等级保护1.0升级2.0 PCSF2016大会落幕
　　【环球科技综合报道】10月20日，首届行业(私有)云安全技术论坛暨联盟成立仪式(简称PCSF2016)于北京万寿宾馆举行，&务实&&落地&&干货&&成果&&开放&成为此次大会的关键词。大会组委会表示，近400多名的重要行业的政府、央企、电信、金融、电力、交通等客户的和300多名行业人士的到场。
　　上午的闭门会议和高峰论坛，重点由联盟成员单位推选了联盟的理事长、副理事长、秘书长以及副理事单位等，确定了联盟的章程，以及明确了具体的工作方向、工作目标和工作任务以及工作机制，明确了工作组的基础是&务实&，&成果&和&干货&是联盟最终的目标。希望具有实力和能力的社会机构企业&开放&自己专注的核心能力，加入联盟，汇聚智慧，为国家关键信息基础设施中的重要行业的行业(私有)云安全承载的的重要公共服务，重要信息系统，重要关键设施提供有效的可用的&落地&的成果，加强国际交流，研究趋势方向。PCFA联盟成员单位涵盖信息安全领域的研究机构、测评机构、IT安全服务商、安全能力者、云平台提供商、专业媒体。
　　下午主论坛，在&质由新生，信仰共造&的主题下大会正式开始，指导单位、主办单位、承办单位的和联盟单位成员聚焦在共同的主题下，进行国际趋势、国内现状、等级保护制度、行业云趋势、合规落地、云安全威胁、云安全解决方案等几个部分进行了精彩分享。
　　首先由主办方中国信息协会信息安全专业委员会 副主任吴亚非先生致辞，近年来随着国内外网络安全形势的发展，网际空间已成为第五空间，成为新形势下国家安全重要领域之一，尤其在威胁常态化的今天，重要行业将建设行业私有云，安全是制约的行业云发展重要因素。在这样的背景下，中国信息协会信息安全专委会和公安部信息安全等保评估中心联合主办首届中国行业(私有)云安全PCSF论坛，希望通过论坛的和联盟的形式，推动行业(私有)云安全关键技术以及标准的研究、应用和推广，在国家信息安全等保制度指导下，紧紧围绕行业用户需求及新技术特点，依托云等保标准，面向行业以及用户，就等保合规标准如何落地进行研讨。
　　中国工程院院士沈昌祥在《等保制度的创新与发展》主题演讲中，分析了我国等保制度发展过程，从借鉴到基于国情的制定，指出等保制度是要保护我们国家的网络空间安全的，要抵御攻击。也是适用于新型技术条件下的，等保制度是科学的，是创新的。最早确定了两维(业务和系统)来确定定级，比国外的部件定级更为科学的。从现在看来，又从两维看云计算，大数据，把系统搞清楚了在云计算中，如何明确等级保护定级，原来的四点也是实用的，只是原来自己家家户户的计算中心由自己负责，但是现在是两家负责，比如系统资源保证可信，这就是计算中心负责。应用程序怎么运行，业务信息怎么处理，还是由用户自己制定策略，定义自己的角色，管理中心还是自己的。第三方审计进行汇总，这可能出现纠纷扯皮。因此云计算环境下，可信支撑技术条件下，等级保护才能把家家户户应用确保安全，顺利完成计算任务，等级保护从由1.0到2.0是被动防御变成主动防御的变化，以前被动防御的，要求防火墙、杀病毒、IDS，要上升到了主动防护，我们要求高等级、三级以上不许超级用户。依照等级保护制度可以做到整体防御、分区隔离;积极防护、内外兼防;自身防御、主动免疫;纵深防御、技管并重。
　　面对云计算安全挑战，国际云安全联盟发布了十二大威胁，根据行业云特点，聚焦在&大规模拒绝服务攻击云端防御与清洗&、&Web应用层及API接口防御与检测&、&高持续性威胁攻击(APT)检测与响应&、&核心数据资产保护与审计&、&大流量网络数据监控与分析&、&云端管理资源滥用和人员管理&、&安全能力虚拟化调度及策略可视化管理&等主要威胁和需求，安全能力者企业分享了相应的云等保合规产品及解决方案，全部都是技术&干货&，精彩纷呈。
　　中新网络信息安全股份有限公司副总经理金锴分享了该公司下一代信息安全防御体系。他指出，目前移动设备成为DDoS攻击的最主要攻击源，且呈日益增大趋势，包括脉冲高频供给、短时瞬发等攻击，现有DDoS技术手段无法有效防御。会上中新正式发布的中新金盾DDOS 2.0防护设备，具备单台300G的大流量清洗防御性能，从最早的点的防御，发展到现在的线的防御，实现行业云层面的防御。金盾云的工作模式可以实现云到端，一旦发现超过私有云带宽的攻击就可以通过金盾云清洗中心牵引过去，实现实时DDoS防御。同时，中新网安还提供虚拟化安全解决方案，包括下一代包含WAF、VPN、vDDoS等等的下一代防火墙系统，通过虚拟化探针可以实现与以APT同步工作，以实现针对云计算环境下高持续威胁的防御措施。
　　北京安博通科技股份有限公司首席执行官苏长君先生分享了安全管理2.0(行业云安全能力虚拟化调度及安全策略可视化管理产品及解决方案)，帮助云计算用户实现私有云环境中安全能力虚拟化调度。他指出，云计算环境中，从网元节点上安全能力需要以资源形式按需调度，所有安全策略和风险必须快速动态而且可视，否则很难实现落地的安全管理策略。安博通SPOS将可视化管理能力从硬件中抽象出来，真正作为服务部署到云端，实现虚拟化环境中的安全部署，真正跟解决方案融到一起，让安全设备和用户业务融到一个系统中，发生&化学反应&。云等保分隔离、防护、策略、可视这四个方面，用东西向、南北向流量防护方式，加自适应的平台，对网络流量、策略、身份认证和门户，整体实现云等保解决方案。安博通积累了多年DPI/DFI引擎识别经验，可以做到流量深度检测，从而实现海量安全策略管理、快速查询和匹配。目前，安博通SPOS已经被集成到阿里云中，达到安全和云之间的结合，在成都云计算中心、陕西电信也有成功案例。安博通其SPOS产品类似于手机搭载安卓系统一样，此前默默无闻在各个厂商后面做支撑。大概100台下一代防火墙有60台是安博通研发的操作系统。　　中新在会上同时发布的中新金盾APT 2.0产品 &猎潜者&。中新网安副总经理叶博洋说，猎潜者采用科学防御措施，可多种防御向量联动。猎潜者在沙箱中创新设立了双引擎，这能够快速、高效、准确对样本进行分析，准确度非常高。同时，为防御APT攻击中的逃逸技术，提供了高保真、特征对比、动作回访等，并且还配套了安全专家服务，帮助企业快速定位APT。叶博洋强调，中新网安的防DDOS和猎潜者基于动态安全防御的核心思想。据了解，中新网安具备14年网络安全经验，在合肥有三幢自己的研发中心和办公楼，作为IT企业还是很少见的。同时在北京与清华大学网络行为研究所有联合的研发中心，并参与了制定国内多个服务标准。
　　成都科来软件有限公司副总经理兼产品运营部总监李飞分享了该公司云端大流量网络数据监控与分析解决方案。他指出，传统的基于特征匹配的方式远远跟不上威胁的针对性和隐蔽性的发展;而且，很多时候用户只重视安全防御，希望把信息资产保护在一个围墙里围起来，而没有重视威胁的检测。科来全流量分析引擎好比案件系统，与传统特征匹配方式不同，是基于异常行为的检测。把所有网络流量进行全量存储，按需存储，用来记录事件原始过程，被还原事件的真相。首先实现安全分析和安全检测，并进一步实现异常检测，与数据包级别回溯，还原交互过程，确认风险异常。该解决方案借助于大数据的计算和存储能力，实时计算能力，快速搜索能力处理安全告警，并通过应用展示层实现，通过统一运维管理平台实现全方位的安全态势感知。据了解，科来13年时间潜心研究网络安全领域，服务于企业级用户以外，对于个人用户是有很多，比如软件网络分析类产品，以及在110个国家进行使用，国内有90万次的下载，国内25家的应用技术服务中心帮助用户实现本地化的技术支持。
　　新华三集团安全产品部总工何平分享了新华三华三基于等保标准的泛云安全设计理念。在云化数据中心管理中，分为三层防御措施和管理手段。第一层南北流量防护，通过虚拟化资源部署策略，在云管理平台里进行虚拟化环境管理，网络数据中心必然有网络，部署安全防范措施。第二层Vxlan隔离。第三层云数据中心内部流量监管，就是东西向流量防护。
　　华为技术有限公司云计算高级咨询顾问王新军先生分享了华为基于等保要求下的云平台安全架构设计和能力。从华为自身来讲，安全能力已成为华为基因的一部分: 华为通过构建从云安全咨询规划、安全验证到交付实施的全流程安全能力，为客户提供端到端符合法规遵从的安全解决方案;针对云和大数据，华为拥有完全遵从等保安全相关标准的云和大数据安全架构;另外，基于华为强大的芯片自主研发能力，进一步保障了产品和方案的安全可信。华为不仅自身具备雄厚的安全能力，同时华为云平台提供开放的标准接口，便于应用和安全合作伙伴基于云环境开发，携手共同构筑云时代的安全能力。
　　在论坛上行业(私有)云安全能力者联盟(简称PCSA)宣布成立，理事长吴亚非为首批联盟单位颁发了证书。PCSA在中国信息协会信息安全专业委员会的领导下组织成立，是信息安全专业委员会的一个工作组，由信息安全专业研究机构、信息安全测评机构、IT(安全)服务商、云安全产品及服务商、云平台产品及服务商、信息安全媒体自愿结成的社会组织。联盟的宗旨是致力于云安全关键技术及标准的研究、应用和推广，为各行业(私有)云建设提供安全咨询和解决方案;在国家信息安全等级保护制度的指导下，紧紧围绕行业用户需求及新技术特点，依托国家相关工程实验室进行标准的验证和落地，通过广泛吸纳行业云关键技术领域的生态组织，融汇联盟成员智慧，同时加强对网际空间发展的跟踪研判，加强国际安全产业交流，不断提升安全研究能力、技术研发能力与落地能力，为我国重要行业的关键基础设施网络安全领域贡献力量。未来，联盟将吸纳更多能力者企业。
　　PCSA官方微信公众号 &行业(私有云)安全能力者联盟&后续将陆续分享大会演讲PPT精华版，欲进一步了解大会&干货&，请关注PCSA官方微信。
责编：李文瑶
版权作品，未经环球网书面授权，严禁转载，违者将被追究法律责任。
环球时报系产品
扫描关注环球网官方微信
扫描关注 这里是美国微信公众号
扫描关注更多环球微信公众号中国基因公司为父母提供“基因育种”服务 [更新]
某中国公司声称：家长们能够选择最可能成功的胚胎的日子就要来了。
研究者相信50%到80%的决定IQ的因素都能够遗传。现在该中国公司正在公开有偿招募数学天才，绘制他们的基因图谱，以便分离出那些让他们与众不同的“天才基因。”
总部在中国深圳的华大基因公司正在绘制数学天才们的基因图谱，尽管饱受争议，还是不断有人被其官网宣传吸引、并参与其中。
华大基因原称北京基因研究所，是现如今全球最大的基因研究机构。迄今，他的高智商工程已经拥有了首批2000份高智商人的基因样本，接下来，研究人员打算将这些基因样本同普通人群样本进行对比，希望能找出究竟是哪些基因让他们与众不同。
理论上说，该研究使得双亲能够“基因选种”，即选出最聪明的胚胎。目前，该公司的其他部门已经提供遗传检测服务，一些人猜测，未来该公司可能开发出一整套基因甄选系统供未来父母选择。
研究人员认为，一般后代儿童的智商点数会在亲代智商点数平均和±13点左右浮动。“然而，每百个后代中，会有2~3个孩子例外的聪明。”该工程的研究人员Stephen Hsu如是对连线杂志说。
图为来自华大的一张表格，图解了高智商与人生成就的相关性。这张图标最近被贴在一个介绍该工程的讨论组中。
CG(Complete Genomics)公司的负责人Bowen Zhao 表示，“这一领域的研究一直饱受人们争议，西方国家尤甚，然而在中国，你就不会听见这些争议。”事实上，中国开发银行已经向华大基因提供15亿美元贷款，但是华大称：不会移交相关数据。该负责人还在博客中写到：“想象一下吧，父母能够从10或50个可能的后代中选出最聪明的那一个，还能够从那些可遗传的特性中，选择那些他们最想要的属性，并使其最优化。和供应孩子上哈佛或者私立学校的辛苦相比，这几千美元的花销，似乎不算什么吧。”“将来某天，国家最终会把这一做法纳入全民医疗体系，每个人都接受基因的优化，最终，基因优化变成了不可阻挡的历史潮流。那些视之为非法的国家也不得不向现实妥协。不过，他们有什么理由不这么做呢？”
基于创作共用协议(BY-NC)发布。
# 更新：因为媒体转载外加翻译的关系，可能一些观点会有偏差。本文报道的当事人Bowen Zhao(华大基因认知基因组学实验室主任赵柏闻)来信澄清事实，以下是邮件原文：
这篇文章翻译自英国每日邮报的一篇报道，该报纸并未对我进行过任何采访，其报道内容也有很多处与实际情况不符，请容我一一指出：
首先，本文中提到的“CG公司”并非是Complete Genomics，而是我目前负责的“认知基因组学实验室”（Cognitive Genomics Lab）。当然，我就是文中提到的负责人Bowen Zhao。文中引用“我在博客中所写”的内容如下：
该负责人还在博客中写到：“想象一下吧，父母能够从10或50个可能的后代中选出最聪明的那一个，还能够从那些可遗传的特性中，选择那些他们最想要的属性，并使其最优化。和供应孩子上哈佛或者私立学校的辛苦相比，这几千美元的花销，似乎不算什么吧。”“将来某天，国家最终会把这一做法纳入全民医疗体系，每个人都接受基因的优化，最终，基因优化变成了不可阻挡的历史潮流。那些视之为非法的国家也不得不向现实妥协。不过，他们有什么理由不这么做呢？”
以上全部为不实信息。因为我并未开通过实名博客，从未也不可能在任何场合说出如此缺乏专业性和准确性的言论。
其次，文中提到，
事实上，中国开发银行已经向华大基因提供15亿美元贷款，但是华大称：不会移交相关数据。
并由此暗示此认知项目为中国国家项目，让很多人产生误解。实际上，认知项目是本实验室自主发起的一项国际合作的基础科研项目旨在理解基因与智商的关系。该项目2011年正式立项，2012年取得一笔深圳市科创委提供的科研资金，共计人民币500万元，已经全部应用于基因测序；这笔资金也是我们当前所取得的唯一有政府背景的科研资金。
我们目前拥有的全部超过2000名高智商志愿者样本中，有1688个样本来自于我们的合作方，英国King's College London的Robert Plomin教授，其中绝大多数为西欧人；其余样通过我们的进行志愿收集，其中大部分为美国人（当然国内的朋友们也可以报名）。
文中最令我感到难受的是其对于我们研究目的的曲解。关于智力与基因的关系，目前大部分研究都是心理学家通过间接手段（例如双胞胎研究，家系研究等）得出的，公认的结论是：从统计学意义上来讲，遗传因素对于智力的影响大约在60%左右，其余为环境因素的影响。可是科学家们并不清楚是那些基因参与了智力的发育与决定过程。人类只有不到两万个基因，然而目前只从中找到了一个基因对于智力的影响超过1%，可以说这个领域是一个巨大的空白。现在，随着新一代的测序技术逐渐普及，测序价格下降，才使得我们有机会第一次在全基因组的规模上对智力进行关联分析（Genome-wide Association Study, GWAS），这本该是一个绝佳的进行科学发现的机会，更难得这次是由一个中国团队领衔进行的国际合作研究，却不断国人曲解，令人心寒。
我明白很多人对于“通过基因筛选高智商胚胎”（类似电影GATTACA之间的情节）的可能性及其担忧，但是我希望借此机会对这些担忧做一定的回应：我认为通过基因筛选的方式提高智商至少在10年以内是技术上不可能的，即便将来由于技术的提高而变得可能，也是非常非常不实际的。（具体原因如果大家想了解我可以另行投稿再做解释。）
退一万步讲，即便有人可以通过我们的研究结果做一些不太好的事情，我们就一定要停止研究吗？这样做无异于是因噎废食：不要忘记认知研究是一项基础研究，尚属科学发现的范畴，不涉及到任何技术转化。实际上英美等国站在伦理制高点上抨击认知项目的同时，自身却在争相展开国家级“脑计划”。
请切记：技术分好坏，科学却永远是中立的。相对论是科学，核弹头与核电站就是这项科学转化出的技术。我们可以不造核武器，但不能没有相对论。因为科学是发现真理的方法，即便没有爱因斯坦，还是会有相对论；即便没有我们做认知研究，也一定会有别人去发现它背后的真理。
情急之下草草写就，措辞难免有些激烈，还请见谅。最后说几句心里话。
其实，以我们国家的现状，就学术环境来讲，做研究真得很难，能踏踏实实做基础科研更不容易。我离开学校也五年了，做了五年的基础研究，也就是烧了五年的钱。报课题、制定规划、谈合作、实验室管理，行政工作并不轻松但还能忍；采样、测序、信息分析、报告，科研工作虽然累但是也乐趣横生；最难的是还要到处找钱。说实话深圳市的500万一眨眼就没，剩下的钱除了华大支撑一部分外都要去寻找别的科研基金，没有办法的办法就是去找企业支持。今年光在国内就飞了13万公里，每天低声下气地求经费，才勉勉强强支撑项目运转到现在。有人说钱多好拿啊，随便找个大公司合作开发个产品不就有钱了？没错，但是恰恰是因为我不想牺牲这项研究本身的基础性与中立性，恰恰是因为我不希望大家看到这项研究就想到要通过基因技术去筛选超级人类，才一直坚持到现在。最近媒体的曝光多了，项目更受关注了，这本该是件好事。只可惜太多的错误与不实信息通过各种报导被放大，虽说多是无心之过，但也很难再有精力一一纠正。我自己看煎蛋网也这么多年了，不如就在这个平台做个澄清吧。别的平台希望大家可以帮我转载一下，谢谢。
(认知项目本该于2013年底结题，然而正是由于资金短缺等原因我们不得不推迟项目时间表。说实话有15亿美元我也想要啊。。真有这钱足够做100个类似规模的研究了！可惜说起来容易，科研经费不会从天上掉下来，明早还得继续出门找钱。洗洗睡吧。)
给这篇稿打赏，让译者更有动力
支付宝打赏 [x]
您的大名：
打赏金额：
21:25:40 :
21:19:00 :
21:36:14 :
21:26:59 :
阿姨不要跑
21:24:00 :
21:55:48 :
00:10:27 :
21:50:02 :
00:50:33 :2016从愚昧到科学尔雅期末答案(1).最新_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
2016从愚昧到科学尔雅期末答案(1).最新
上传于|0|0|文档简介
&&2016从愚昧到科学尔雅期末答案(1).最新
你可能喜欢