大会前一天小编夜探会场发现一枚美女赶紧抓拍(小插曲~~~开始相机没有调整好麻烦妹子拍了好多次~~~~~~,在此感谢妹子的配合)
大会早上小编早早的赶到会场拿到一手图片
忙碌的签到现场
彩蛋:传说中的“残废”大牛
彩蛋:传说中的“xiao7”大牛
大会正式开始,主持人开场
四叶草安全董事长兼CEO马坤致辞,并发布“云演”
陕西省委网信办副巡视员 王创 致辞
中国信息安全测评中心资质处处长 位华 致辞
西安高新技术产业开发区管委会副主任 杨杭州 致辞
一大波干货正在路上~~~~~~~~~~~~~~~~~~~~~
百度安全事业部技术总监 冯景辉
议题: 人工智能在Web安全领域的应用
议题介绍:
传统的基于攻击特征的安全防护,存在着特征库难于管理、较高的误报率和漏报率等诸多问题,安全防护效果难以进一步提高,而近年来出现的基于语法规则的检测虽然在一定程度上弥补了特征的不足,但是因为不理解业务,对于有着更高智能的攻击也显得捉襟见肘。演讲将从百度在安全领域的实践出发,与大家一起探讨通过人工智能、机器学习领域的经典方法形成的分析系统效果,和他们如何与传统防护系统相互补充的经验。
彩蛋来临~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
彩蛋:途中抓拍传说中的大牛:娟子、冰河、老鹰
小编偶遇补天女神花,真的是女神有木有?????
为什么大神的坐姿都差不多呢?
360无线电安全研究部、数字证书部、天巡产品部负责人。独角兽安全团队(UnicornTeam)创始人。DC010(DEFCON Group)技术顾问 杨卿
议题名称: IOT隐性“安全战场”之独角兽秘史
议题介绍:
讲解IOT通信管道最新攻防技术、破解秀(今年独角兽在BlackHat USA 2017&DEFCON25的议题技术精华),并分享独角兽从无名到致命一路走来的心路历程、团队文化、情怀、安全人才管理方法等
巴斯光年实验室安全研究员 谢俊东
议题名称: 玩转现代 Fuzz 之 FFmpeg 漏洞挖掘
议题介绍:
以 FFmpeg 的漏洞挖掘过程为切入点,深入浅出介绍了如何使用现代 Fuzz 工具对网络协议进行 Fuzz,并在对 RTMP 协议 Fuzz 的过程中发现了多处代码导致的严重漏洞 CVE-2017-11665。同时分享一些在 Fuzz 过程中的难点和注意点。
至此上午的峰会结束 真的是干货满满,期待下午的干货~~~~~~