北京時間6月6日，號稱極客版“最強大腦”的“AsiaSecWest國際安全技術(shù)峰會—亞洲站”，在中國香港拉開帷幕。本屆AsiaSecWest歷時2天，秉承著技術(shù)至上、開放分享的極客精神和辦會宗旨，吸引了來自世界各地最杰出的信息安全人才共同參與，以技術(shù)的力量共同開啟全球網(wǎng)絡(luò)安全守護的新動能。

“AsiaSecWest國際安全技術(shù)峰會—亞洲站”是CanSecWest首度移師香港，攜手騰訊安全落地的全新中、西安全技術(shù)交流平臺。作為一年一度的全球頂級信息安全峰會，在加拿大舉辦的CanSecWest一直以前瞻性、熱點性、深度性的探討視角著稱。本屆AsiaSecWest秉承了CanSecWest的傳統(tǒng)，通過全球范圍的開放議題申請，匯集了來自互聯(lián)網(wǎng)、計算機、通信以及信息處理領(lǐng)域的前沿安全研究成果，多項重磅議題首次曝光。

未來，“AsiaSecWest國際安全技術(shù)峰會—亞洲站”將合力為全球網(wǎng)絡(luò)安全研究者提供一個以“碼”會友、以“技術(shù)”爭鋒，以”學(xué)術(shù)“成果引領(lǐng)網(wǎng)絡(luò)安全技術(shù)發(fā)展的新平臺。

　　CanSecWest創(chuàng)始人、北美黑客社區(qū)著名人物Dragos Ruiu

極客版“最強大腦”齊聚香港

前沿議題聚焦全球安全技術(shù)熱點

本屆AsiaSecWest聚合全球信息安全領(lǐng)域最具前瞻性、最具含金量的議題。據(jù)悉，本次峰會的演講者均是來自全球各地，不同安全領(lǐng)域的“最強大腦”，共帶來13個全球性網(wǎng)絡(luò)安全議題。演講者中不乏學(xué)術(shù)界、技術(shù)界和企業(yè)的安全大咖，包括清華大學(xué)網(wǎng)絡(luò)科學(xué)與網(wǎng)絡(luò)空間研究院的段海新教授、騰訊安全玄武實驗室的安全研究員宋凱與秦策、Adobe首席安全策略師Peleus Uhley、SR Labs的首席科學(xué)家Karsten Nohl等，他們分享的議題包括“中間盒子”的可用性及其潛在隱患、安全領(lǐng)域的技藝演進、安卓系統(tǒng)的不完整補丁等。

其中，Adobe首席安全策略師Peleus Uhley從“安全領(lǐng)域的技藝演進”出發(fā)，探討了安全領(lǐng)域面臨的威脅及所需彌補的空白。他表示，安全行業(yè)已經(jīng)存在了足夠長的時間，我們遇到的挑戰(zhàn)、創(chuàng)建的工具、所做的研究都開始顯現(xiàn)出規(guī)律。理解這些規(guī)律能讓我們把以往的經(jīng)驗應(yīng)用到新的技術(shù)上。

而“網(wǎng)絡(luò)漏洞”作為威脅互聯(lián)網(wǎng)安全的主因，受到了最為集中的話題討論：Karsten Nohl，Bjrn Ruytenberg，Georgi Geshev等來自國外的“最強大腦”們分別對“刨析安卓系統(tǒng)的不完整補丁”，“Adobe Flash漏洞利用”，以及“利用邏輯漏洞構(gòu)建漏洞利用鏈”等全球網(wǎng)絡(luò)安全的前沿議題進行了分享和探討。

此次AsiaSecWest被稱作中西“最強大腦”的安全技術(shù)交流盛宴，來自中國的網(wǎng)絡(luò)安全力量也不容小覷。來自騰訊安全玄武實驗室安全研究員宋凱和秦策以“繞過所有系統(tǒng)緩解措施的Chakra漏洞和利用”為主題，將焦點集中在瀏覽器漏洞領(lǐng)域，并針對這一漏洞提出了將內(nèi)存安全漏洞轉(zhuǎn)化為任意代碼執(zhí)行的新方法。段海新教授則以防火墻、代理、緩存等“中間盒子”為研究對象，介紹了注入廣告或惡意內(nèi)容、泄露用戶隱私、緩存污染等諸類安全問題，并提出了相關(guān)的緩解方案。

騰訊安全聯(lián)合實驗室玄武實驗室負責(zé)人于旸表示，通過個案分析與經(jīng)驗實踐的討論，全球頂尖安全極客將智慧成果進行共享、碰撞，從而將全球網(wǎng)絡(luò)安全視點聚焦在當(dāng)下最熱門的前沿技術(shù)的討論之中，中國頂尖研究者的發(fā)聲則向外界展現(xiàn)了中國信息安全的解決思維與技術(shù)實力。此次與CanSecWest的合作，不但推動全球信息安全社群交流，并且以一個新的維度將網(wǎng)絡(luò)安全領(lǐng)域的“最強大腦”聚集在一起，助力網(wǎng)絡(luò)安全防御能力革新。

為中國安全極客注入全球化視野

打造世界級信息安全技術(shù)交流平臺

AsiaSecWest旨在通過各國頂尖極客的演講與對話，向世界展現(xiàn)最具含金量、突破性的安全議題，創(chuàng)造一個全球性信息安全領(lǐng)域極客交流的平臺。因此，除議題探討外，在此次AsiaSecWest峰會上，騰訊安全聯(lián)合實驗室玄武實驗室負責(zé)人于旸和CanSecWest創(chuàng)始人、北美黑客社區(qū)著名人物Dragos Ruiu提出了“極客1.0.1”的愿景，助力全球信息安全技術(shù)交流平臺的構(gòu)建。Dragos Ruiu表示“過去幾年，多位來自騰訊安全實驗室的研究員在安全大會上做出精彩的演講和演示，我更加切實地意識到我們需要提升中國、北美、歐洲和其他世界各地的研究人員之間的交流互動。”

　　“TK教主”于旸與Dragos Ruiu相互交換“見面禮”

計算機中的儲存基石“0”與“1”作為組織單位，不管使用什么樣的程序語言都是二進制0與1的影子，可以說，簡單的0和1的開創(chuàng)了極客的世界，極客在技術(shù)的領(lǐng)域以“碼”會友，簡單而純粹。

“極客1.0.1”愿景的實施，也將延續(xù)簡單而純粹的技術(shù)交流精神，通過推動技術(shù)發(fā)展全面提升網(wǎng)絡(luò)安全守護能力。據(jù)了解，騰訊安全“極客1.0.1”計劃的實施，將聯(lián)合CanSecWest等國際最具盛名的安全極客大會，與眾多國際頂尖技術(shù)平臺或安全社區(qū)建立定期交流機制，從而為包括中國在內(nèi)的全球信息安全技術(shù)人才構(gòu)建一個展示前沿技術(shù)突破與應(yīng)用的舞臺，也為中國網(wǎng)絡(luò)安全生態(tài)建設(shè)注入全球化視野。

其中，“1”代表升級搭建“一”個中西方安全技術(shù)交流的平臺;“0”代表“零”距離的全面溝通;最后的“1”則代表騰訊安全將持續(xù)通過學(xué)術(shù)研究，與能力提升，構(gòu)建“一”流技術(shù)能力，為建設(shè)網(wǎng)絡(luò)強國做好技術(shù)儲備。

會上，作為騰訊安全聯(lián)合實驗室玄武實驗室的掌門人，于旸還將一個與CanSecWest很有歷史淵源，具有特殊意義的精美裝置贈送給了Dragos Ruiu，他提到“這個禮物的設(shè)計靈感源于我在參加PacSec時公布的條形碼漏洞。騰訊安全此次聯(lián)手CanSecWest這樣的國際安全技術(shù)大會創(chuàng)辦AsiaSecWest，我們希望通過聯(lián)合國際最具盛名的安全極客大會，與眾多國際頂尖技術(shù)平臺或安全社區(qū)建立定期交流，從而為包括中國在內(nèi)的全球信息安全技術(shù)人才構(gòu)建一個展示前沿技術(shù)突破與應(yīng)用的舞臺，在為中國網(wǎng)絡(luò)安全生態(tài)建設(shè)注入全球化視野的同時，積極倡導(dǎo)中國乃至全球的信息安全新生態(tài)。”

騰訊安全作為中國互聯(lián)網(wǎng)安全新生態(tài)的首倡者，始終堅持“開放、聯(lián)合、共享”的理念，多維護航網(wǎng)絡(luò)安全生態(tài)的構(gòu)建與發(fā)展。近年來，騰訊安全成立國內(nèi)首個安全聯(lián)合實驗室，專注于網(wǎng)絡(luò)安全技術(shù)研究及安全攻防體系建設(shè)，集合安全能力推出騰訊守護者計劃、CSS中國互聯(lián)網(wǎng)安全領(lǐng)袖峰會、TCTF騰訊信息安全爭霸賽，支持并參與了GeekPwn國際安全極客大賽，通過建設(shè)覆蓋反電信詐騙、網(wǎng)絡(luò)安全人才培養(yǎng)、信息安全賽事平臺等全方位的“安全行業(yè)聯(lián)盟矩陣”，為全民網(wǎng)絡(luò)安全提供立體化安全防護。

此次AsiaSecWest，騰訊安全積極融合各方資源以構(gòu)建全球性技術(shù)交流平臺，提高中國互聯(lián)網(wǎng)安全層面的話語權(quán)。日后，騰訊安全還將基于自身的資源優(yōu)勢，繼續(xù)加大布局力度，持續(xù)輸出安全實力，探索未來國際網(wǎng)絡(luò)信息安全趨勢，助力中國成為全球網(wǎng)絡(luò)信息安全技術(shù)的風(fēng)向標。

生成海報

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關(guān)資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負任何法律責(zé)任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。