7月31日，CSS互聯(lián)網(wǎng)安全領(lǐng)袖峰會(huì)“產(chǎn)業(yè)與安全標(biāo)準(zhǔn)化專場”在北京舉辦，在會(huì)議中，來自各方的專家共同探討了標(biāo)準(zhǔn)對(duì)產(chǎn)業(yè)發(fā)展的影響。騰訊標(biāo)準(zhǔn)化團(tuán)隊(duì)在會(huì)上發(fā)布了《騰訊標(biāo)準(zhǔn)化白皮書（2019版）》（下文稱“白皮書”）。
會(huì)后，安知訊采訪了騰訊信息安全執(zhí)委會(huì)主任楊鵬，從他那里我們對(duì)白皮書里面蘊(yùn)含的價(jià)值、背后的工作有了更多的了解。
標(biāo)準(zhǔn)化是保證互聯(lián)網(wǎng)安全的有效手段
隨著互聯(lián)網(wǎng)技術(shù)的革新，大數(shù)據(jù)、人工智能、區(qū)塊鏈等新興技術(shù)的蓬勃發(fā)展，越來越多的企業(yè)參與到數(shù)字化轉(zhuǎn)型當(dāng)中。企業(yè)數(shù)字化轉(zhuǎn)型，安全至關(guān)重要，楊鵬認(rèn)為：“標(biāo)準(zhǔn)化是保證互聯(lián)網(wǎng)安全的有效手段。”
今年7月，日本著名便利店7-Eleven推出移動(dòng)支付錢包7Pay，一上線就受到了黑灰產(chǎn)攻擊，發(fā)生了大規(guī)模盜刷事件。在短短三天時(shí)間內(nèi)就讓7Pay暫停服務(wù)，董事長鞠躬道歉，最后更是做出了7Pay徹底結(jié)束服務(wù)的決定。此次事件對(duì)日本的移動(dòng)支付產(chǎn)業(yè)的發(fā)展造成了沉重打擊。
事情發(fā)生之后，日本經(jīng)產(chǎn)省要求日本所有支付公司簽署“安全保證書”，并要求支付公司對(duì)類似安全事件作出防范。深究此次事件發(fā)生的原因，一方面是7Pay公司在程序設(shè)計(jì)上出現(xiàn)了巨大的疏漏；另一方面，日本移動(dòng)支付產(chǎn)業(yè)缺乏相關(guān)的行業(yè)標(biāo)準(zhǔn)。
作為便利店7-Eleven是世界一流的企業(yè)，但是7-Eleven沒有做移動(dòng)支付的經(jīng)驗(yàn)，導(dǎo)致7Pay遭遇了滑鐵盧。如果日本參考中國移動(dòng)支付的發(fā)展提前制定出行業(yè)標(biāo)準(zhǔn)，7Pay的盜刷案很有可能不會(huì)發(fā)生。
當(dāng)前全球黑灰產(chǎn)市場龐大，僅以中國舉例，黑產(chǎn)從業(yè)人員已超過150萬人次，黑產(chǎn)規(guī)模高達(dá)1000億人民幣，給各行各業(yè)的業(yè)務(wù)安全都帶來了巨大威脅。
騰訊旗下眾多產(chǎn)品和服務(wù)都是黑灰產(chǎn)眼中的唐僧肉，可以說騰訊在互聯(lián)網(wǎng)安全領(lǐng)域的歷史就是一部和黑灰產(chǎn)斗爭的歷史。在長期與黑灰產(chǎn)的較量中騰訊總結(jié)了大量的經(jīng)驗(yàn)，采用了大量的新技術(shù)，在互聯(lián)網(wǎng)安全領(lǐng)域做了大量的探索。
通過標(biāo)準(zhǔn)化，騰訊可以將這些經(jīng)驗(yàn)、技術(shù)和探索分享給其他公司，使其他公司受益，減少損失，從而使整個(gè)行業(yè)得以保護(hù)、進(jìn)步。
這就是建設(shè)行業(yè)標(biāo)準(zhǔn)的價(jià)值所在，不僅僅是保護(hù)公司的安全，更是保護(hù)整個(gè)行業(yè)的安全。
標(biāo)準(zhǔn)化建設(shè)本質(zhì)是取得行業(yè)共識(shí)
標(biāo)準(zhǔn)化是行業(yè)經(jīng)過萌芽階段最終走向成熟的必經(jīng)之路。目前基于互聯(lián)網(wǎng)新興技術(shù)很多企業(yè)已經(jīng)開發(fā)完成一定數(shù)量的應(yīng)用和系統(tǒng)，取得了一批研究成果，部分系統(tǒng)和應(yīng)用達(dá)到了世界先進(jìn)水平，但低水平、重復(fù)性開發(fā)現(xiàn)象依舊存在，這不但造成資源的浪費(fèi)，也阻礙了信息化發(fā)展的進(jìn)程。
標(biāo)準(zhǔn)化的意義不僅僅是保證產(chǎn)業(yè)安全，也可以促進(jìn)產(chǎn)業(yè)發(fā)展，通過標(biāo)準(zhǔn)提高系統(tǒng)和應(yīng)用的兼容性，避免重復(fù)開發(fā)，加快行業(yè)發(fā)展。但是行業(yè)內(nèi)企業(yè)這么多，大家都是按照自己的需求做產(chǎn)品，如何建設(shè)統(tǒng)一的行業(yè)標(biāo)準(zhǔn)呢？
楊鵬表示：“在騰訊標(biāo)準(zhǔn)化建設(shè)的工作原則中，最重要的一項(xiàng)就是：開放生態(tài)。”他解釋道：“標(biāo)準(zhǔn)化的重要意義是改進(jìn)服務(wù)的適用性，防止貿(mào)易壁壘，促進(jìn)技術(shù)的合作。”
目前業(yè)界對(duì)產(chǎn)業(yè)和安全標(biāo)準(zhǔn)化尚未形成共識(shí)，個(gè)性化解決方案很多，應(yīng)用差異化大、技術(shù)架構(gòu)多元、接口不統(tǒng)一，造成產(chǎn)業(yè)應(yīng)用數(shù)據(jù)流動(dòng)困難、技術(shù)復(fù)用難度高，相關(guān)應(yīng)用也無法跨平臺(tái)使用，造成產(chǎn)業(yè)發(fā)展受到了一定的限制。
在現(xiàn)實(shí)之中這樣的案例數(shù)不勝數(shù)，很多大型企業(yè)旗下各子公司、部門都建立了自己的“云”和“大數(shù)據(jù)”，在這一朵朵云中，各自的接口和數(shù)據(jù)標(biāo)準(zhǔn)都不一致，甚至于基礎(chǔ)的框架都不一致，看似所有的數(shù)據(jù)都在云上，卻在內(nèi)部無法流動(dòng)，在打通過程中往往需要消耗大量的精力和資源。
在行業(yè)上下游內(nèi)，各個(gè)企業(yè)各自建設(shè)自己的“云”，嚴(yán)重阻礙了行業(yè)內(nèi)數(shù)據(jù)流通。在標(biāo)準(zhǔn)建設(shè)過程中采取開放的態(tài)度，容納更多的企業(yè)和技術(shù)人員，才可以解決這個(gè)問題。楊鵬認(rèn)為：“標(biāo)準(zhǔn)建設(shè)工作的本質(zhì)是取得共識(shí)。”
毫無疑問，只有在開放生態(tài)的環(huán)境下才可以取得行業(yè)共識(shí)。楊鵬表示：“各個(gè)企業(yè)業(yè)務(wù)發(fā)力的重點(diǎn)領(lǐng)域不一樣，在標(biāo)準(zhǔn)的建設(shè)過程中采取良性、互相合作的態(tài)度才可以完成標(biāo)準(zhǔn)體系建設(shè)，讓行業(yè)更好的發(fā)展。”
標(biāo)準(zhǔn)的國際化和背后的愿景
《大數(shù)據(jù)業(yè)務(wù)安全風(fēng)險(xiǎn)評(píng)估》國際標(biāo)準(zhǔn)的制定工作是白皮書中的重點(diǎn)內(nèi)容，前文提到黑灰產(chǎn)的巨大威脅，《大數(shù)據(jù)業(yè)務(wù)安全風(fēng)險(xiǎn)評(píng)估》標(biāo)準(zhǔn)正是針對(duì)威脅發(fā)起制定的，目前已經(jīng)順利通過IEEE的立項(xiàng)申請。
在楊鵬看來，通過IEEE的立項(xiàng)申請是該標(biāo)準(zhǔn)建設(shè)的一個(gè)入口，通過IEEE可以讓更多的專業(yè)機(jī)構(gòu)和企業(yè)參與到標(biāo)準(zhǔn)的建設(shè)過程中，目前騰訊已經(jīng)通過對(duì)外合作來廣泛聯(lián)合政、企、學(xué)、研等多方力量。
騰訊除了《大數(shù)據(jù)業(yè)務(wù)安全風(fēng)險(xiǎn)評(píng)估》國際標(biāo)準(zhǔn)的制定，還牽頭組建了IEEE深圳區(qū)塊鏈小組，楊鵬透露目前騰訊還在推進(jìn)關(guān)于打擊網(wǎng)絡(luò)電信詐騙的行業(yè)標(biāo)準(zhǔn)工作。
標(biāo)準(zhǔn)化是一項(xiàng)任重道遠(yuǎn)的工作，不同于某項(xiàng)具體的業(yè)務(wù)，它并不能給公司帶來直接的利潤，甚至?xí)馁M(fèi)公司不小的成本和資源，騰訊為什么要做標(biāo)準(zhǔn)建設(shè)工作呢？
楊鵬直言：“雖然標(biāo)準(zhǔn)化工作不能帶來利潤，但是它對(duì)于一家企業(yè)，對(duì)于互聯(lián)網(wǎng)產(chǎn)業(yè)，對(duì)于整個(gè)社會(huì)以至于對(duì)于國家而言其價(jià)值都是不可估量的。”
對(duì)于國家而言，可以將中國企業(yè)的技術(shù)創(chuàng)新成果納入國際標(biāo)準(zhǔn)，方便中國企業(yè)走出去，提升中國企業(yè)的國際競爭力；對(duì)社會(huì)而言，通過標(biāo)準(zhǔn)化手段，協(xié)助解決互聯(lián)網(wǎng)新技術(shù)與政務(wù)、民生等業(yè)務(wù)的有效結(jié)合，保障產(chǎn)品和服務(wù)的高安全和高質(zhì)量；對(duì)產(chǎn)業(yè)而言，通過參與行業(yè)標(biāo)準(zhǔn)，實(shí)現(xiàn)產(chǎn)品和供應(yīng)鏈的互聯(lián)互通，提高企業(yè)的核心競爭力，參與市場，贏得市場。
騰訊副總裁謝呼表示：“騰訊的使命是通過互聯(lián)網(wǎng)服務(wù)提升人類生活品質(zhì)，騰訊的愿景是成為最受尊敬的互聯(lián)網(wǎng)企業(yè)。”標(biāo)準(zhǔn)化工作正是立足于這兩點(diǎn)之上。
最后
標(biāo)準(zhǔn)建設(shè)工作不可能一蹴而就，每一項(xiàng)標(biāo)準(zhǔn)的出臺(tái)都需要長時(shí)間的打磨，面對(duì)許多困難，但是行業(yè)需要標(biāo)準(zhǔn)化才可以更好的發(fā)展，因此總要有一些人去做這些事情。我們期待有更多的企業(yè)和專業(yè)人士與騰訊一起參與到標(biāo)準(zhǔn)化過程中，就像楊鵬說的：“大家一起來推動(dòng)產(chǎn)業(yè)的發(fā)展。”
