要的。因为时间有限，我想主要谈一谈关于创新驱动的长期变化问题。
关于目前世界经济走势长期趋势的变化，有很多的讨论，那我想主要谈这样几点，就是我自己的一些观察。
第一，“云、大、物、移”
即云计算、大数据、物联网、移动互联，和人工智能正在改变整个制造业和服务业的经营方式和消费者的消费方式，这一点像包括电商、人工智能，包括电动车，包括现在很多无人驾驶汽车。很多人在谈论将来都是无人驾驶的出租车了，这个东西会很大的程度上改变很多的生态。因为现在我们很多使用互联网技术的，更多的还是服务业，比如说用微信，这个产业链并不是很长。但是如果你把这些技术和像汽车这样的行业联系起来，这可能会形成一个很长的产业链，所以这个影响绝对是不可低估的。
第二，中小企业挑战大型企业，作为创新的主导力量
因为传统上我们一谈创新都谈财富500强，因为就是他们最有资源、最有资金、最有能力创新。但是现在我们看到的创新，更多的是出自中小企业。特斯拉就是一个非常典型的例子，电动车，包括现在一些无人车，并不是出自三大汽车制造商之手，它是出自中小企业，它不需要跟大型的企业进行联合的研究。这里有个很重要的原因，就是什么叫创新？回到创新根本的定义，什么是创新？创新就是对于现存的产品格局和市场格局的一种否定，越是重大的创新，越是对现有的产品格局和市场格局的一个根本性的否定。而大型的企业，特别是具有主导地位的大型企业，通常是现有的产品格局和市场格局的最大的受益者。所以重大的创新都会引起利益的冲突。这一点，像原来柯达，这是一个很经典的例子，就是原来在胶片技术上他是居于领先、主导的企业，但是他不能及时的采纳数字照相技术，最终导致了破产。这方面的例子是很多的，因为时间的关系，我就不展开了。
第三，“以小搏大”、跨界竞争正在成为常态
这一点主要得助于金融创新的发展，这些天使、风投、私募、基金，这种创新的股权融资的方式为“以小搏大 ”与跨界竞争成为常态，奠定了基础。所以现在的企业确实不好说谁是你的竞争对手，你确实不能只关注目前已经在业内存在的这些人，明天你不知道会从哪个不同的行业突然出现一个令人非常诧异的竞争对手。时间的关系，这个问题我就简单讲这几点。
那么长期变化有什么含义？我觉得主要是不是有这样几点：第一，给中国的企业对接海外创新的中小企业一个很好的股权和量产的机会。因为大型企业它自己有量产的能力，他如果有了发明，他愿意商业化，他不需要任何人就可以形成量产。但是因为现在很多的发明者都是中小企业，他没有量产能力，他需要找另外的制造商为他实行量产。再有一点就是股权投资的机会，你跟世界500强合作，你是不可能获得世界500强企业股权的机会，没人给你；但是你和中小企业进行合作的话，你提供融资，是可能有一些股权投资的机会。
第四，关于技术变化的趋势
德国40有几个特点：一是充分利用互联网、物联网和人工智能；二是个性化的量产；三是它能够延伸价值链；但是归纳起来，它总的一个特点，是让这个产品能够有更好的质量，消费者愿意在更长的时间里消费这个产品。但是美国的再工业化它有不同的特点，因为这是一个科技创新的时代，产品的升级换代很快。像我刚才讲的柯达，你可以在胶片技术上做到极致了，但是突然变成数码相机了，你做得再极致、你做得再好，但是突然没有用了。所以这一点也是我们中国企业“走出去”，在对接科学技术发展这个潮流的时候需要注意的一件事，是究竟“造得好”更重要，还是“造什么”更重要？而美国的这个系统可能有更大的灵活性。因为时间的关系，我在这儿也不展开了。
三、国内经济的形势
从目前存在的结构性的问题来看的话，主要是有效需求不足和有效供给不足同时存在。大的形势是冰火两重天，新兴行业和传统行业处于完全不同的状态，表现出来宏观的层面，就像我们刚才讲到的，是有效需求和有效供给的不足同时存在。而在微观的层面，就是表现出来企业的产品，一方面生产出来的卖不出去，而市场需要的产品缺乏供给。我们听到很多故事，像日本的马桶盖、尿不湿，还有奶粉，等等，这些都并不是一个科技含量非常高，但是是市场需要的产品。造成这种状况的一个重要的原因，就是传统的低价、低质和低值的竞争方式不适应中产阶级崛起所带来的市场需求的一个根本性的变化。因为中产阶级消费的一个重要特点，就是他不再在钱上那么斤斤计较，他为了产品的质量、特点和性能，他宁愿多花点钱。但是在这一点上，我们中国传统的企业竞争方式还是低价、低质和低值，这一点是重要的原因。
所以要解决中国的经济问题，国家的宏观经济政策只是必要条件，不充分。像货币政策，你错了，是不行的；但是正确了，不见得就管用。因为货币有足够的流通性了，但是企业，或者他不借钱，或者他拿了钱以后他干什么，如果你还是去生产增加库存的产品，过剩的产能，这个东西是没有用的，对改变中国经济的状况是没有用的。所以从企业的发展角度讲，它的充分必要条件是：第一，这个企业你要能生产出卖得出去的产品；第二，你要能够卖出有盈利的价格。要做到这一点的话，企业就必须要走创新之路。
那么怎么走创新之路呢？我想主要是四点：
第一，要差异化
差异化是品牌的基础，因为如果你生产的产品不适合消费者的需要，那当然是不行；如果你适合了这个需要，问题在于，能够生产出适合消费者需要产品的生产厂家不只是只有你一家，人家为什么要买你的？差异化是解决这个问题。
第二，要有护城河
护城河是一个可持续性问题，你生产出这种产品，有差异化，但是在中国，尤其是在中国非常容易被山寨，可能两个星期就会有类似的产品，同质化的产品出现。所以你如何有一个护城河，建立适当的准入门槛，这是非常必要的。
第三，利用互联网
利用互联网来降低成本。“互联网+”不可能改变互联网所加的行业的本质，“互联网+金融”仍然是金融属性，“互联网+手机”仍然是手机的属性，但是互联网可以极大的降低企业的经营成本，包括信息的搜寻成本，企业的营销成本，企业的生产成本，甚至在某种程度上，企业的融资成本。时间的关系，我也不展开了。小米在这方面是很经典的例子，利用客户实际参与产品的设计，利用口碑进行营销，这都是非常经典的例子。
第四，国际化
“走出去”，资源在全球范围内的优化配置。
四、关于中国企业“走出去”需要注意的问题
第一，要明确企业“走出去”的目的
就是“走出去”解决了企业一个什么样的问题，而不是盲目地说因为人人都“走出去”了，所以我们也要“走出去”。企业一定要明确有哪些利差，解决了企业一个什么样的问题，它在企业的战略发展当中处于一个什么样的地位，是什么样的一个有机的组成部分。
第二，磨刀不误砍柴工
要充分地了解市场，包括市场的需求、投资环境、法律体系、人力资源、金融市场，尽可能地降低信息的不对称性。新希望集团，他在东南亚“走出去”的布局还是比较成功的，但是在他“走出去”之前他花了整整三年的时间做市场的调研，所以是磨刀不误砍柴工。
第三，要解决好融资的问题
海外投资，钱从哪儿来？你能不能从海外的金融市场获得资金？从国内的市场融资，你在海外的资产能不能做抵押？所以钱从哪儿来这是很重要的。
第四，要有国际化人才
尤其是在海外布点，没有国际化人才的话，很难开展合适的经营。像很多行业都是需要和客户直接进行互动和对接的，语言不通，文化背景不了解，这是很难做到的。
第五，企业并购的文化融合问题
如果你不是单独设立独资企业，而是并购，企业文化如何融合是一个重大的问题。很多大的企业并购失败，都是在于文化不能融合。
最后，关于中国企业相互竞争的问题
很多中国企业“走出去”，不是采取抱团的形式，而是各自为战，然后在海外进行互相竞争，对中国企业是很不利的。所以可以考虑中国企业抱团“走出去”，一方面增加规模效益，另一方面可以协调企业之间的利益。

---