4月22日，由中国电子信息产业发展研究院主办、中国计算机报社承办的第六届中国信息安全大会在北京友谊宾馆隆重召开。本次年度盛会得到了国务院信息化工作办公室网络与信息安全组、公安部公共网络监察局、中国计算机学会计算机安全专业委员会、国家计算机网络应急技术处理协调中心(CNCERT/CC)、中国互联网协会、国家信息中心信息安全研究与服务中心、中国信息安全产品测评认证中心等国内权威机构的大力支持。年会更是邀请了包括中国工程院院士、公安部权威专家、CNCERT/CC副总工程师等中国安全业界的权威人士到场演讲。大会吸引了众多安全厂商、网络厂商、面向行业系统集成商/分销商、信息化行业主管、网络工程师、网络管理员等共同参与。

　　本次大会是一年一度的信息安全领域的年度盛会。在“全程安全与应急服务”的大会主题下，思科、NOKIA、趋势科技、朗讯、安氏、天融信、东软、联想网域等安全领域界的各世界顶尖厂商高层人士云集本届信息安全大会，阐释如何贯彻全程安全与应急服务的最新策略、思想、方法，拓宽听众的安全思路，帮助用户规划安全的网络。此外，会上还评选出一系列值得信赖的安全产品与品牌，帮助用户更为清晰地应对复杂多变的安全技术、产品、方案和服务，对用户的采购提出有益而权威的第三方建议。下午的分论坛中集中深入探讨了CSO安全服务和CSO行业两个议题。按照行业特色、服务特色，探讨“全程安全与应急服务”的技术思想、应用方法、实践经验。

　　2004年，中国计算机网络环境更加复杂，网络安全威胁更加严重，病毒、黑客、垃圾邮件等频繁困扰着计算机用户。漏洞攻击、黑客大战、拒绝服务、网络钓鱼、间谍软件等都让网络安全威胁变得无处不在，令人防不胜防。安全威胁的日益严重也带动了网络安全产品市场需求的迅速增长。网络安全环境决定着用户的需求，用户需要其安全设备能够切实保障其网络安全。随着用户应用系统和网络环境的日益复杂，网络安全威胁也日益严重，众多攻击手段让传统上各自为战的安全产品破绽百出，单一的产品已经无法满足用户的全面网络安全需求，因此只有将不同安全侧重点的安全技术有效的融合起来，形成整体的安全解决方案才能真正抵御威胁入侵。网络安全产品向以“安全网络”为宗旨的整体解决方案发展已经成为必然。纵观中国网络安全产品市场，2004年，中国网络安全产品市场的总销售额达34.92亿元，比2003年增长了11.35亿元，增长幅度大于往年；增长率为48.2%，实现了高速增长。预计2005年将达到49.13亿元，2009年将达到115.49亿元。放眼未来的网络安全趋势，融合将成为网络安全产品和技术的发展方向，务实有效的网络安全整体解决方案将成为用户的首选，产品价格逐渐稳定，降价空间日渐缩小、扁平化、融合化和多元化将成为网络安全渠道的发展方向，专业安全服务将更受重视，有偿服务前景广阔，电子政务、电子商务建设还将继续推动网络安全市场发展。网络安全的融合，是产品功能的融合，软硬件、安全产品和IT设备的融合，厂商之间的产品和解决方案的融合。融合的整体解决方案不是安全产品的简单组合，更需要协同发挥效能，确保网络的全程安全，这样的解决方案才是最受用户关注的。为此，大会的主题——全程安全就是在安全的每个过程中，包括物理层、网络层、接入终端、服务层面、人员管理方面……每个和安全相关的过程中，都添加进相应的安全策略。

　　除了部署网络安全产品，还需要有效的网络安全管理和服务。因为总的说来用户需要的是务实有效的安全整体解决方案，因此安全整体解决方案需要产品更加集成化、智能化，以便于集中管理，而且有配套的全面网络安全服务。因此安应急服务应运而生。

　　与会专家认为，应急响应在安全服务中的重要性不言而喻。由于安全是个动态的过程，攻击随时可能发生，威胁和风险的存在决定了安全服务中应急响应的重要位置。因此，应急响应对客户的价值体现就是针对客户的具体情况定制应急预案，应急响应的过程是为客户挽回损失的过程，而应急响应是信息安全管理保障的重要体系。

　　国家计算机网络应急技术处理协调中心(CNCERT/CC)副总工程师杜跃进博士表示，构建有效、开放的应急合作体系是网络安全保障面临的重要挑战。当今的安全趋势显示出攻击者的动机开始从技术好奇和炫耀转变为为了谋取一定的利益；有组织有计划的攻击在增加。攻击者和安全事件没有各种边界的限制，而管理者有过于庞大的客户群和工作量，对服务质量的要求涉及太多的技术分支，需要产业界内的合作。同时涉及到技术以外的很多领域，需要跨行业合作。

　　因此，有效的合作是唯一的出路。在技术上的合作可通过信息、技术、资源的共享，使自己能够得到及时的支持。行业内部的合作可以构建应急处理体系，对重大威胁的安全事件能够互相配合处置。对于跨行业的合作，由于互联网是一个虚拟社会，和现实社会的各个领域都有映射关系。因此要想维护一个安全的网络环境，同样需要现实社会的多部门合作，包括各有关政府、网络供应商、应急组织/安全服务商、学术研究力量、专业化组织、产品供应商和企事业用户单位等的多边合作。只有通过多领域广泛、有效的合作，才可能真正有效地应对各类安全事件。

　　1995年，从国内信息安全产业初露萌芽，到今天，中国信息安全即将迎来10年的里程碑。在这十年中，中国的广大用户逐渐了解了什么是信息安全；在这十年中，中国信息安全经历了从无到有，国内信息安全产业逐步走向成熟；在这十年中，国内信息安全企业逐步掌握了国际核心产品的核心技术；在这十年中，涌现出成批的优秀的国内外知名产品；在这十年中，更出现了许多优秀的国内外安全品牌。任何产业要发展、壮大，必然要经历品牌化的过程，信息安全产业也不例外。为了向广大用户推荐优秀安全品牌，推动我国信息安全品牌化的发展之路，此次大会还进行了权威的推优活动。评选出“中国信息安全最具影响力企业”、“2005中国信息安全诚信服务商”、“2005中国信息安全值得信赖品牌”。本次评选采用问卷调查与专家组评议相结合，中国计算机报社联合国内信息安全权威单位/专家组共同评议，天融信、联想、东软等12家国内厂商，Cisco、趋势科技、NOKIA等29家厂商分享了各项大奖。

　　另外，会议现场开辟产品方案展示专区，汇集优秀的/主流的信息安全解决方案，现场搭建演示环境，向用户集中展示如何“全程安全及应急服务”。