央廣網(wǎng)科技6月6日消息 今天，“AsiaSecWest國(guó)際安全技術(shù)峰會(huì)—亞洲站”在中國(guó)香港拉開(kāi)帷幕。本屆AsiaSecWest歷時(shí)2天，秉承著技術(shù)至上、開(kāi)放分享的極客精神和辦會(huì)宗旨，以技術(shù)的力量共同開(kāi)啟全球網(wǎng)絡(luò)安全守護(hù)的新動(dòng)能。

　　“AsiaSecWest國(guó)際安全技術(shù)峰會(huì)—亞洲站”是CanSecWest首度移師香港，攜手騰訊安全落地的全新中、西安全技術(shù)交流平臺(tái)。作為一年一度的全球頂級(jí)信息安全峰會(huì)，在加拿大舉辦的CanSecWest一直以前瞻性、熱點(diǎn)性、深度性的探討視角著稱(chēng)。本屆AsiaSecWest秉承了CanSecWest的傳統(tǒng)，通過(guò)全球范圍的開(kāi)放議題申請(qǐng)，匯集了來(lái)自互聯(lián)網(wǎng)、計(jì)算機(jī)、通信以及信息處理領(lǐng)域的前沿安全研究成果，多項(xiàng)重磅議題首次曝光。

　　未來(lái)，“AsiaSecWest國(guó)際安全技術(shù)峰會(huì)—亞洲站”將合力為全球網(wǎng)絡(luò)安全研究者提供一個(gè)以“碼”會(huì)友、以“技術(shù)”爭(zhēng)鋒，以”學(xué)術(shù)“成果引領(lǐng)網(wǎng)絡(luò)安全技術(shù)發(fā)展的新平臺(tái)。

　　極客版“最強(qiáng)大腦”齊聚香港

　　前沿議題聚焦全球安全技術(shù)熱點(diǎn)

　　本屆AsiaSecWest聚合全球信息安全領(lǐng)域最具前瞻性、最具含金量的議題。據(jù)悉，本次峰會(huì)的演講者均是來(lái)自全球各地，不同安全領(lǐng)域的“最強(qiáng)大腦”，共帶來(lái)13個(gè)全球性網(wǎng)絡(luò)安全議題。演講者中不乏學(xué)術(shù)界、技術(shù)界和企業(yè)的安全大咖，包括清華大學(xué)網(wǎng)絡(luò)科學(xué)與網(wǎng)絡(luò)空間研究院的段海新教授、騰訊安全玄武實(shí)驗(yàn)室的安全研究員宋凱與秦策、Adobe首席安全策略師Peleus Uhley、SR Labs 的首席科學(xué)家Karsten Nohl等，他們分享的議題包括“中間盒子”的可用性及其潛在隱患、安全領(lǐng)域的技藝演進(jìn)、安卓系統(tǒng)的不完整補(bǔ)丁等。

　　其中，Adobe首席安全策略師Peleus Uhley從“安全領(lǐng)域的技藝演進(jìn)”出發(fā)，探討了安全領(lǐng)域面臨的威脅及所需彌補(bǔ)的空白。他表示，安全行業(yè)已經(jīng)存在了足夠長(zhǎng)的時(shí)間，我們遇到的挑戰(zhàn)、創(chuàng)建的工具、所做的研究都開(kāi)始顯現(xiàn)出規(guī)律。理解這些規(guī)律能讓我們把以往的經(jīng)驗(yàn)應(yīng)用到新的技術(shù)上。

　　而“網(wǎng)絡(luò)漏洞”作為威脅互聯(lián)網(wǎng)安全的主因，受到了最為集中的話(huà)題討論，來(lái)自國(guó)外的“最強(qiáng)大腦”們分別對(duì)“刨析安卓系統(tǒng)的不完整補(bǔ)丁”，“Adobe Flash 漏洞利用”，以及“利用邏輯漏洞構(gòu)建漏洞利用鏈”等全球網(wǎng)絡(luò)安全的前沿議題進(jìn)行了分享和探討。

　　此次AsiaSecWest被稱(chēng)作中西“最強(qiáng)大腦”的安全技術(shù)交流盛宴，來(lái)自中國(guó)的網(wǎng)絡(luò)安全力量也不容小覷。來(lái)自騰訊安全玄武實(shí)驗(yàn)室安全研究員宋凱和秦策以“繞過(guò)所有系統(tǒng)緩解措施的Chakra漏洞和利用”為主題，將焦點(diǎn)集中在瀏覽器漏洞領(lǐng)域，并針對(duì)這一漏洞提出了將內(nèi)存安全漏洞轉(zhuǎn)化為任意代碼執(zhí)行的新方法。段海新教授則以防火墻、代理、緩存等“中間盒子”為研究對(duì)象，介紹了注入廣告或惡意內(nèi)容、泄露用戶(hù)隱私、緩存污染等諸類(lèi)安全問(wèn)題，并提出了相關(guān)的緩解方案。

　　騰訊安全聯(lián)合實(shí)驗(yàn)室玄武實(shí)驗(yàn)室負(fù)責(zé)人于旸表示，通過(guò)個(gè)案分析與經(jīng)驗(yàn)實(shí)踐的討論，全球頂尖安全極客將智慧成果進(jìn)行共享、碰撞，從而將全球網(wǎng)絡(luò)安全視點(diǎn)聚焦在當(dāng)下最熱門(mén)的前沿技術(shù)的討論之中，中國(guó)頂尖研究者的發(fā)聲則向外界展現(xiàn)了中國(guó)信息安全的解決思維與技術(shù)實(shí)力。此次與CanSecWest的合作，不但推動(dòng)全球信息安全社群交流，并且以一個(gè)新的維度將網(wǎng)絡(luò)安全領(lǐng)域的“最強(qiáng)大腦”聚集在一起，助力網(wǎng)絡(luò)安全防御能力革新。

　　為中國(guó)安全極客注入全球化視野

　　打造世界級(jí)信息安全技術(shù)交流平臺(tái)

　　AsiaSecWest旨在通過(guò)各國(guó)頂尖極客的演講與對(duì)話(huà)，向世界展現(xiàn)最具含金量、突破性的安全議題，創(chuàng)造一個(gè)全球性信息安全領(lǐng)域極客交流的平臺(tái)。因此，除議題探討外，在此次AsiaSecWest峰會(huì)上，騰訊安全聯(lián)合實(shí)驗(yàn)室玄武實(shí)驗(yàn)室負(fù)責(zé)人于旸和CanSecWest創(chuàng)始人、北美黑客社區(qū)著名人物Dragos Ruiu提出了“極客1.0.1”的愿景，助力全球信息安全技術(shù)交流平臺(tái)的構(gòu)建。Dragos Ruiu表示 “過(guò)去幾年，多位來(lái)自騰訊安全實(shí)驗(yàn)室的研究員在安全大會(huì)上做出精彩的演講和演示，我更加切實(shí)地意識(shí)到我們需要提升中國(guó)、北美、歐洲和其他世界各地的研究人員之間的交流互動(dòng)�！�

　　“TK教主”于旸與Dragos Ruiu相互交換“見(jiàn)面禮”

　　計(jì)算機(jī)中的儲(chǔ)存基石“0”與“1”作為組織單位，不管使用什么樣的程序語(yǔ)言都是二進(jìn)制0與1的影子，可以說(shuō)，簡(jiǎn)單的0和1的開(kāi)創(chuàng)了極客的世界，極客在技術(shù)的領(lǐng)域以“碼”會(huì)友，簡(jiǎn)單而純粹。

　　“極客1.0.1”愿景的實(shí)施，也將延續(xù)簡(jiǎn)單而純粹的技術(shù)交流精神，通過(guò)推動(dòng)技術(shù)發(fā)展全面提升網(wǎng)絡(luò)安全守護(hù)能力。據(jù)了解，騰訊安全“極客1.0.1”計(jì)劃的實(shí)施，將聯(lián)合CanSecWest等國(guó)際最具盛名的安全極客大會(huì)，與眾多國(guó)際頂尖技術(shù)平臺(tái)或安全社區(qū)建立定期交流機(jī)制，從而為包括中國(guó)在內(nèi)的全球信息安全技術(shù)人才構(gòu)建一個(gè)展示前沿技術(shù)突破與應(yīng)用的舞臺(tái)，也為中國(guó)網(wǎng)絡(luò)安全生態(tài)建設(shè)注入全球化視野。

　　其中， “1”代表升級(jí)搭建“一”個(gè)中西方安全技術(shù)交流的平臺(tái)；“0”代表“零”距離的全面溝通；最后的“1”則代表騰訊安全將持續(xù)通過(guò)學(xué)術(shù)研究，與能力提升，構(gòu)建“一”流技術(shù)能力，為建設(shè)網(wǎng)絡(luò)強(qiáng)國(guó)做好技術(shù)儲(chǔ)備。

　　會(huì)上，作為騰訊安全聯(lián)合實(shí)驗(yàn)室玄武實(shí)驗(yàn)室的掌門(mén)人，于旸還將一個(gè)與CanSecWest很有歷史淵源，具有特殊意義的精美裝置贈(zèng)送給了Dragos Ruiu，他提到“這個(gè)禮物的設(shè)計(jì)靈感源于我在參加PacSec時(shí)公布的條形碼漏洞。騰訊安全此次聯(lián)手CanSecWest這樣的國(guó)際安全技術(shù)大會(huì)創(chuàng)辦AsiaSecWest，我們希望通過(guò)聯(lián)合國(guó)際最具盛名的安全極客大會(huì)，與眾多國(guó)際頂尖技術(shù)平臺(tái)或安全社區(qū)建立定期交流，從而為包括中國(guó)在內(nèi)的全球信息安全技術(shù)人才構(gòu)建一個(gè)展示前沿技術(shù)突破與應(yīng)用的舞臺(tái)，在為中國(guó)網(wǎng)絡(luò)安全生態(tài)建設(shè)注入全球化視野的同時(shí)，積極倡導(dǎo)中國(guó)乃至全球的信息安全新生態(tài)�！�

　　騰訊安全始終堅(jiān)持“開(kāi)放、聯(lián)合、共享”的理念，多維護(hù)航網(wǎng)絡(luò)安全生態(tài)的構(gòu)建與發(fā)展。近年來(lái)，騰訊安全成立國(guó)內(nèi)首個(gè)安全聯(lián)合實(shí)驗(yàn)室，專(zhuān)注于網(wǎng)絡(luò)安全技術(shù)研究及安全攻防體系建設(shè)，集合安全能力推出騰訊守護(hù)者計(jì)劃、CSS中國(guó)互聯(lián)網(wǎng)安全領(lǐng)袖峰會(huì)、TCTF騰訊信息安全爭(zhēng)霸賽，支持并參與了GeekPwn國(guó)際安全極客大賽，通過(guò)建設(shè)覆蓋反電信詐騙、網(wǎng)絡(luò)安全人才培養(yǎng)、信息安全賽事平臺(tái)等全方位的“安全行業(yè)聯(lián)盟矩陣”，為全民網(wǎng)絡(luò)安全提供立體化安全防護(hù)。

　　日后，騰訊安全還將基于自身的資源優(yōu)勢(shì)，繼續(xù)加大布局力度，持續(xù)輸出安全實(shí)力，探索未來(lái)國(guó)際網(wǎng)絡(luò)信息安全趨勢(shì)。