51cto直播小组 : “2007互联网大会-网络技术服务展览会暨供应商合作洽谈会”即将开始！
主持人 : 我们马上进入下午的主题，我是IT专家网的总经理郭开森，首先十分感谢大会的主办方，中国互联网协会为大家提供了一个特点的平台，今天也是中秋节，在这里我代表大会主办方向大家道一声节日快乐。
2007网络技术论坛暨供应商合作洽谈会的主题是“技术创新、引领发展、绿色网络、共创和谐”，今天下午在这个论坛上聚集着互联网的技术精英，我们期待着一场技术对技术的碰撞。
主持人 : 首先我们有请中国互联网协会理事长胡启恒致辞。
胡启恒 : 各位大家好。伟大的互联网为人类打开了通向信息时代的大门，青年们要抓住互联网展示在他们的空前机遇，大显身手，从创业者中人们获得机会。
社会将加速进步，走向文明，民主，富足和和谐，而创业者本身将能够从他们的成功中体验他们人生的最高价值，在这样一种，使整个人类加速前进的网络系统中，驱动的源泉，既来自于市场，也来自于技术进步。
众所周知，市场需求比任何学府更能有力量推进发明和创新，同时大量的历史事实也证明，某些具有市场预见的技术创新，确实启动了新的需求，发掘出了潜在的市场。此用任何创新的应用都少不了技术创新为他们提供实现的手段和安全的保障。技术创新孕育着发展，保证着发展，支持着发展，引领着发展，这可能也是信息时代的一个特征，发展的前提是市场的支持，市场的主体是人民群众，所以发展本身就在呼唤，使公众感到安全，舒适，放心和快乐的环境，只有人人承担一份责任的时候，才使人感到安全、舒适，放心和快乐的环境，这就是为什么我们提出“技术创新、引领发展、绿色网络、共创和谐”。我们将发现保障发展，支持发展的环境。希望本次论坛启发更多潜在的创业者，能促进更多心思维的碰撞，能成为一些技术新发展和技术新创意的起搏点，再次感谢大家的参与，预祝本次论坛取得成功。
主持人 : 非常感谢胡理事长的精彩致辞，我们知道2007年互联网又回归到技术的主题，刚才看到大会的展版上有一句话，叫互联网改变生活，谁改变生活呢？那就是技术，让我们以热烈的掌声有请Wemer Zosn先生。
主持人 : 谢谢Wemer Zosn先生的精彩演讲，他是德国波斯坦大学的，他主要演讲是围绕他的模型演示互联网多种需求，对服务器的要求，其中一个很核心的，也是非常流行的SOA方面的一个话题，如果大家感兴趣大家可以看相应的视频。
我们接下来进入第二个演讲环节，我们由于请北京天下玩数码娱乐科技有限公司的CEO陈岸荻先生，他的公司是做无线互联网的，无线应用可能是将来互联网走向深入的一个潮流，我们有请陈岸荻先生跟大家分享一下无线互联网娱乐与应用软件。谢谢！
陈岸荻 : 你好，我是陈岸荻，首先谢谢大家参加中国互联网协会，也谢谢中国互联网大会和胡理事长给我的安排，刚才Wemer Zosn技术的技术产品，咱们是把他的技术变成产品，我来介绍一下自己，咱们的公司，我的名字，我叫陈岸荻，1997年我们在美国加州美国游戏广场，公司第十年了，今年是我们十周年，十年来我们公司分两部分，一部分是游戏连锁店，一个是四年成立的有线跟无线的应用软件产品，和游戏开发。
各位不好意思，我的中文比较差一些，因为我20年在美国，11年在香港，刚刚这两年才开始学普通话，我尽量说的清楚一些，所以请各位体谅体谅。
我在10年来在美国得到的荣誉，我的一些奖状和白宫给我的邀请函，2000年我是美国加州成功商人，美国52个州代表美国所有的商人给政府的一些回馈，帮助政府改革，还有各个方面的一些表态。2003年我被美国总统布什请到白宫领取杰出商人奖。
陈岸荻 : 以下我介绍一下美国游戏广场连锁店，到现在我们有6家连锁店，有4家加盟店，公司主要是五个部分的结合，就是向客户回收，还有跟客户换游戏，这四个部分比起任何的竞争对手我们是他们的25到30倍的选择性，我们做的很成功。除了这以外，我们还有游戏广场的联盟赛，这是我1999年上的报纸，讲竞赛中有一天会变成体育比赛，没有年龄的限制，没有受伤，它是脑子反应的体育竞赛。
美国游戏广场以客户服务为第一，有质量的产品，选择性占第二，价格占第三。在美国每个月有120多款新的游戏出来，美国有不同民族种族，我们的宗旨就是为客户度身打造游戏。
陈岸荻 : 美国有些公司见到我们的特长，所以他们邀请我们开发游戏，因为这样的，过往这么多年我们认为我们在开发上面有一定的经验和基础，去年我们成立了基于在有线和无线上面的开发。
这是四年前我们在澳洲的合作伙伴，我们利用3G网络开发了坦克大战，首款手机游戏产品。
这是我们紧密的合作伙伴，一起紧密合作的合作伙伴，以及给他们开发产品。因为我们也是零售业，连锁店，我们也是开发商，跟我们合作的公司有150家之多，去年我们来北京发展了天下玩数码娱乐科技有限公司，它是一家内容提供商，也是一个渠道提供商，我们是内容提供商和渠道提供商为一体的一个公司。
2004年我们开发了第一款对战的手机网络游戏产品，同样的引擎可以给六个人对战，百人，千人，万人来对战。
陈岸荻 : 我们在华的公司集合了美国一些技术专家为我们的骨干，而且配合国内优秀的工程师，我们的产品结合东西方文化的结合，所有的产品都是我们自己的开发，我们自己创造，有完全自主的知识产权，我们把有线互联网和无线互联网一个很好的结合。这是在在天津给天津市长戴相龙的洽谈，这是形象代言朱时茂，凯瑞他们说英文，但是普通话说的也非常好，下面是我们另外一个代言人，她是美国舞蹈演员，她中文说不好，但是中国功夫说的非常好。
对于我们来说，手机市场跟互联网，如果要在手机互联网上征服市场，在手机上做的好的话，很难靠一款产品来征服市场，因为手机的客户有男有女，有老有少，有白领蓝领，有各种不同的人物，要靠不同的产品，所以我们的公司分广告类，游戏类，社区类等。
以下就是我们的一些游戏产品，UFO，这个是我们第一款，当时中国的六人联网对战的游戏产品，可以看到对手的进展，可以取得炸弹，可以攻击对方，延迟对方的进展。这是母子游戏。
陈岸荻 : 我说的比较快，因为时间的原因。外国人不认识麻将，所以把麻将变成四种颜色，随着手机的进步我们也有新的产品，我们做了更多的动漫，在游戏业如果女孩子喜欢证明这款游戏容易上手，我们在手机上开发的游戏在四五分钟之内，因为我们担心客户打的太久对眼睛不好。
陈岸荻 : 这是对3G时代做的一个产品，是两个人联网，我们认为在手机上聊天有点枯燥，大家互相发送心理测试题，而且可以买礼物送给对方，最后有一个爱情指数，觉得好的话可以在手机上面聊天，留言，加入好友。幸运星可以告诉你每天的运程，可以把自己的运程增加。通过这个游戏的流程，教课的流程也有一些测验，我们把大的测验变成程度，客户不知不觉玩游戏而学习，不知不觉中会看到每一个单词重复了三四遍，可能他很容易记住了。
之后说一些我们主要开发的引擎和产品，这是我们最近开发的产品叫智能家居无线监控系统软件，这个软件主要用手机遥控家电，今年五月份我们跟海尔公司测试，成功通过，主要用手机来遥控所有的家电，包括电视机，洗衣机，微波炉等。这个产品我最喜欢的是遥控电视机，可能很多小孩子生我的气，如果家长下班没回来，小孩子看电视，家长在办公室就可以看到小孩子看电视，看了多久，可以反过来把电视关掉，然后反锁。
陈岸荻 : 里面加了一些流动条，这个产品我们拥有自己完全的知识产权，欢迎任何的电器制造商来跟我们合作。下面正在遥控的时候也有这些滚动条，如果电器公司有任何的消息，广告形式都可以在这里发送，而且我们加了密码，如果手机丢了，给人家拿到，人家就不能控制你的家电。
陈岸荻 : 下一个产品是MH系统，它把互联网上所有的功能和所有的信息拉过来放到一个小手机上。这是美国的雅虎，谷歌他们为了拓宽他们的市场，所以他们也把自己的搜索引擎放到手机上，这个手机上可以把所有的PC网页移植过来，我们这个产品结合了网页。
陈岸荻 : 这个产品是我的一个合作伙伴，我们把他的校园社区做在手机上，我们也把他的拼图游戏放在手机上，进去可以给他的同桌对战，他们可以上去聊天，里面加了我们另外一个技术，所以可以直接用手机照一些照片，编辑你的博客，直接发送到互联网，还有手机无线网络上面。
陈岸荻 : 下面我要说的NBA，两个重点产品之一。NBA是我们一个突破，比如美国正在打篮球的时候，中国手机就可以实时见到比赛的分数，还有赛程，比起互联网上的信息整整比他们快一分钟，因为我们服务器直接跟NBA合作，直接发给客户，NBA还有球员的进球率，盖帽率，针对个别球员球队的聊天和留言，同样这一个产品，这是一个突破，因为互联网这么多的信息把它拉到一个小手机上，同时可以时时报道奥运，足球赛，体育，除了这个也可以报道飞机航班，交通信息，股票信息，所以是一个多功能的品牌，我们把游戏变成游戏光盘，把游戏放在一张卡上，客户只是需要发送密码，发给客服，这是后台的管理，操作系统，我们可以随时把这些卡关掉。
陈岸荻 : 这些卡也不只是一个游戏，可以把所有的游戏放在这儿，一张卡可以放20个游戏也行，我们通知客户在这些游戏里面选三个，选五个，同时可以放游戏，可以放视频，这个引擎就可以给卖汽水方便面的商的产品上一个密码，他用这个密码可以玩游戏，这样可以达到广告的作用。
我们天网游戏广场多人联线手机对战平台，可以减少他们的成本，提供天网的产品给客户，给CP来开发游戏，把他们的单机版变成多人对战，集中在手机客户方面的开发。
陈岸荻 : 最后要说的产品，广告中心，就是引擎，广告中心引擎分四个部分，这个API应用软件产品，任何的产品里面，除了我们的产品，也可以放到别的CP的产品里面，API像一个服务器，一有广告的时候把广告分别发送到有API的手机上，你见到这个广告有兴趣以后，你摁了以后它可以给你链到网页上，广告有重复性，如果这个广告重复25次他百分之七八十不会忘记了，比如客户登陆多人对战的时候，加入房间，突然看到这个广告是ABC公司赞助，你打到前十名会送给你东西，客户看到自己喜欢的产品会看到广告。除了广告以外，游戏和客户有互动性，比如教育游戏你过了关，发给你奖，打印出来，你可以到麦当劳领取奖品。
陈岸荻 : 而且可以看到广告有多少人看过，被下载了多少次。可以按照类发送，体育类有兴趣客户我们可以发体育类的广告，我们可以发校园社区，或者教育上面的广告群，一个不漏发给他们。我们有一个后台给广告商减低他们的开发期，广告的制作期，因为广告商只要在网上编辑他们喜欢要的广告和文字，编辑好了以后发给咱们，咱们一看没有什么不良的信息以后我们就直接发送，及时发送出去。
这个是广告中心的网页，还有它后面的广告。这个广告中心最后一点就是它的三个收费方式，它也有先付费，还有先记帐后付费，还有竞价排名。
我们社区引擎主要是聊天留言，加入好友。我们所有的产品都有自己的版权。
我们不单是一个游戏公司，我们也是一个有线无线的应用产品和娱乐产品的开发商，我们有创造能力，我们有开发能力，我们有技术能力，我们希望跟各行各业的合作伙伴，跟你们合作，让你们利用我们的技术来延伸你们的产品，加宽你们的市场，我们希望跟合作伙伴一起共同打造中国无线互联网，共同赢利，一起把中国互联网变得真正的无处不在。
谢谢大家的时间！
主持人 : 谢谢陈总，通过陈总的演讲我第一次知道玩手机游戏是可以转运的，我们希望新创的公司也可以转运。下面我们有请太阳计算机中国有限公司市场拓展经理王雷先生跟我们谈一下SUN在Web2.0时代的技术方向及对新创企业的特惠方案。
王雷 : 其实我不是一个技术背景的人，让我来讲点技术有点赶鸭子上架，我主要讲讲针对Web2.0有一些新的投入，我们每一个有几百万的投入，这几百万怎么花在座的可以给我一些想法。
这是我们的技术，大家可以看一下，我们会提供一些我们作为SUN，会提供一些SUN的架构，会提供SUN针对Web2.0，SUN很多人了解SUN了，同时我们服务器上面，现在我们跟英特尔和AMD有很多的合作，我们和他们在刀片服务器上面有新的进展，你有兴趣可以联系我，你也可以上我们的网站更多的了解我们的产品和我们在市场上的推动。
王雷 : SUN在互联网的一些核心技术，刚才上午的时候听到有些人讲操作系统，很多人提到Windows，其实SUN有我们的操作系统，我虽然在SUN，我也用Windows，我建议你可以上网下载一款免费的OPEN SOLARIS。我们SUN还有很多其他的技术，我不详细讲了，因为我不是技术人员，一会儿我介绍一个网站，你可以上去看一下，我相信有一些产品会满足你的需要。
这是我们对互联网方面的，还有一些简单的比较，还是一句话，建议你上我们的网站，可能在座对技术比较了解的人，如果你的技术方面有任何问题你可以联系我，我有很强的技术团队在后面支持我，来支持大家。
王雷 : SUN今年启动了叫新创企业特惠必备方案。作为新创企业特惠必备方案在中国启动，我们这个方案主要面向是新造的互联网企业，在座的可能很多是新创的互联网企业，我们主要提供在技术上的支持，大家对SUN的印象是高技术，高价格，我们负责这个项目，中国区，我们掌控非常低的，来吸引新创的企业，给予他们特别的优惠，只要你在我负责的网站上注册，你就可以享受这些支持，包括硬件和软件很深的折扣，一会儿我给大家介绍一下有哪些免费的支持。
王雷 : SUN今年启动了叫新创企业特惠必备方案。作为新创企业特惠必备方案在中国启动，我们这个方案主要面向是新造的互联网企业，在座的可能很多是新创的互联网企业，我们主要提供在技术上的支持，大家对SUN的印象是高技术，高价格，我们负责这个项目，中国区，我们掌控非常低的，来吸引新创的企业，给予他们特别的优惠，只要你在我负责的网站上注册，你就可以享受这些支持，包括硬件和软件很深的折扣，一会儿我给大家介绍一下有哪些免费的支持。
王雷 : 软件支持这些都是免费的，服务器不是免费的，服务器SUN有一个培训，我手上有一个认证的培训，如果你在我们网站注册成功，如果你把你公司成功移植到SUN上面，我送你公司一个免费认证资格的培训，同时我们有很多免费的POC，做POC的硬件，同时我们也做租赁业务，很重要，我们SUN自己，还有我们在硅谷的VC有一些联合的投资，给到我们认为未来有发展前景的企业。我这一项，针对于中国有一笔投资，我们也在寻找合作公司去怎么使用这笔钱。加入很简单，你的公司成立的时间不超过4年，公司员工不超过150人，在中国大陆境内注册，固定的公司办公地址，固定的公司联系方式，包括邮件和固定电话，固定的公司经营互联网业务的网上地址，接受方案的条件与协议内容。
SUN的一些产品，我们主要提供一些产品，可能在座的人是很熟悉，你可以上我们的网站看看我们的产品，如果你注册成功你可以联系我，你可以去看一看。
王雷 : 软件支持这些都是免费的，服务器不是免费的，服务器SUN有一个培训，我手上有一个认证的培训，如果你在我们网站注册成功，如果你把你公司成功移植到SUN上面，我送你公司一个免费认证资格的培训，同时我们有很多免费的POC，做POC的硬件，同时我们也做租赁业务，很重要，我们SUN自己，还有我们在硅谷的VC有一些联合的投资，给到我们认为未来有发展前景的企业。我这一项，针对于中国有一笔投资，我们也在寻找合作公司去怎么使用这笔钱。加入很简单，你的公司成立的时间不超过4年，公司员工不超过150人，在中国大陆境内注册，固定的公司办公地址，固定的公司联系方式，包括邮件和固定电话，固定的公司经营互联网业务的网上地址，接受方案的条件与协议内容。
SUN的一些产品，我们主要提供一些产品，可能在座的人是很熟悉，你可以上我们的网站看看我们的产品，如果你注册成功你可以联系我，你可以去看一看。
王雷 : 一家著名的互联网企业，不太方便说是哪一家，过去是这样，转变为SUN的JES，加上我们的T1000，加上我们的硬件，取得了性能有9倍的提高，你在我们的网站具体可以看到哪一家公司。我们有完整的架构，同时有很强的团队可以帮助你成功，比如你的扩展性方面，还有节能，绿色方面，我们都可以在这些方面超过很多相对的竞争对手，当然我们还提供很多的针对性服务，如果你注册成功我们有免费的服务，比如ASK SUN，可以跟我们联系，你很难的一些问题都可以解决。我欢迎你，赶紧去注册，如果你现在注册的话，我看到今天的注册，所有的人我都会给你一个小的惊喜，但是我要看到你的注册我才寄给你，这个网址有点长，www.sun.com.cn。你可能没买SUN的产品，你可能只用了SUN的软件，你只要去注册就有机会，我们明年有一个硅谷之旅，我们还有20个自己掏钱的名额，再网下我们提供认证培训，这些是很小的东西，只要你注册你就可以有机会，最重要你有机会去接触到我的一笔礼物。
王雷 : 我们4月8号参加抽奖活动，在北京会举行，由我们部门来执行，然后4月8号到5月7号我会帮你申请，我们SUN的高层会接见，参加SUN的公司，同时你会得到一张免费的一年一度的门票，有人去过JAVAONE，每一年有两万多人参加，在美国的旧金山，会给你留下很深的印象，我们会给你们一张门票，一张门票要2700美金左右，其实你每一个注册都可以参加到我们这个里面，明年四月你可以去跟我们分享这个活动，你可以上我们的网站，注册完了可以跟我联系，也可以跟我们的热线联系，他们会把详细的情况告诉你。
过去更多人认为SUN是卖硬件的公司，我们在服务方面有更多的投入，而且扶植各项企业有更多的投入，如果你是一家新的公司，你可以去联系我，我们有更多的机会去合作，也有很多的空间去发展。
谢谢大家！
主持人 : 谢谢王雷先生的精彩演讲，我才知道参加这个活动可以去硅谷去见VEC。网页的速度是非常重要的，我们下载文件的时候，我们经常遇到对速度不满意的问题，下面掌声有请CHINOCACHE的CTO的厉建宇，让我们一起加速网络，加速中来。
厉建宇 : 大家好，今天下午给大家介绍CHINOCACHE，CHINOCACHE最近做了一些改变，这是我们的电子邮件地址，CHINOCACHE是专业的内容服务提供商，为客户提供高性能的服务。
厉建宇 : 从2002年我们第一次做CCTV，为两会做直播，也是第一次为世界杯网上直播做加速。
刚刚介绍1998年Chinocache成立的，它花了6年的时间，它面向用户的带宽大概100G，它花了短短6周的时间，到2007年8月Chinocache现在面向用户的带宽已经达到了300个G，我们预计在今年年底之前我们面向用户的带宽会超过500G，到明年第三季度为止，按照现在的成长速度，突破一个T应该不是任何的问题。
这是Chinocache目前的产品，我简单给大家介绍一下Chinocache的产品。
厉建宇 : 首先看网页加速部分，Chinocache网页加速跟国内不太一样的地方，我尽量让网内传输的时间越长，中间尽量走我自己的网络，有一点比较惊讶的地方，Chinocache拥有在中国境内五千多公里的光纤网络，以及自己的传输资源，现在的传输资源大概在100个G左右，跟刚刚介绍面向用户的资源不太一样的地方，这个资源主要是用在内部传送客户的内容，以及对动态加速，可以想象，在中国相对复杂的网络环境里面，我们举一个最简单的例子，中国从山东省出来的话，4837的网络到A4837，169网，从山东省到北京的主干电报局有52条，10个G的线路，在南方，中国电信里面，从广州到上海一共有96条线路，在中国，南方跟北方，再加上中国P2P的应用比较丰富，而且P2P却没有地域性的概念，因此加速了中国网络堵塞的现象，我不能够靠电信运营商来解决，这个问题在家中你去看的话，小运营商到大运营商，因为带宽的单价过大，所以阻挡小运营商到大运营商的通畅性，Chinocache就决定如果用最好的服务到我的内容提供商，也就是今天在座的各位，唯一就是我自己做我自己的光传输网络，我用我的IP网络接到每一个运营商之后，在最接近宽带用户网络里面去。
厉建宇 : 我们一直在尝试改变跟凯瑞之间的关系，其中很重要的在改变P2P的科技，他把P2P应用尝试让它地域化，今天我们在座很多人得有用P2P，不管你是间接熟悉P2P，还是直接熟悉P2P，你可能不知道你做一个P2P，你用的一个带宽可能代表一个月八千美金零售，如果两兆的带宽拿出来做零售，一个月拿出来是八千美金。
Chinocache在尝试跟凯瑞的关系，其中一项科技，我如何把P2P的技术，我如何把P2P的流量能够局限在一个局域网内，在一个局域网内用户的重同性，加速用户下载的速度，间接改善像Chinocache跟固网运营商的关系。这是Chinocache另外一个优势。
厉建宇 : 还有一件事情，我们在我们的Chinocache接收机产品上面。在中国你在14个节点做的CD网络，它的效果是非常有局限性的，中国南方跟北方，P2P跟P2P，中国14个节点做不到，做到200个节点也许可以。这种DNS域名解析还是没有办法考虑进去，因此Chinocache研发团队自己做自己的运营解析，综合考虑进去到运营解析，因此这样才能最好的做到CDN加速的效果。
厉建宇 : 是400个G面向最终用户的带宽，你可以利用我的网络，你可以大幅度节约你在带宽方面的资源，你维护成本可以降低。在网站可靠性上面，广泛的节点布置，以及我的监控机制，以及我后端全光网络，对你提供网站的可靠性，进一步提高你网站的可靠性。最后我对于你的用户，它对你网站的体验，利用我自己的DNS解析技术，加强用户体验的经验，P2P的区域化，或者局域化，或者成域化，加快了用户同一区域之内P2P下载的速度。
Chinocache现在在软件登记产品跟发明产品有27项，我们有另外5项申请专利技术，我40%的员工是软件工程市。
Chinocache国际其他的，不管是运营商，或者凯瑞有良好的合作关系，然后RAWFLOW都是我们非常好的合作伙伴，我们在相互的学习，相互的了解国际运营商的市场。
厉建宇 : 最后有一件事情，就是Chinocache在今年八月份正式成立美国公司，我们是中国唯一一家在美国有节点。
Chinocache在尝试做到，我们下面讲的这一句话，互联网改变我们的生活，Chinocache有一点点小小的希望，我能够改变一点点的互联网。
这是我今天简单的介绍，谢谢你们。
主持人 : 谢谢厉先生的精彩演讲，网络速度和网络应用的基础应该是网络安全，我们也知道从去年年底到今年有一系列安全事件，让我们感觉互联网纷繁复杂，国家四部委发布了信息安全等级保护，是互联网安全基本保护制度。下面请北京启明星辰首席战略官潘柱延先为我们谈用七个习惯看等级保护的落实。
潘柱延 : 大家下午好，非常高兴在金秋这样一个日子来跟大家分享我的想法，我少谈一些公司的产品，启明星辰在安全方面大家还是比较了解，就谈一些新的想法和一些创意，有的时候会有点忽悠忽悠这样一种感觉，我希望一些想法，一些亮点能够给大家带来一些小的帮助。
从这个题目来说应该是一个比较特别的习惯。我在以前有一个经历，在一个朋友遇到一些困难的时候，我也用7个习惯，头两个习惯来跟他沟通，能够帮助他，我觉得我当时跟他的沟通，确实用7个习惯改变了他的生活轨迹。
等级保护在安全圈里面大家比较熟悉，如果大家不在安全圈里不太熟悉。
潘柱延 : 我不知道大家有多少人看过《7个习惯》这本书，这本书有很多年了，作为科维写这本书的时候，我最近看他的一本书是《心理学改变生活》，科维七个习惯大家看过这个书非常熟悉，第一个谈到积极主动，以终为始，要事第一，双赢思维，知彼解己，统合综效，不断更新。你真正按照这7个习惯去思考会有新的感受，这7个习惯分成人成熟的过程，从依赖别人，就是你依赖别人，到你能够独立自主去成为一个自我，再往后形成一个互赖关系，你可以跟别人去合作，有三个习惯从依赖性走向独立，第四到第六个习惯谈你怎么从一个独立走到跟人合作，最后他通过不断跟人改进去谈，这七个习惯对人们来说应该是很好的厉志的方法，或者改变你的思考。今天我想把这样一个思路放到谈安全，谈等级保护。所以我想谈谈等级保护。
潘柱延 : 等级保护其实有很多很多年，从90年代中期开始有等级保护这样一个话题，实际上等级保护的源头是来自于美国1985年这个经济数，也都是分成7级，等级保护里面我们变成了5，在整个等级保护里面，经过99年，99年在国内强制性的推行等级保护，非常可气的是在国17859并没有真正的落实，在这样一个商业的环境下有些这些东西是非常难得实现，实际上等级保护在这个程度开始陷入到第一个困境，他提出要求以后很多事情我们无法去实施，这是等级保护遇到的一些困难，后来陷入另外一个困境，等级保护分成五级，不同的侵害程度对你有安全保障的要求，不同的等级规定了相应的要求，甚至是指南，有很多相应的国家标准和这个行业标准区指导你怎么去做等级保护，我现在说它陷入到第二个困境，其实就是什么呢？就是它给大家提的要求太细，我不知道大家有没有对其他相应合规性的要求有所了解，应该说整个2005年到2006年受整个赛斑斯法案影响，在整个过程中赛斑斯法案的推进，它整个推进过程中有什么特点，其实它就是三个条款推动整个合同，这三个条款，说白了三个很简单的条款，第一个条款说明你CEO和CFO要对财务报表负责，这三个条款整个推动相应的东西，包括审计公司拿出拷贝的，等等一些指南去帮助你，形成多方机制推动赛斑斯法案在行业中的推进，赛斑斯法案整体还是不错的。
作为等级保护现在遇到一个困境，一个方面是很多人不理解这一件事情，觉得这一件事情跟我没关系，我不愿意参与，你给我加一个条款，我为什么要去等级保护呢，另外它给出非常详细的，当然我也属于专家之一，专家推出众多的厚本的指南，指引，等等这些东西，这些东西让我们真正的用户，真正面对等级保护工作的人群可能会遇到一些无所适从，大家要推动合规性的东西，一定要注意合规性的东西要简洁明了。
潘柱延 : 等级保护大家知道了，是以等级为原则的，安全性的，国家强制性的要求，从这一方面来说做是非做不可，从整个等级保护现在这个阶段，如果在坐的大家有大型机构，大型国家部委的机关，比如电信，银行，等等这些大机构的同事，如果你从事信息安全和信息方面的工作你肯定会知道，在今年十月底之前你们必须完成定级工作，这个是等级保护的要求，针对这样一个要求和压力我们怎么去面对这一件事情，不管你现在对它是什么样的观点，什么样的态度，喜欢它也好，不喜欢它也好。我们面对任何合规性要求一般都是这样，像我们以前考试的时候很难有人很高兴的面对考试，既然我们面对它怎么面对它，等级保护，十余年的规范怎么保持活力，是一个规定就是刚性，还会谈到在一个错综复杂的格局中怎么让各方从中受益。
谈谈七个习惯，我希望通过今天的沟通，大家更适合的一种思路和方式去看这个，等级保护的这个角色。其实参与到各种的业务，各种的规定当中都会有很多的角色在里头，有客户要求一定要做等级保护，客户我可能在信息安全部门工作，启明星辰既是内容提供商也是运营提供商，希望通过等级保护获得收益。还有第三方，就是主管机关，比如保密局，国家信息办等部门，就要求你怎么样怎么样，我们做任何事情要从角度去看。我们把几个习惯过一下。因为正好小标挡了这几个字。
潘柱延 : 米卢的一句话，态度决定一切，如果你一再把你放在关注圈就不太好，你不要把精力放在你不能影响的东西，你不能影响的东西你关注它没有意义，等级保护作为一项国家政策，你探讨等级保护这个问题应不应该搞，这个东西不是你能够左右的，这个时候你要以积极的态度，既然它已经势在必行，那我就以积极的态度去做它。这个态度去扭转，不光你个人的态度去扭转，其实借助这样的力量使你整个机构能够以积极的态度去面对它。就像我们现在面临互联网的世界一样，如果你不积极适应这个世界的话，就是当推土机过来的时候，你不要试图变成一堵墙挡住它，你要挖一个坑。
我们明确一个态度，这是第一个，从态度上面我们先积极化以后，这个习惯的名字就是以终为始，就是你随时要开始新的事情，在我理解是行动，我理解这个事情非常值得做的时候我就去做，你不能光去想，你一定把你的方式方法落实到行动上。其实我们每一个机构如果也能够具有思想天赋的话应该是一个战无不胜的机构，我知道这个机构是独立于别的机构，存在于自我，首先你要意识到一个自我，其次你要有判断是否的能力，如果再谈到人的话叫良知，在一个机构我改成叫判断力，你知道什么是好的，什么是坏，什么是正面的，什么是负面的，什么是应该做的，什么是不应该做的，这个时候你还有一定的智慧你知道该怎么做，你有智慧去享受。最后看你有没有勇气去享受，行动不需要智慧，行动需要一个勇气，当然你面对，比如等级保护，或者其他一些事情，其实你已经知道这一件是非做不可，这个时候你把一个非做不可的事情，确定在这里面我应该获得什么，然后我判断，我配合这件事情，然后你具体的方法，我想作为一个机构来说这个方法非常重要，我这个机构到底具不具备这四项天赋，或者哪一项天赋更强一些。这是谈的习惯。
潘柱延 : 科维谈的第三个习惯，就是钥匙第一，作为最重要的事情一定是最简单的事情，所以最近启明星辰经常谈一个口号，就是安全从简单开始，你如果觉得这一件事情变得简单了你应该做对的可能性比较大，你应该抓住一些关键性的东西，你发现这个事情很复杂，你一定抓住复杂事情里面简单的事情去做，你可能比较关注等级保护，我发现问题改造，你作为厂商来说，你知道怎么改造，最重要的第一个是定级，我到底把自己定位到什么样要求的强度，你定在一级，二级，三级，我知道前面有几个我们国家非常重要的金融机构，影响到我们上万亿资金的企业既然把自己定成为一级，一级就是不需要任何机关，像千亿资金，万亿资金的机构，实际上这里面他没有真正把这个要点把握，其实他这个要点没有把握住他其实自己反而非常的麻烦，因为他定级错误，定级你把自己合适的定位在一个地方，这是一个非常重要的事情，而且能够让你平衡你自己。除了定级之外，我对合规性的要求，后边的话你要看看你离这个标准有多远，这是另外一个非常重要的事情，当你发现有多少的时候，你后边怎么做就变得非常的简单。当我知道我这个差距，这个差距具体的，很清晰的存在的话，你去满足条件。这就是谈到我对等级保护里面的钥匙，所以我这个里面放了一个钥匙，所以钥匙第一。关键点在哪里。
潘柱延 : 这些都是谈个人，这个时候再往下一步，你一定要想办法去理解别人，这里边谈到两个习惯，双赢的思维，实际上这里面是多赢的思维，在整个等级保护里面有多方参与，我们尤其关注这三个方面，另外两个方面你一定要看，主管机关你怎么看，如果你是一个用户，等级保护的实施者，你要去看主管机构怎么去看，我这里面写到了，从我的理解来说，这三个它在里面所处的想法，比如用户我关心符合性，我关心我能不能达标，我非常理解拥有万亿资金的企业怕自己达不到，作为他这样一个想法他没有理解，另外两方一些想法，他没有理解主管机构，当你把这样重要的部门定为一级，主管机构进行监管和管理的时候没有达到他的业务指标，比如说玩笑的说一下，如果用户把自己安全级别定的非常低，作为提供商我们的商机就非常少了，作为安全厂商可以希望大家把安全级提的高高的，你光从提供商我希望大家都定的高高的，这个时候你从主管机关和用户角度看又不一样，作为主管机关你其实并不希望大家都比级别定高，使得监管的工作非常复杂，在这个过程中可以看到，即使就定级这个事情来看，其实就是大家理解别人，理解别人的事情，最重要这三个方面价值的诉求来说，都会有一个实际效果，用户最终还是会关心你实际的效果，我即使达到等级保护一级二级三级，告诉我你达标了，你真的出了严重事故，领导同样被摘掉乌纱帽，谁主管谁负责，所以说实际效果还是用户要真正解决的问题。主管机关和提供商也同样关注实际效果，这里面一定要在这里面围绕等级保护的思想达到双赢的思维。这相应进入一个更加合作的状态。
第六个习惯，叫做综合统效，意味着当你面对这样一个复杂的事情，你想单一诉求一个方向获得价值不太容易，在内部你要需求一种结构，比如说在技术上比较推崇用安全域的这种方法。管理上，BST99，2701，2701有一百多种控制点给你提出来，在管理上其实最关键这两点，一个是责任，一个是教育，这两个关键点抓住了整个网在你的控制之下。外部统效就是协作和合作。
作为等保护其实十多年了，其实还非常的不成熟，在这个过程中我们作为各方面应该去包容各种想法，等级保护能不能跟我们的企业成长。
刚才简单谈了一下七个习惯看等级保护，七个习惯看等级保护其实也就是说你做一件比较有意思的事情都考虑这七个习惯对你的帮助和影响。
科维《七个习惯》之后写了《第八个习惯》，《第八个习惯》主要谈要找到你的新生，就是关于等级保护的新生是什么呢？我觉得可以让我们继续探索，最后我也以这样一个问题，这样一个新生来结束今天这样一个演讲，非常感谢大家在中秋这样一个宝贵的时间来分享这样一个想法。谢谢！
主持人 : 感谢潘先生，他给大家讲述一共八个习惯，应该说潘先生还有一个非常好的习惯，就是他不讲自己公司具体的产品，而是跟大家分享业界。接下来有请绿盟信息技术北京有限公司解决方案中心产品市场经理王伟先生，他为大家讲互联网企业安全威胁TOP10。
王伟 : 首先非常感谢各位嘉宾，能够利用2007年中国互联网大会这个平台和各位嘉宾交流一下在互联网领域的心得，今天向大家汇报的题目是互联网企业安全威胁TOP10及应对。
王伟 : 首先和大家对比一下互联网企业主要面临的风险要素，然后我们归纳一下互联网企业面临威胁的TOP10，当然这不是我们这一次讨论的终极目标，后面我们就归结一下这些活跃威胁，不管是TOP10统计内的，或者在TOP10排行外的，这些活跃的威胁它所具备共性的特点，然后我们举例剖析一下特点，以及后面应对这些威胁的方法，或者说思路。
王伟 : 一谈风险首先先想到了股市，有那么一句话，股市有风险，入市需谨慎，风险最大的特点就是它的不确定性，也就是说当互联网企业面对一个风险的时候，实际上互联网企业来说这个可能是一个非常好的机会，但是如果互联网公司处理不好这个风险，或者是说没有办法驾驭这个风险可能就成为一个灾难。
虽然各种不同类型的互联网公司它面对的安全问题大家觉得，从我们这个公司来说我们面临的安全问题和别的互联网公司面对的安全问题不太一样，我们还可以对它进行一些小结，我这里列了一些要素，比如品牌形象和声誉，财务报告合规，法律和监管，威胁，业务持续性，市场演变，客户满意度。
互联网经济从一出生开始它就是没有国界的体系，它天生没有国界的，经过全球化它可能有先天的免疫性。我们可以看到很多互联网公司都会遇到这样的情况，也就是并购和重组，这个对互联网企业来说它是一个风险，实际上它孕育着很大的机会，有很多公司通过资源的并购发展的越来越好，当然也有很多变得一蹶不振，这个对公司来说是一个很大的风险，而且市场的变化还存在于，比如现在互联网企业实际上都在搞创新，也就是说对于互联网企业来说它不断推出新的商用模式，这个都是它一个创新的表现，但是这个创新也带来了一些负面的风险，比如说你不太清楚你所创造的经营模式，或者你这种运营模式是否能被你的受众所接受，你走的这条道路是成功的道路，还是将来这条路没有什么光明的前景，这个对企业来说也是风险，它既然有负面的，也有积极的作用。
还有品牌声誉，这个对于互联网企业来说，前一阵媒体经常报道某某门事件，当然不局限于我们互联网公司，实际上像咱们的明星闹绯闻一样，有的明星闹完绯闻人气直上，有的明星闹完绯闻之后星途暗淡，互联网公司也是这样，如果你处理好这样一个公关危机可能你品牌能够得到提升，如果你处理不好可能你的品牌就会受损，你公司的形象就会受到很大的影响，这是刚才举的两个例子，为了强调说风险，带有非常大的不确定性，有可能带有积极性，有可能带有负面作用。
王伟 : 对于一个企业来讲，一个好的风险，对公司发展有积极作用，如果一个风险对于企业来说是威胁了企业的发展，或者损害了企业的发展，它可能就是企业要面对的威胁，我们后面对威胁做一个分类，威胁实际上是我们互联网企业非常担心的这种问题，也就是说它可能直接，或者间接对企业利益造成一定的损伤，或者说损害，不同的公司面对威胁的时候不一样，比如说某些利益驱动者对我们公司的一些危害，还有竞争对手采用打压，或者利用一些开放式工具对公司纯粹是破坏，展现破坏欲攻击的方式，往往企业会忽略了一些来源于内部的威胁，如果某些企业内部没有出过大的安全事件，从领导层不太关心来自内部的安全威胁，有的公司受到内部安全损害的话他会非常关注内部威胁，有很多企业跟绿盟做基础的时候，他们面对内部威胁的时候他感到困惑，他感到处处都是威胁，这个时候他可能头疼一头，脚痛一脚的情况。我们做了一个分类，根据这些分类我们可以去寻求一些方案，还有一些是属于内外勾结形式的对企业的威胁，这个实际上在某些类型的公司里面也会出现这样的问题。
王伟 : 我们把刚才说的这些威胁分了，再具体化一些，再列出互联网威胁的TOP10，这是我们互联网企业经常面临的问题，比如滥用误用，比如DDOS，网络钓鱼，虚拟财产盗窃，信息泄露，网页篡改，后面这三个，不管是恶意软件，还是注入，还是跨站脚本，这些都是威胁的手段，我们列出这个TOP10威胁实际上没有严格的意义，对不同的公司来说他所面临的TOP10安全威胁也不一样，可能都是互联网企业他面临的威胁就不太一样，而且这个TOP10实际上是一个变化的过程，今年的TOP10和明年的TOP10就不太一样，所以没有必要追求TOP10非常严格的准确性。这些问题列在这儿互联网企业可能面临这样的问题，因为它毕竟不是专业的安全公司，面对这样的公司他可能心存疑虑，面对这样的问题我们怎么解决这些问题，怎么预防这些问题，这些问题实际上都是零散的，各种层次的安全各个方面都覆盖到了，把它一些特征做一些归纳总结，然后根据这些特征来做一个比较好的，统一的解决方案的思路，或者找一些解决的措施。
王伟 : 我们把TOP10威胁的一些特点在这里做的归结，它主要体现在三个方面，一个是多元化，一个是商业化，一个是复杂化。前面TOP10威胁它涉及到安全要素的方方面面，对于企业来说，我这里边说的第一个要素，针对特定群体受控性攻击，被打击的企业也存在一个特征，就是我们生活中所说的易感染人群有类似的特征，我们可以看到，被攻击，被威胁的企业它属于某一类型的企业，它很容易受到威胁方面的攻击。
王伟 : 还有以应用为载体，涉及各类信息终端，过去我们只要通过系统的漏洞，威胁一些流量安全，或者涉及到拷贝方面的安全问题，攻击者可能达到了它的目的，抓住某一方的要素就形成破坏，现在不需要这种麻烦了，从另外一个角度来说要比这个更麻烦了，它可能不需要追求某一个特定的威胁，它实际上以应用为载体来波及各个方面的终端，或者说我们的智能终端，手机，PDA，这个威胁呈现多元化的趋势，还有大量以危害内容安全和破坏行为合规性的技术手段，实际上安全威胁的门槛在降低，以前黑客需要懂漏洞程序，还要编一些程序，现在更广义了，你可能合法的客户，你上某一个网站，可能把一些木马带入进来，所以安全威胁的门槛也在降低。
前面提到的TOP10感觉比较零散，这里面提到商业化的链条，我后面有一张图，那些安全方面的问题实际上通过一个商用的链条可以把它串起来，过去的攻击者也是采用损人不利己的，利用自己的攻击展示一下自己的技术，现在没有黑客这么傻了，现在转向有获取经济利益的方式。现实告诉我们，在特定群体中存在与传统运营模式地下一个黑色产业链，后面有一个图会给大家做一个解释，有攻击工具的开发者，同时也有攻击工具的贩卖者，这已经形成了产业链条，比如我们公安机关打掉其中一个环节，但是由于上下游的关系，可能还有其他的人愿意从事这样的工作，还愿意投入到黑色产业链条当中去，等于这个问题没有根除，这个是商业化的一个问题。
王伟 : 还有第三个，生活环境的复杂化。现在互联网的应用更加广泛，而且不管是互联网的一些通信，还有传统的电信通信，IP协议应用到各方面新的应用当中去，这样回避无法回避军备竞赛当中去，就是白帽子黑帽子在进行军备竞赛，就是大家在进行安全竞赛。
这个东西到底是不是这样，我们后面可以用我们一个常见的，网站被DDos story的攻击。攻击者不会再用百兆千兆的带宽来攻击你的服务器，因为你的服务器可能通过其他的服务，或者买其他的设备来做一些工作，这个可以通过什么方式，也就是破坏网络基础设施，既然破坏体的网站，我们就把DNS破坏，或者把路由器打开的方式，不一定非要依靠过去传统的耗尽你服务器的方式，还有攻击守法的多样性，过去三四层的攻击比较多，现在出现小流量的攻击，这样攻击的类型也逐渐的增多，我们接触的这个比例可以占到40%的比例，特别针对网游的攻击，攻击手法也有直接攻击和反射攻击。
还有经济驱动力，这也是DDos story这一块显示多元化的表现，比如间接的获取利益，也就是刚才同行恶意竞争的方式，你的网站没法办法访问了，你跟他经营同样的业务，他的网站的访问量就上去了。还有直接获取利益，也就是通过敲诈和钓鱼行为来进行，这个可能网银面对这样的问题可能更多一些，比如把你的网银网站打的无法相应，然后给网银的用户发一个虚假的消息告诉他系统维护，去某某新的网址登陆你的网银帐户，这样无辜的帐户信息就被盗用了。
王伟 : 再看第二点，我们用DDos story验证商业化。这有几个角色，工具的开发者，第二个就是工具的滥用者，有的人买了这些工具之后它可以直接对网站进行攻击，也有的人他不直接对网站进行攻击，我不直接打别人，这样对我来说风险不大，我可以把它卖掉，我可以出租，实际上在咱们即时通讯可以看到有人在做这个买卖，攻击多少流量给多少钱，这就是攻击滥用。后面就是攻击的应用者，有的人可以通过租用，或者是买网络对客户进行攻击。最终价值它列出很多，有盗窃的，有间谍活动的，有勒索的，有商业活动的，DDos story简单的东西都是有现实的例子。
几年前提到唐山黑客事件，他攻击一个音乐网站，他自己也做音乐网站。大家看到媒体报道的话，今年五月份爱沙尼亚出过一个比较大的事情，有这么一种说法，认为是俄罗斯政府，或者是俄罗斯黑客对爱沙尼亚政府网络战，受攻击的主要是爱沙尼亚政府的网站，还有电信公司的网站，包括网银的网站，因为爱沙尼亚互联网发展还是很不错的，它的国民主要依靠网络进行日常帐单的支付，比较依靠互联网，通过这次攻击对他们国家的经济造成了很大的影响，国内一些政府机构和一些安全厂家，比如我们绿盟也讨论过这个问题，这种问题会不会在中国发生，可以说每个国家都面临这样的风险，这有一些政治因素在里面。
王伟 : 还有一些勒索性的，这种事情更多的，去年年底北京某个网站就被几个流量追打，后来有的机房都不敢收留它了，这个就是勒索。
还有商业销售的案例，今年四月份上海某个安全设备厂家，为了销售他的防火墙，打了北京几个网游公司的服务器，他是为了销售他的防火墙。一个DDos story涉及到这么多问题。
第三个验证复杂化的问题。做过抽样发现发现大陆有3百多万个IT地址的主机被注入僵尸程序。另外利用P2P网络的新型DDos攻击出现，现在大家都明白P2P传输很大的流量，实际上可能出现过载的问题。
第三基于业务应用的攻击类型增多，特别是针对一些网游客户的，网游运营商的客户更多一些，在南方游戏开展比较好的省份非常容易受攻击，它能模拟游戏服务器的登陆，使真正的用户没有办法登陆服务器上。
如何缓解DDos问题，我们来看三个方面，一个是法律法规的完善，国家在安全方面也是下大力气来抓，一方面是法律法规在逐渐的完善，完善的好处就是起到预防的作用，实际上欧美DDos攻击也有，但是没有像国内这么大，大家通过一些媒体我们了解到，去年九月份的时候南方某个发达省份它某一个地市遭到DDos 攻击，经过省一级骨干网络流量20多个G，这个是什么数字，我相信一般的企业没办法承受攻击，这个基本上那个省市网络瘫痪了。DDos story不仅是个别企业的问题，实际上运营商也吃到了苦头。
销售黑色价值链的空间，我们打击黑色价值链的空间，掐断他们经济利益的关系。
第二个就是两种价值链的博弈，攻击方有一个价值链，我们的企业，包括安全厂商，包括主管部门有没有形成统一的价值链呢，如果形成了统一的价值链可以防御黑色价值链，我们调用资源比地下的方式调用资源更多一些。
王伟 : 第三个企业安全建设，企业安全建设一定要以业务为导向来设计业务为安全目标，刚才提到几个攻击事件，刚才说了，如果你是几十兆的东西企业买一个几十兆的软件就可以防御。我企业只要设定我的目标，比如说我的企业，我认为我能防到一个G的攻击，或者几百亿的攻击就可以达到当前目标，可以扫清30%的安全危害，其他的DDos攻击，我可以买一些流量清洗的服务，因为他的骨干带宽是很大的，对我企业来说不会给我的下游造成更多的压力，这个实际上也是绿盟科技和咱们的运营商在推进的一件事情，国内最近两大运营商都在做流量清洗的项目，实际上为在为企业做服务。
提到DDos story，多元化，等等三个要素做了验证，我们又通过DDos story这个解决方案来总结了一下，面对这一种安全问题的时候，它要采取的有哪些方面的一些措施，比如说借助法律法规，借助价值链的建设，还有借助企业安全方面的建设，三方来做安全防御，来做应对。
王伟 : 后面我们实际上可以延伸到刚才TOP10，我们可以把它延伸出来，对于TOP10，所有的都有这个情况，我们要构建一个抵御安全威胁的价值链，它的角色主要有企业，监管部门，运营商来构建，这个价值链我相信是金色的价值链，这不仅是经济利益，实际上涉及到社会责任，所以这个金色价值链里面我相信包含更多的内容，比黑色价值链要多很多东西，要更牢固一些。
再就是安全策略是解决方案的核心，企业一定要明白我们在做我们安全设计的要明白我们企业的安全策略，这个环是五个方面组成的，第一是识别，第二是分析，第三是设计，第四是执行，第五是衡量。这里面最重要的，最复杂的事情，最重要的事情就是最简单的事情，实际上就是一个识别的过程，我们认为最重要的事情就是识别，首先要明确我们企业自己的业务导向，明确我们企业现在的发展目标，我明确我现在的安全风险是其中某几项，我只要避免这几项可能对我企业发展有很大的帮助，包括明确我所面临的重要的安全威胁，所以说我认为这个识别最重要的一个过程，也是一个最基本的过程，后面的分析设计，执行和衡量我们都可以借助专业的安全服务公司，或者安全厂商来做帮我们做这样的事情，安全，设计，衡量需要安全经验的，对于一般的企业来说要做这样的事情太复杂了，通过其他的忙市，引用第三方的资源来协助我们企业来做这样的一个事情。
王伟 : 总结一下今天说的内容，也就是互联网企业面临安全威胁的时候，不管是TOP10以内的，还是TOP10以外的，实际上我们要分析这些特点，这些安全威胁特点统一的特点就是多元化，商业化，复杂化，我们再加子要素，比如途径守法驱动力我们要抓住，商业化方面大概了解制作工具和贩卖工具的过程，复杂化就是规模多大，什么类型，哪个方面威胁更大，通过这个要素对威胁进行统一的认识，然后再寻找解决方案。解决方案实际上通过三方面下手，一方面就是制度，第二方面就是价值链，第三方面就是企业的安全建设。
制度我们的互联网企业我认为应该加强和政府监管部门的一些对话和沟通，促进立法，因为这个法律实际上是保护我们的，像刚才潘先生说的，等级保护制度，虽然是强制性的，实际上对我们是有好处的，如果你定级错误的话确实有风险，比如说你定级错误，有一个叫法，屁股决定脑袋，如果把你的层次降的太低了，你将来面对问题就会缩手缩脚。
这是企业应该加强与政府监管部门的对话。还有就是统一的价值链，企业，还有政府，还有安全厂商，要构建一个金色的价值链，比如刚才举的DDos story例子，我们绿盟也在同动这个，这一块需要我们企业和我们的厂商一起发挥自己最大的能力和共同做这样的事情。第三就是企业自身的安全认识，落实到企业自身的时候一定要明确业务导向的安全策略，就是明确当前最关心，最迫切的问题是什么，然后选用一些组合，比如你的组织，你内部的组织，体的管理制度，还有技术，技术包括服务，产品，产品包括采用第三方的安全产品。另外就是服务，你设计后面的时候，你需要专业的来给你设计，所以说企业实际上需要依靠一定的组合来支撑你业务为导向的安全策略，这是我今天要说的面对安全威胁的时候我们统一的解决思路。
王伟 : 今天给大家汇报，交流的内容就是这些，祝大家中秋愉快，安康。谢谢！
主持人 : 谢谢王伟，也谢谢大家中秋节下午的时间，我们主题演讲之后我们有一个中国互联网企业CTO互动论坛，咱们这个论坛除了几大在做直播以外，IT专家网也在做图文直播，最后我们有请中国互联网协会网络安全工作委员会周勇林处长为大家分析一下2007年绿色安全报告，咱们有请周处长。
周勇林 : 感谢林总的介绍，也谢谢林总，今天来了，把想给大家介绍的东西汇报一下，我要讲的东西很多，前面的专家都已经讲过了，我就把没有提到的东西简单的过一下，然后开始讨论。
题目是漫谈，几个方面，可能先要介绍一下我们安全的形势，把问题点一下，最后有一些想法，交流一下。
周勇林 : 安全形势第一方面看木马，木马泛蓝的程度非常严重，我们对木马的泛蓝情况做了监测，上半年六个月我们看到我们木马感染率IP地址总数是200多万，我补充一点，我们除了对僵尸监测以外，我们也看僵尸在干什么。另外我们对，从用户的角度，我们用我们的蜜罐系统，比如我们利用蜜罐系统发现恶意代码，半年捕获三千多次，这么多的恶意代码爆发量对于任何一个单位来讲，对用户来讲更是难以应对，因为咱们所用的产品需要每天去升级病毒库，就是为了分析这些恶意代码，最终去杀掉。
周勇林 : 另外我们也对咱们国家网站被篡改的情况也做了监测，中国大陆被篡改网站的数量达到28367个，比去年全年被篡改的还要多，中国大陆政府网站被篡改数量各月累计达到1585个。
下一个要介绍的，对网站代码情况做一个介绍，这是我们最新开发的系统来做一个监测，我们监测的情况是这样，前面那一页包括各类的网站，包括非政府，这个图片显示是政府网站的情况，我们看到15000个网站挂马，挂马的网站有大有小，有的网站访问量比较大，有的网站访问量比较小，访问这些网站的用户很有可能都被中了木马，网站越大带来的危害越大，咱们互联网企业你这个网站越大其实你承担的社会意义越大。
这一张照片说黑色产业链的，这个不用讲了，刚才王伟讲过了。
主要问题，主要问题法律法规不健全的问题，不良分子推动黑色产业地下交易问题，技术手段落后的问题。另外对于我们这些安全保障部门来讲，包括执法部门来讲，监测成本非常高，远高于黑客，犯罪分子也好，他们去犯罪的成本，即便我们追查到了，处罚的力度也很难达到效果，另外在安全保障上，各部门沿用传统管理的框架，各自为战，缺乏合作，没有形成合力，问题就简单这么说，后面说一些办法。
周勇林 : 第一个政府的执法能力上，我认为当务之急是合作，这个合作不是特别宏观的合作，因为我们前一段时间开了一个会，业界和公检法部门讨论怎么挡网络犯罪的问题，从立法部门来讲感觉他们需要的一些，业界技术层面的支持，从法律上界定是木马，怎么界定是攻击行为，这都要从技术层面给一些定义，在司法上加以定义，另外将来，我们如果对立法部门的支持做的很充分的话，他们能够去制定出很好的政策法规的话，将来我们我们直接得到司法机关对我们的支持，比如说法院，或者说公安部门，他们有法可依，自然打击力度也大。
另外在上次开会的时候我们业界有很多专家都强调的抱怨，然后咱们国家立法上做的不够，尤其把刑法三条作为把子来说，那三条比较虚，难以落实，在会上很多法律专家也解释了一下，从立法角度来讲，因为刑法最后一招，因为刑法被触动的话，直接把人身权利剥夺了，你人身自由没有了，在法律角度刑法是最后使用的，很多问题应该在刑法之前去解决，比如说民法，现在在行政法规层面去解决问题，过去我们过分关注在刑法上，民法制定上，民事上一些东西也是可以去不断的完善立法的，另外部门规章上，很多主管部门都在干互联网，各个部门都有制定自己行政法规的权力，制定部门规章权利，部门规章制定的好也可以规避不当网站的行为。
另外想说的问题，在不同的层面上，不同角度上都有不同的关系，如果我们合作的话了这个问题很容易解决，如果还是各忙各的，不沟通的话，解决的就比较慢。
周勇林 : 另外想说一下支撑体系和行业合作。
支撑体系国家2000年就建立了支撑体系，各单位应建立网络与信息安全部门，必要但不充分。我们在一起开会的时候，有一些国家，特别重要的单位，他们说我们这个系统里面确实有安全问题，它虽然不跟互联网连接，它毕竟是计算机网络，互联网出的问题计算机也会出现，出了问题我一两个人解决不了，我要找人支持，他不敢找社会企业的支持，因为社会企业不可控，比如员工的泄密问题，现在国家有关部门考虑关于建立国家队的问题，队伍在考虑之中。除此以外一般的机构不能都靠国家队去做，但是这些企业提供网络安全技术支撑也好，服务也好，应该在非常严格的背景下去执行，这样保证他们提供的服务是规范的，他们提供的服务是可信的。
周勇林 : 另外还需要，在行业之间进行合作，比如电信运营商之间，比如说银行之间，比如说我们其他的电力部门之间，过去潜在的竞争对手，老死不相往来，很多共性的地方，一个地方出现问题如果共享的话会避免很多问题。在国外我注意到有一些运营商很好，他们坐在一起，他们建立在很好的合作关系，你那边出现问题我帮你去处理。另外合作机制建立上，如果我们形成合力的话我们应对威胁的能力就加强。产品服务和标准体系，标准的事情这几年一直在提，我觉得还是不够的，在过去标准上，有些在落实上落实的不好，第二在操作性上不一定特别符合中国这种现状，我本人不是这方面的专家，我想还需要进行完善，比如一般的网络信息系统，它不是一个安全产品，但是它是一个在网络上使用的产品，它应该有一个安全指标去考虑，另外对专门的产品更需要规范，专业化的标准。此外在网络服务上也应该有标准。最近咱们国家相关的单位，政府部门也在考虑，对网络安全应急服务，应急队伍搞一个资质的评判，这个东西我们单位也在参与。
周勇林 : 下面一个国家公共网安全平台，为什么说国家级，就像咱们日常使用的公园一样，它是我们社会的一部分，网络安全其实它完全属于国家安全一个重要部分，随着咱们国家信息化程度的提高，我们网络安全重要性会越来越高，因此国家应该统一考虑怎么去建设一个大的平台。很多企业过去都讲，我交了钱，我入了网，我也正常纳税了，但是我遭到攻击的时候没有人给我做主，虽然有些情绪化，但是也有一定的道理，有些问题还是应该由国家政府出面去考虑的。
另外咱们各个单位都有自己的安全防护措施，有的好，有的坏，有的大，有的小，构建一个连动的平台。另外这个平台大概包括三个方面，一个是监测，一个是预警，最关键要有控制的能力，要注重应急控制上。
另一个问题关于技术研究和人才培养，为什么提到这个问题，因为在工作中有一些感受，首先我觉得这个技术研究要立足于现实的需要，国家在这方面投入的精力比较多了，理论研究比较多，但是操作性比较小，理论性也很必要。另外作为目前研究单位应该坚守科学的尊严，杜绝研究中的一些趋利性，为了申请项目，在申请的时候说的很好，最后交上的是很小一部分，其实那样对我们国家安全进度来讲是非常有害的，因为人才培养，咱们在座这么多CTO，每年招聘员工，大家有切身感受的，招聘什么样的员工，我们想恐怕培养人才首先考虑员工道德心的培养，工作责任培养，他是不是明天想跳槽那样的，这个员工是否能做出一些事情之后再走。所以人才培养我们觉得是一个大计。
再一个宣传教育和技术指导，宣传教育我在考虑，咱们平时生活中接触到那么多广告，这些广告当中谈安全的有多少，很少很少，我感觉有企业，公益的，非公益的也好去做宣传。
周勇林 : 另外一部分，我们一直在想，如果我们天天看天气预报一样，关于今天，明天网络安全的状况，比如今天有什么网络安全的问题，我们应该先升级安全程序然后再上网，另外面向公众提供技术，我们发现用户迫切需求很强调，但是他苦于无处得到这样的资源。
国际合作，这个说一下，我们是站在国家的角度考虑问题，参与国际合作多一些，他们对我们网军传的比较凶，他们觉得很奇怪，很荒谬，因为在军队里面做任何军事行动有严格限制的，他不会随便攻击别人的，国外有特殊的目的，会宣传这些事。我们要考虑国际合作，我们是互联网大国，我们是不是负责任大国，这可能会让人思考一下，国际上我们应该去宣传我们做的工作，包括我们企业，政府做的工作。
第二尽可能阐述我们面临的困难，我们有哪些问题我们自己解决不了，我们不是不想解决，是因为我们有难处，是因为我们是第一大僵尸网络的攻击者，这是我们面临的实际问题，我只能慢慢解决，这样的问题不要避讳，要坦诚的告诉各个国家。另外有一些国际合作我们要积极的参与，比如我们做了哪些工作，得到了哪些认可，另外比我们更差的国家我们应该主动的帮助，比如缅甸，越南，我们的今天可能是他们的明天，像这样的国家我们都去帮忙，支持，一是我们可以交朋友，得到支持，第二个过些天我们中国的互联网可能像现在的美国德国，我们也很依赖互联网安全，我们邻国互联网安全不好对我们有影响，我们做这样的事情也是为了我们自己，也是长远的目光。应该加强沟通，避免擦枪走火，因为政治的原因发一些负面的消息。
周勇林 : 我的报告就完了，祝大家节日快乐。
今天最后有一个互动的讨论，讨论的内容，今天到会的有一些企业的高级主管，讨论在现在的互联网环境下我们怎么发挥我们企业自身的优势，去提高我们的服务，更好的去服务。
主持人 : 我先介绍到会有哪些企业的代表，首先有SUN的王雷王经理，还有绿盟的王伟先生，然后天涯社区的王建科
主持人 : 在座的各位，前面有做了报告的，有的是没有做报告，没有关系，现在咱们到一个放松的阶段。
今天我想讨论几个方面的问题，一个是说目前不同规模，不同的企业，怎么去做好，我们服务器设施的高效，节能，怎么去做好管理和配置，这是一个问题。
第二个在现在咱们网络带宽不断加宽，不够用的情况下，怎么用的更快一些？
第三现在有一些虚拟技术，在互联网越来越多了，各位先生有没有什么好的经验和大家分享。
第四点关于安全，电子商务，网上支付，这些安全问题有什么建议可以说一下。
第五个对于ITC有什么问题可以说一下。
五个问题之外都可以讲。下面在座的各位同事有没有问题可以先问一下，我们先满足用户的需求。现在没有可以先想一下，咱们先讲一下，先从王经理开始。
王雷 : SM公司主要以硬件为主，关于绿色服务器方面节能方面，去年启动了一个新的产品新列，就是T1000，T2000，它采用多线程的芯片是全球最新推出绿色节能方面非常卓越的产品，我们举一个新加坡的例子，新加坡在采用我们T1000，T2000以后，他们光电省下的费用，光电能，同样的处理能力下，在电能下面所节省下来的资金超过他每年能源资金的30%，所以SUN投入很多了。
张自力 : 我今天没有发言，我们公司主要做两件事情，一个是虚拟化，一个是自动化，这两者之间有很密切的关系，结合点，大家可能都已经了解到，然后节能，在节省空间，节省电力，包括节省管理成本方面是一个卓有成效的手段，在世界各地的应用，在中国做的应用产品都体现出来。另外在自动化角度上，我们希望将来数据中心和服务器管理上我们尽量实现自动化，最理想的，达到无人值守的，无人值守可能过了，网络公司很担心丢饭碗，自动化会使你的生活变得更加轻松一些，原来你看到几百种，各种不动级别的信息需要去分析。
我们在两个技术方面都有创新性的产品，如果您是一个苹果迷你肯定听说过派瑞斯，派瑞斯在苹果上虚拟化更好。
另外一方面这个技术路线挺特别的，刚才跟王经理在聊，实际上这种技术我们也有类似的，就是在Windows和LINS，它就是可以把操作系统分区，划分很多的区域
主持人 : 会后跟你换名片，王先生给我们介绍一下，看看你们服务器大概多少规模，有没有考虑用电，能电问题。
王建科 : 我是天涯社区的，我觉得能源是多个层面的问题，这是硬件方面的问题，还有软件方面的问题，就是软件架构方面怎么提高单个硬件计算效率，这也是节能的一个方面，对用户的眼球也是一种浪费，但是大部分都是我们要的东西，怎么去节能，节省带宽，计算。这是一个，关注的一点。
另外运营，我记得前几年挂机很多，包括网络游戏的挂机，最近好一点，我们在各个层次关注节能。
还有刚才提到虚拟化问题，我觉得虚拟化，节能化这是整个IT业未来方面的趋势，我们也在想我们怎么提高我们硬件软件的虚拟化和自动化，这是一个趋势，释放我们很多精力。各个方面在关注这方面，我们也在关心这个问题，安全问题是目前大家最头疼的问题。
主持人 : 社区里边是不是有很多挂马的连接，说说美女。
主持人 : 天涯每天都会收到这些，怎么避免这个问题，出现问题的修复能力，安全问题是整个全社会，现在首先关注环保问题，在互联网，包括IT倡导安全问题，这个问题已经到了忍无可忍的程度，每个人都受到安全问题的骚扰，病毒，木马，在这个我们都是弱势群体。在这个环境当中每个层次，包括我们天涯作为一个网站怎么加强，更加重视一点，在安全投入更多一点，包括硬件方面，包括人力方面的投入，这是下面要加强的。
主持人 : 没错，咱们作为企业来讲，通过提高自己的能力来保证安全，也是咱们份内的事情，讲到立法，通过我们技术手段来提高。说到软件的影响，我有很切身的一个体会，前天，我们有一台服务器，我们做了实验，发现把那个程序停掉之后电流会下降很多。
安全性问题，咱们电子商务更多了，黄总介绍一下你那边安全方面难以解决的问题。
黄成杰 : 一般不是安全问题，因为一般到网上买东西都是有上网经验的网民，目前中国的电子商务用户最关心的问题应该是诚信跟互动的问题，电子商务在中国的发展。在一般电子商务网站上卖的都是书，比较低价值的商品，比较容易的配送的商品，另外像银行，网上支付，这种比较齐备，比较完善，同时在电子商务方面货到付款的习惯基本解决了，现在物流支付的问题基本上解决了，而且中国的网民慢慢也习惯了网上购物这种形式。但是随着用户的增多，电子商务企业的增多，突出出来的问题是诚信跟互动，特别在一些以个人为商家，让个人去开家，这种C2C的商务平台上这种问题可能更为突出一些，像前几天有些人在网上，本来我买一部手机，结果寄下来是一块石头，或者是一个杂志，这种问题都出现过，比如原来的网站基本上都是以图片跟文字为主，用户在它这个平台上对这个产品的了解不是特别的直观，不清楚，这是跟商家之间的沟通也不是那么直观，所以就出现了问题。
我们公司是七星购物，七星购物大家可能都知道，它原来是以电视购物起家，它现在涉及互联网行业，可以说是电视购物的老大，互联网行业的新兵，它一直通过努力在解决电子商务诚信跟互动的问题，它经过不到一年的时间，开通七星网络购物视频在线，这是全国第一家，它的一个特色两点，第一个它就是一个视频购物，在我们这个平台上面所有的产品都有它的视频介绍，视频简介，如果用户对这个产品比较感兴趣，可以把非常完整的视频介绍下载到本地去看。
另外一个还有一个视频导购的功能，去跟商家视频的对话，让商家在视频里面展示这个产品，甚至给他试用，这在一定程度上解决诚信的问题。
另外我们也允许别人在我们的平台上开店，我们的店铺有一个区别，我们对商家的选择有一定的资质要求的，必须具有工商营业执照的，而且具有一定资质的企业我们是欢迎的，我们不接受个人的店铺，这也是对诚信有一定的保障。
主持人 : 谢谢你的介绍，把电视购物和网络购物结合起来，这个点子可能很快被其他购物网站学去。
黄成杰 : 这个没有问题，我们这个网站建立就本着一个原则，就是共享跟合作，我们希望所有的人来学我们，我们是想培养网民购物的习惯，我们希望能够在若干年以后大家网络购物的时候都习惯看视频，比如我现在在淘宝上面买东西，我在左上角看到是一张图片，可能若干年以后我不习惯了，我习惯看视频。
主持人 : 咱们在座的各位有没有什么问题呢？
提问 : 我问天涯社区，我知道社区一直关注一种业务，你们现在社区的发展，还有没有增加新的业务的机会，你们通过什么。
王建科 : 我们目前主要是广告带来一些收入，我们也在产生其他方面的收入。我们现在两条腿走路，一个通过新产品带动用户量的增长，另外在广告方面，在口碑营销，在品牌建设方面，以社区的模式，社区品牌营造方面，网站的互动，而不是单线品牌影响，这是我们两个方面影响，把社区这样一个不下鸡蛋的鸡变成下鸡蛋的鸡。
周勇林 : 看样是稳扎稳打，不知道你有什么建议？
提问 : 所以我的建议是合作。
王建科 : 行。
提问 : 我问一个，我可能是发难，我也问王先生，天涯你讲三百多台服务器，天涯在前一段时间，再往前，可以说速度特别慢，我想问问是为什么？
王建科 : 原来整个网通都比较慢的，我们现在用的是电信，我们服务器现在放在海口，我们已经解决了慢的问题。
提问 : 当时解决的时候，是不是因为咱们论坛互动性比较强，解决的时候还有一些问题。咱们现在这个架构，是所有的服务器全部放在海口吗？
主持人 : 对。最近我访问网站很快，天涯已经完全改善。
主持人 : 还有哪位有问题？刚才我想起一个问题，现在网上搞电子商务，我确定机器没问题，我不会被人偷去，比如我银行卡上只存500块钱，我被偷去了无所谓。每年我们单位处理很多网上钓鱼的事情，大多数是花旗这样的机构，在咱们国内，模仿咱们国内，其他类似这样的金融机构，或者在线支付这样的网站多不多？
黄成杰 : 这个蛮多的，还有银联都被钓鱼模仿过，现在状况有所改善。
主持人 : 从虚拟技术来讲，因为我准有YLA，有免费的试用期，我不知道咱们这个产品在价格上有没有什么优势，因为毕竟使用YLA的很多。
王雷 : 我们的产品来说其实主要效率高很多，从整体的投资回报率比较高，价格一方面便宜一些，整体YLA从两倍到十倍不等。管理上比较简单，最上面从应用，如果是虚拟集成模型，就是应用，下面是小的催泪弹的。从网上看的话你看到的是应用，然后很薄的虚拟层，这个解决虚拟空间的问题。
主持人 : 希望你们这个产品能够多宣传，跟其他产品形成竞争，竞争起来了我们价格就下来了，还有一个问题问王先生，SUN公司在国内很多年了，我对SUN服务器很敬仰，觉得SUN服务器很厉害。其他的设备厂商，不论硬件的，也有软件厂商，比如像IBM，像微软，他们都在考虑，在中国设置跟安全相关的部门，过去安全相关的支持，直接是由国外的技术来做支持，由国内的售后服务去做代理支持，我不知道SUN公司在中国有没有人员去解决网络安全上的，或者信息系统上的支持。
王雷 : SUN当然有自己的，而且有它自己的团队。这个公司高端解决的层次比较多，对于民用的，很多互联网过去接触很少，对于SUN来讲，比如Web2.0我们今年开了这个行业，对于这个行业我们能够覆盖的很少，我们只是一个起步，我们在这个行业只是一个新兵，SUN有一个很大的特色，自己不去做很多边缘技术，SUN核心是自己的操作系统，自己的芯片，这些都是它的核心，对于安全技术解决方案，我们主要依靠帕门，我们打成一个包共同面对共同的客户。
主持人 : 到处都是SUN服务器，做服务器的厂商很多了，大家都在朝互联网靠近，我想咱们SUN公司以后不得不考虑一些，这样用户才有安全感。
王雷 : 这是老大要想的事情。
主持人 : 在座的都是精英了，还有没有想问的问题想问的，问他们四位嘉宾。
提问 : 我想问您一个问题，刚才提到过黑客，一个网站被黑客给弄垮了，我想问问在国内有没有法律法规，怎么处罚黑客？
主持人 : 谢谢你把这个问题最后问到我头上，你的问题确实很难回答，但是我们确实在这些方面做了不少的工作，从去年12月份我们就举办了一个会，也有很多互联网企业参加，有公安部的同志参加，有信息产业部的同志参加，包括电信，网通都在，讨论怎么DDos空间的事，当时要求执法部门加强打击，我们立法的时候，怎么想用刑法把黑客抓住判他几年，确实是这样，如果谈到刑法那三条不太容易去使用，第一你攻击的是国家核心的系统，比如说国防的，比如说核工业的，你攻了照样判刑，第二你攻击是民用目标，你造成很大损失就给你判刑，什么是很大的损失，一千块钱算不算，三千块钱算不算，这个不好界定。第二你传播病毒，公安部条例上有明确的规定，病毒是能够附着其他文件上的，能够传播的，木马是不是病毒，它不是病毒，所以很难。因为我经常跟公安部的同事在一块，我们也抓过一些黑客，比如唐山的黑客，把他抓到之后，从技术上可以说他控制了很多机器，但是目前在咱们国家没有这个法律，我监测到他这些没用，按照公安部的同事们讲，比如他控制五千台机器，目前的做法是把这五千台机器找到，到那地方取证，五千个计算机取证之后才能作为证据，处罚很难。对那个人的处罚不是按照他控制计算机的数量来判，是用擦边球的法律，比如他涉嫌编造病毒程序，具体法我不太懂，最后判的很轻，人家找律师，如果你没有相应的司法解释很难去判他，确实比较难，公安的同事他也说，我最近知道某个市，某个县，某个村有个小伙子他去买光缆，他买光缆的钱哪儿来的，是搞地下产业链来的，我知道那个人是谁，但是我没法抓他。现实中，比如我车停在路边，我钱包放在车里，有一个人把车床砸碎，抓他没问题，算抢劫，或者偷盗，如果第一个人把车窗砸碎了回家了，第二个把我钱包拿出来扔地上了，你怎么判他，你判他短时间侵犯你财产权利我没用它，第二个人说我捡的，现实中把三个人都抓起来可以说篡谋起来，互联网上怎么办，这三个人都是很远地方的，你取证很困难，三个人互相也不认识，根本不是篡谋起来的，有一些现实上的困难，那天开会的时候无论从立法一边来讲他们有他们的苦衷，我们执法也有他们的苦衷，那个会议结论还是比较积极，处理这样的事情不能单独靠某一个部门，不能指着立法，立好法来解决问题，刚才王先生说的很好，我们自己在技术上要做一些事情，综合来讲，不同层面，我们企业要充分利用技术上的优势，利用我们行业自律，行业管理模式来去做一些事情，去保障安全，对我们用户提供安全的教育，培训，指导，提高他们被攻击的门槛，或者降低被攻击的可能性。
第二个各个行业主管部门，比如信息产业部，从部门的角度，权力范围之内出台一些关于互联网的使用，域名的使用，这方面出台规章制度，目的是提高犯罪的门槛，加强管理，包括出台等级保护的标准，形成能够促进，即便到法的层面，通过民法层面能够处理案子，最后到刑法，民法和刑法我不是专家了，我没法说太多细的，总之这个事情现在确实有很多困难，但是不是束手无策的，还是有办法的。不知道是否回答了你的问题。
咱们今天就到这儿，谢谢各位！祝大家中秋节快乐，谢谢！
主持人 : 谢谢你把这个问题最后问到我头上，你的问题确实很难回答，但是我们确实在这些方面做了不少的工作，从去年12月份我们就举办了一个会，也有很多互联网企业参加，有公安部的同志参加，有信息产业部的同志参加，包括电信，网通都在，讨论怎么DDos空间的事，当时要求执法部门加强打击，我们立法的时候，怎么想用刑法把黑客抓住判他几年，确实是这样，如果谈到刑法那三条不太容易去使用，第一你攻击的是国家核心的系统，比如说国防的，比如说核工业的，你攻了照样判刑，第二你攻击是民用目标，你造成很大损失就给你判刑，什么是很大的损失，一千块钱算不算，三千块钱算不算，这个不好界定。第二你传播病毒，公安部条例上有明确的规定，病毒是能够附着其他文件上的，能够传播的，木马是不是病毒，它不是病毒，所以很难。因为我经常跟公安部的同事在一块，我们也抓过一些黑客，比如唐山的黑客，把他抓到之后，从技术上可以说他控制了很多机器，但是目前在咱们国家没有这个法律，我监测到他这些没用，按照公安部的同事们讲，比如他控制五千台机器，目前的做法是把这五千台机器找到，到那地方取证，五千个计算机取证之后才能作为证据，处罚很难。对那个人的处罚不是按照他控制计算机的数量来判，是用擦边球的法律，比如他涉嫌编造病毒程序，具体法我不太懂，最后判的很轻，人家找律师，如果你没有相应的司法解释很难去判他，确实比较难，公安的同事他也说，我最近知道某个市，某个县，某个村有个小伙子他去买光缆，他买光缆的钱哪儿来的，是搞地下产业链来的，我知道那个人是谁，但是我没法抓他。现实中，比如我车停在路边，我钱包放在车里，有一个人把车床砸碎，抓他没问题，算抢劫，或者偷盗，如果第一个人把车窗砸碎了回家了，第二个把我钱包拿出来扔地上了，你怎么判他，你判他短时间侵犯你财产权利我没用它，第二个人说我捡的，现实中把三个人都抓起来可以说篡谋起来，互联网上怎么办，这三个人都是很远地方的，你取证很困难，三个人互相也不认识，根本不是篡谋起来的，有一些现实上的困难，那天开会的时候无论从立法一边来讲他们有他们的苦衷，我们执法也有他们的苦衷，那个会议结论还是比较积极，处理这样的事情不能单独靠某一个部门，不能指着立法，立好法来解决问题，刚才王先生说的很好，我们自己在技术上要做一些事情，综合来讲，不同层面，我们企业要充分利用技术上的优势，利用我们行业自律，行业管理模式来去做一些事情，去保障安全，对我们用户提供安全的教育，培训，指导，提高他们被攻击的门槛，或者降低被攻击的可能性。
第二个各个行业主管部门，比如信息产业部，从部门的角度，权力范围之内出台一些关于互联网的使用，域名的使用，这方面出台规章制度，目的是提高犯罪的门槛，加强管理，包括出台等级保护的标准，形成能够促进，即便到法的层面，通过民法层面能够处理案子，最后到刑法，民法和刑法我不是专家了，我没法说太多细的，总之这个事情现在确实有很多困难，但是不是束手无策的，还是有办法的。不知道是否回答了你的问题。
咱们今天就到这儿，谢谢各位！祝大家中秋节快乐，谢谢！
51CTO直播小组 : 会议直播到此结束，谢谢关注！
