昨天下午，安全牛作为2015中国互联网安全大会（ISC 2015）的合作伙伴，也是威胁情报分论坛的承办方，参加了大会召开前的专家讨论会。牛君把几个自己认为有特色的大会内容给朋友们汇报一下：

1. 超重量级国外嘉宾

本次大会的超重量级国外嘉宾是前美国国家安全局长、美国网络司令部司令、四星上将基斯·亚历山大。

亚历山大曾担任NSA局长达9年的时间。他在2013年的黑帽大会（Black Hat 2013）上的开场白曾令全世界的安全人士瞩目：

“由于我们对信息网络增长的依赖，将需要一个团队来消灭漏洞和对抗继续增长的网络威胁。我们将通过在企业与公共部门之间建立强壮的伙伴关系，以成功的做到这一切，鼓励信息共享和协作，利用科技并创造机会来保卫网络空间安全……”

此次互联网安全大会他的演讲题目与以下四个关键词有关：

“立足美国”、“全球视野”、“网络空间”、“新挑战”。

有够高·大·上吧。

2. 安全产业创新与创业分论坛

虽然现在已经有“你才创业呢，你们全家都创业”这样的声音出现，但国家大政策的背景和整个时代的变化浪潮，对创业的引领和推动是任何对生活有着追求和激情的人都绝对无法忽视的。

互联网创业论坛不新鲜，甚至可以说是泛滥。但安全创业论坛还是值得我们安全社区的人期待并非常值得去了解的。而且这个分论坛的演讲中，有弓峰敏教授的成功创业经验分享。弓教授的大名在安全社区可谓是如雷贯耳，美国火眼（FireEye）前首席安全内容官、Palo Alto 网络联合创始人兼首席科学家、高级威胁防御平台Cyphort的联合创始人兼首席架构师……有着硅谷实力派安全企业幕后推手之称。他的议题是成功创业经验的分享，讲述网络安全创业的爆发，其背后的推动因素与产业未来。

3. 物联网安全分论坛

虽然物联网的安全已经不是新鲜事，但在互联网安全大会上还是首次把物联网安全单拿出来做一个论坛。只要是新型特色的、前瞩趋势的，牛君就会眼亮心动，并文字伺候。

这个分论坛的讲者有在 Blackhat 2015 大会上演讲的杨卿，还有历史上曾经出现过6位图灵奖获得者的密歇根大学的讲者，还有韩国科技高级研究院的一位牛人，金龙大。提起金老师，可能许多人都不知道。但如果你看过安全牛的这篇文章《如何用声波将无人机击落》，就不能不佩服金老师了。

牛君认为，物联网或智能硬件设备，一定是下一个席卷全球市场、深刻影响每一个人生活的大浪潮，另一个千亿甚至是万亿美金级的科技公司必将立足于此基础之上。国内目前来看，360和腾讯为今后两大最有潜力的智能设备厂商。安全圈的朋友们应该都知道，南极北骇吧？今年腾讯的Geekpwn在上海举行，北京则是360的Hackpwn。两大高手，谁与争锋！

4. 威胁情报分论坛

如果说物联网安全是新论坛的话，威胁情报则更是一个新上加新的论坛。而且，在一线的安全专业人员圈子中，火得不能再火。现在所有的安全会议，只要是谈新技术、新产品、新服务的，不提威胁情报这四个字，好像就上不了档次。但同时另一个实际现象也值得注意，威胁情报的概念别说对一般的互联网人士，就算是身处网络安全领域的从业人员，也没多少人了解。

首先，威胁情报（Threat Intelligence）这个名词就有可能导致一些误解，容易被大多数人认为是与传统的情报工作有关，比如间谍机构或情报人员。但实际上威胁情报指的是一种新兴的综合性的安全技术，通过对各种威胁数据的分析、共享，协调安全管理工作和不同部门的人员，智能化的响应应急事件，预测未知攻击行为。再者，这种技术最终会成为服务或产品。因此，经过多次的考虑，牛君觉得“威胁智能分析”也许比“威胁情报”更容易让大家理解并普及。当然，这只是个人想法，还有待大家讨论。在此之前，还得延续过去的叫法，免得引起混乱。

此次论坛不仅是互联网安全大会的首次，也是国内首次举办如此大型的以威胁情报为主题的论坛。牛君不敢怠慢，先是经过商讨将论坛主题定为“掌控现在，把握未来”，然后分别从基础、技术、产品和方案几个角度邀请该领域的大拿。如由全球14个国家的执法机构和150家企业联合成立的Operation Tovar工作组成员之一，高级威胁分析师John Bambenek，还有IBM X-Force Exchange的首席架构师（也是IBM的全球首席安全架构师）Ron Williams。国内的则是有着丰富大型网络及运营商安全从业经验的大牛宫一鸣，还有80后知道创宇技术副总、KCon发起人和主要组织者余弦，以及在机器学习和自然语言处理方面专长的思睿嘉德创始人兼CEO董靖。

对于云、大数据和无所不包的智能设备大趋势而言，今后网络空间安全的防范工作，几乎可以说是离开威胁情报而寸步难行。因此，作为安全社区的一员，无论你懂或是不懂，国内首次大型威胁情报论坛都是你值得一听的地方，9月底期待与朋友们相逢。

聊这么多也不容易，原谅牛君做个广告哈~