RSA2017，创新发展与最佳实践沙龙｜安创会

 作为安全圈最重要的会展之一，每年的RSA都会集中呈现当年最可能的行业热点，对于业内人士把握和预测当年乃至未来风口极具参考价值。

 考虑到很多人都未能亲临现场，“安创汇”特意在初春时节举办名为“RSA2017，创新发展与最佳实践”的沙龙，邀请一批从现场归来的行业领袖和业界新锐，让他们畅谈在RSA上的所见所想，为安全圈创业者带去一场思想盛宴。

 在沙龙开始，安在创始人张耀疆介绍了安在及安创汇的最新进展及2017年规划。张耀疆表示，安在从媒体平台起步，通过对接各种各样的资源和内容，得到了业界的认可。未来安在还会做一些原创性IP，并进一步外延至各类文创领域。

张耀疆透露，四月份，安在策划的第一家黑客密室就将开张，还有两三家店也在洽谈之中。2017年，安在还会在黑客主题微电影的基础上，进军黑客主题大电影；同时安在与央视合作，筹划拍摄一部关于中国网络安全20年的纪录片，也欢迎业内人士群策群力。

       在主旨演讲环节，资深安全专家张嵩在分享了关于DevSecOps的思考和实践。DevSecOps是将安全融入、开发和运营中的做法，这个概念最早是在2012年由Gartne在一份报告里面提出来，目前该做法在国外已经充分落地，但在国内还在刚刚普及。对于DevSecOps在实践中的流程、做法和建议，张嵩也做了深入浅出的分享。

       微步在线作为2017RSA参展企业，微步在线创始人薛峰分享了他在RSA会展期间的见闻和思考。他分享了三点心得，一是在理念上的转变，行业普遍从一味防御转向检测和响应为主；二是行业协同亟待落地，现在无论是政府牵头或者企业发起，都会面临一些问题，但如果真的能实现，效果将会是非常好；三是新老产品和技术的竞争和融合，甚至一些威胁情报平台之间都已经形成了竞合关系。

 在参观2017年RSA之后，思睿嘉得总裁董靖看到的一个趋势是，人工智能已经在安全行业开始发挥作用，未来可能会逐步替代部分安全分析师。“随着人工智能技术的成熟和应用的普及，从事初级工作的岗位被取消，没有竞争力的人员被淘汰，物竞天择理所应当。当然，人工智能也是人类创造出来的。

 随着低级数据分析工作被取代，自动化大规模落地，安全从业者可以被解放出来从事更高附加价值的任务，安全领域的数据分析水平自然水涨船高。”

 对于人工智能的价值，同去RSA参观归来的360副总裁谭晓生的看法略有不同，他认为，人工智能在安全方面的应用虽然迈出了一小步，但仅仅是一小步而已，后面还有非常长的路要走。另一个感受很深的趋势是，大小公司的两极分化越来越厉害。随着安全需求越来越全面和复杂，诸如IBM这样的大公司越来越受人关注。相比之下，安全创业公司或者小企业的关注度正在下降。谭晓生认为，这个两极分化的趋势需要引起重视。

 谭晓生还指出，目前IOT还是欠缺有竞争力的产品，有些功能做得不错，但就是它的计算量太大，对功耗的要求都比较高，没有看到一个真正能够在IOT方面有解的东西。对于前两年很火的威胁情报，虽然如今受追捧不多，但主要因为威胁情报已经变成了基础服务。所以这其实是好事，说明威胁情报落地了，实际有人在用。

 在随后的圆桌论坛中，张耀疆与多位嘉宾探讨了威胁情报、技术咨询在行业中的日常实践和应用感受。关于各位嘉宾的主旨发言和圆桌对话，安在也会陆续整理发布，敬请期待。。。

智者大潘 ｜谭晓生｜ 龚蔚｜ 季昕华｜韩争光 ｜云舒 ｜ 妇科圣手TK ｜方小顿 ｜林伟｜吴翰清 ｜黄鑫 ｜姜开达 ｜谈剑峰 ｜金湘宇｜方兴｜孙小美 ｜刘春泉｜马杰｜段海新 ｜董志强｜白健 ｜张照龙｜ 杜跃进 ｜范渊 ｜ Coolfire｜赵武