目前还有哪些悬而未解或是非常棘手的互联网安全难题？
我一直觉得是那些和人性挂钩的点，很难很难解决，比如： 1. 你提到的钓鱼欺诈识别，由于安全联盟业务需求，我和管家团队，百度团队等相关研发人员交流，技术层面识别这些就很麻烦，也许某些细类可以很好识别采用一些算法，但是还是有很大一片难以解决，这个时候只能引入人力来对抗了（比如安全联盟搞了个民间鉴定团），钓鱼欺诈是某类人的智慧在里面，高级点的就更难识别，甚至人力也非常难，比如XSS的高级钓鱼攻击，很多安全人士都会中招； 2. 还有所谓的净化互联网，打击色情网站，这个更是难上加难，虽然感觉有成效，实际上色情行业的发达程度还是非常高； 3. 舆情，想遏制想监管也都是大麻烦，毕竟这是人性PK了，上升到这个层面的就没办法了，只能平衡，而无法解决； 4. 用户隐私，又是一个麻烦的，为了业务速度而忽视安全架构的太多了，懒，侥幸心态，人性暴露无遗； 5. 太多了，举例不完，总结就是：有人性缺点在里面的，都非常麻烦； 我上面说的安全包括了网络安全与信息安全… 我们要做的就是保持平衡。:)