作为每年一度的信息安全业界盛会，RSA安全会议是了解企业安全业务风向标的重要机会。今年的RSA大会已在美国旧金山落下帷幕，无论是规模还是参会人数，本届大会都创下了历史新高。同时，本届大会的众多议题带给信息安全业界的思考也是值得回味的：我们究竟需要怎样的信息安全?
亟需重塑的网络安全信任链
在过去的一年中，斯诺登爆料的“棱镜门”事件无疑是落在信息安全界的一枚重磅炸弹。直至本次RSA大会召开，这枚炸弹也余威犹在。在信息安全界，安全厂商、安全专家、评测标准机构和政府安全机构应该是建立在相互信任基础之上，而这也是维护国家利益、保护个人隐私的最低界限。
然而，斯诺登的爆料在使得美国信息技术企业与用户之间建立的信任荡然无存的同时，也显现出全球通讯面临的风险和限制的触目惊心。
今年的RSA大会伊始， RSA执行主席Art Coviello便发表了有关美国政府窥探隐私和网络战争的主题演讲。他在演讲中指出：“所有国家都应该尊重和保护所有个人的隐私，希望所有国家能够确保经济活动在互联网上可以自由进行，希望所有国家放弃使用网络战武器。”
从长远看，如若不能重塑起“棱镜门”后信息安全界断裂的信任链，在未来，新的贸易壁垒可能会因此被树立起来，全球性的互联网网络也很有可能变成破碎的国有化网络。但从另一方面来看，“棱镜”事件或许也能够促使国际社会建立起新的网络空间安全行为规范，从反面给予全球网络空间带来正能量。
无论如何，重塑破裂的网络安全信任链，是当下信息安全界首当其冲需要面对的问题。
迈向云端的安全时代
从设置防火墙设备到进行身份验证，传统的安全业务模式就像是通过一个个硬件“盒子”建立起一重重防护的城墙，将公司的人员、业务圈于其中予以保护。每一次安全业务的提升都不乏对硬件设施的堆砌，就像是对“城墙”的加厚和拓宽。
