首屆0CON信息安全創(chuàng)新創(chuàng)業(yè)峰會
時間：2016-04-22 08:00 至 2016-04-24 18:00
地點：上海
- 參會報名
- 會議通知
- 會議日程
- 會議嘉賓
- 會議門票
-
手機下單
首頁 > 商務(wù)會議 > IT互聯(lián)網(wǎng)會議 > 首屆0CON信息安全創(chuàng)新創(chuàng)業(yè)峰會 更新時間：2016-04-06 13:57:26
|
首屆0CON信息安全創(chuàng)新創(chuàng)業(yè)峰會 已截止報名會議時間： 2016-04-22 08:00至 2016-04-24 18:00結(jié)束 會議地點： 上海 零號灣科技大樓1號樓 閔行區(qū)劍川路951號 周邊酒店預(yù)訂 主辦單位： 0OPS |
收藏3人
換一換
會議通知
0CTF 國際信息安全技術(shù)挑戰(zhàn)賽（XCTF國際網(wǎng)絡(luò)安全技術(shù)對抗聯(lián)賽上海站）暨首屆0CON信息安全創(chuàng)新創(chuàng)業(yè)峰會將于4月22~4月24日在上海零號灣—全球創(chuàng)新創(chuàng)業(yè)集聚區(qū)召開。
峰會不僅在專業(yè)技術(shù)領(lǐng)域致力推動更多國內(nèi)外優(yōu)秀安全團隊的成長，還邀請三十余名國內(nèi)外安全領(lǐng)域頂尖專家進行演講，同期舉行的信息安全投資討論將匯聚全球信息安全領(lǐng)域的投資人，以及國內(nèi)安全產(chǎn)業(yè)領(lǐng)域內(nèi)的領(lǐng)軍企業(yè)和創(chuàng)業(yè)團隊，致力于推動創(chuàng)業(yè)者和投資界的交流，改善安全行業(yè)的投資環(huán)境。同期舉辦的0CTF國際信息安全技術(shù)挑戰(zhàn)賽吸引國內(nèi)外頂尖優(yōu)秀團隊來到中國，促進中國安全團隊和國際安全團隊的交流學(xué)習(xí)，是中國舉辦的首次世界頂級信息安全賽事。
本次活動的舉辦將促進培養(yǎng)實戰(zhàn)型的高級網(wǎng)絡(luò)安全人才，吸引信息安全產(chǎn)業(yè)鏈創(chuàng)新創(chuàng)業(yè)要素在上海集聚，提高上海南部科創(chuàng)中心核心區(qū)“零號灣全球集聚區(qū)”的國際影響力。
會議名稱：首屆0CON信息安全創(chuàng)新創(chuàng)業(yè)峰會
會議時間：2016/04/22
會議地點：上海零號灣科技大樓（1號樓）一樓大廳
查看更多
主辦方：0OPS
會議日程
（最終日程以會議現(xiàn)場為準(zhǔn)）
| 第1天 ? 2016/04/22 |
|
| 09:30-10:40 ? 零號灣科技大樓（1號樓）一樓大廳 |
開幕式 ? 0CTF國際信息安全技術(shù)挑戰(zhàn)賽（XCTF國際網(wǎng)絡(luò)安全技術(shù)對抗聯(lián)賽上海站）暨首屆0CON信息安全創(chuàng)新創(chuàng)業(yè)峰會將于4月22~4月24日在上海零號灣—全球創(chuàng)新創(chuàng)業(yè)集聚區(qū)召開。 ? 峰會不僅在專業(yè)技術(shù)領(lǐng)域致力推動更多國內(nèi)外優(yōu)秀安全團隊的成長，還邀請三十余名國內(nèi)外安全領(lǐng)域頂尖專家進行演講，同期舉行的信息安全投資討論將匯聚全球信息安全領(lǐng)域的投資人，以及國內(nèi)安全產(chǎn)業(yè)領(lǐng)域內(nèi)的領(lǐng)軍企業(yè)和創(chuàng)業(yè)團隊，致力于推動創(chuàng)業(yè)者和投資界的交流，改善安全行業(yè)的投資環(huán)境。同期舉辦的0CTF國際信息安全技術(shù)挑戰(zhàn)賽吸引國內(nèi)外頂尖優(yōu)秀團隊來到中國，促進中國安全團隊和國際安全團隊的交流學(xué)習(xí)，是中國舉辦的首次世界頂級信息安全賽事。 ? 本次活動的舉辦將促進培養(yǎng)實戰(zhàn)型的高級網(wǎng)絡(luò)安全人才，吸引信息安全產(chǎn)業(yè)鏈創(chuàng)新創(chuàng)業(yè)要素在上海集聚，提高上海南部科創(chuàng)中心核心區(qū)“零號灣全球集聚區(qū)”的國際影響力。 |
| 10:40-10:55 ? 十一樓主會場 ? 翟立東 |
正義黎明：關(guān)于網(wǎng)絡(luò)空間安全競賽與人才的若干思考 ? 中國網(wǎng)絡(luò)空間安全協(xié)會正式成立后，競評演練工作委員會將根據(jù)上級主管單位的職責(zé)要求繼續(xù)積極推進網(wǎng)絡(luò)空間安全競賽的各項工作，致力于支撐網(wǎng)絡(luò)空間安全人才的發(fā)現(xiàn)、選拔和培養(yǎng)。競評演練工作委員會將在本次演講中闡述解釋關(guān)于網(wǎng)安競賽的思考和下一步工作計劃。 ? 翟立東 ? 博士，碩導(dǎo)，現(xiàn)任中國科學(xué)院計算技術(shù)研究所副研究員，主要研究方向為大數(shù)據(jù)安全和移動互聯(lián)網(wǎng)安全。在職期間指導(dǎo)學(xué)生畢業(yè)去向為中科院信工所、移動研究院、百度、IBM、University of Oklahoma等。 |
| 10:55-11:25 ? 十一樓主會場 ? 薛質(zhì) |
互聯(lián)網(wǎng)安全專業(yè)人才培養(yǎng) ? 薛質(zhì) ? 教授，博導(dǎo)，上海交通大學(xué)信息安全工程學(xué)院總支書記。 ? 1992年于上海交通大學(xué)獲得學(xué)士學(xué)位，1997年作為訪問學(xué)者赴美國貝爾實驗室作合作科研，2001年于上海交通大學(xué)獲得博士學(xué)位。主持及參加完成了省部級以上科研項目20余項，作為項目負責(zé)人完成了國家863項目“安全主動網(wǎng)技術(shù)研究”、教育部項目“新世紀(jì)網(wǎng)絡(luò)課程建設(shè)工程――‘計算機通信網(wǎng)’”、“網(wǎng)絡(luò)信息安全基礎(chǔ)環(huán)境研究”等，參與研究的國家信息安全應(yīng)用示范工程（S219）－網(wǎng)絡(luò)媒體監(jiān)管信息系統(tǒng)獲得上海市科技進步一等獎，2004年XXX（機密）科研成果獲上海市科技進步二等獎。 |
| 11:25-11:50 ? 十一樓主會場 ? 周強 |
網(wǎng)絡(luò)空間安全與科技創(chuàng)新 ? 周強，上海眾人網(wǎng)絡(luò)技術(shù)有限公司首席戰(zhàn)略官；國家信息安全工程技術(shù)研究中心、智慧城市信息安全聯(lián)合實驗室特聘專家專家；曾任北京數(shù)字融通科技有限公司、北京紅山世紀(jì)科技有限公司、中芯睿智（北京）微電子科技有限公司、北京江南歌盟科技有限公司、北京惠眾一生醫(yī)療技術(shù)有限公司等多家企業(yè)的核心技術(shù)顧問；并曾為國家并行計算機工程技術(shù)研究中心、國家信息安全工程技術(shù)研究中心提供技術(shù)咨詢服務(wù)支持。 ? 長期從事科技情報分析研究工作，對信息安全技術(shù)和信息系統(tǒng)的規(guī)劃、建設(shè)、科研和運行研究工作超過15年，特別是在高性能計算、網(wǎng)絡(luò)安全、信息安全及可信計算微電子等領(lǐng)域?qū)嵺`經(jīng)驗豐富。輔助多家企事業(yè)單位、民營企業(yè)及社會組織，進行智慧產(chǎn)業(yè)技術(shù)及信息安全行業(yè)的前瞻性技術(shù)研究，創(chuàng)建性提出通過密碼技術(shù)的終端植入機制與國家信息化基礎(chǔ)設(shè)施建設(shè)相結(jié)合的手段，為社會體系保駕護航方面做出了前瞻性的理論建設(shè)和實際可行性的研究；結(jié)合信息安全服務(wù)及周邊產(chǎn)品依據(jù)政策法規(guī)提出了風(fēng)險轉(zhuǎn)嫁機制及安全性建設(shè)激勵機制，為未來的信息安全行業(yè)社會化發(fā)展提出了拓展思路；對能源互聯(lián)網(wǎng)成網(wǎng)機制下的電力商品性信息化安全交易方法做了相關(guān)前瞻性研究設(shè)計并建設(shè)了基于此的原型交易系統(tǒng)；參與了以鑒權(quán)北斗使能技術(shù)構(gòu)建的大數(shù)據(jù)智慧產(chǎn)業(yè)的理論性研究工作等。參與了“建設(shè)事業(yè)IC卡應(yīng)用技術(shù)標(biāo)準(zhǔn)及IC卡產(chǎn)品檢測標(biāo)準(zhǔn)編制”、“自主雙模北斗SoC芯片研制”、“自主智能計量MCU芯片研制”、“自主工業(yè)控制計算機通用MCU芯片研制”、“紅山虛擬化安全體系架構(gòu)研制”、“SJL22金融數(shù)據(jù)密碼機研制”、“GM1130出口型金融數(shù)據(jù)密碼機研制”等科技研發(fā)創(chuàng)新工作，曾獲2006年度密碼科學(xué)技術(shù)進步獎（省部級）。 |
| 11:25-11:50 ? 十一樓主會場 ? 周強 |
WIFI安全感知系統(tǒng) ? 從一個隨機數(shù)談起互聯(lián)網(wǎng)安全技術(shù)的革命性變化，通過大數(shù)據(jù)技術(shù)進行wifi安全評測，并對算 ? 法模型進行自我修復(fù)優(yōu)化，利用通道保護技術(shù)實現(xiàn)網(wǎng)絡(luò)鏈路層的全新安全保護模式。 ? 龔蔚 ? 1998年投身互聯(lián)網(wǎng)信息安全行業(yè)，同年組建國內(nèi)最早的信息安全非營利性團隊“綠色兵團”，并于1999年轉(zhuǎn)型商業(yè)化運作成立公司，該公司現(xiàn)已成為國內(nèi)上市公司信息安全行業(yè)的領(lǐng)頭雁。 ? 后就職于多家外企組建安全事業(yè)部，從事信息安全風(fēng)險評估領(lǐng)域工作的研究，先后服務(wù)于國內(nèi)大小運營商、金融機構(gòu)、政府、上市公司等數(shù)百家企業(yè),支持并參與的大型安全顧問咨詢項目有幾百余個，網(wǎng)絡(luò)安全的足跡踏遍中國的所有城市。 |
| 13:30-14:00 ? 十一樓主會場 ? 龔蔚 |
WIFI安全感知系統(tǒng) ? 從一個隨機數(shù)談起互聯(lián)網(wǎng)安全技術(shù)的革命性變化，通過大數(shù)據(jù)技術(shù)進行wifi安全評測，并對算法模型進行自我修復(fù)優(yōu)化，利用通道保護技術(shù)實現(xiàn)網(wǎng)絡(luò)鏈路層的全新安全保護模式。 ? 龔蔚 ? 1998年投身互聯(lián)網(wǎng)信息安全行業(yè)，同年組建國內(nèi)最早的信息安全非營利性團隊“綠色兵團”，并于1999年轉(zhuǎn)型商業(yè)化運作成立公司，該公司現(xiàn)已成為國內(nèi)上市公司信息安全行業(yè)的領(lǐng)頭雁。 ? 后就職于多家外企組建安全事業(yè)部，從事信息安全風(fēng)險評估領(lǐng)域工作的研究，先后服務(wù)于國內(nèi)大小運營商、金融機構(gòu)、政府、上市公司等數(shù)百家企業(yè),支持并參與的大型安全顧問咨詢項目有幾百余個，網(wǎng)絡(luò)安全的足跡踏遍中國的所有城市。 |
| 14:00-14:30 ? 十一樓主會場 ? 薛鋒 |
威脅情報分析實戰(zhàn) ? 通過實例介紹安全威脅情報在網(wǎng)絡(luò)攻防中的使用場景，通過網(wǎng)絡(luò)數(shù)據(jù)和動態(tài)關(guān)聯(lián)分析進行溯源分析、資產(chǎn)分析、木馬關(guān)聯(lián)分析、等等。 ? 薛鋒 ? 微步在線(Threat Book)CEO.薛鋒先生此前擔(dān)任亞馬遜(中國)首席信息安全官(CISO),負責(zé)亞馬遜中國企業(yè)及客戶信息安全。加入亞馬遜前，薛鋒先生任微軟公司互聯(lián)網(wǎng)安全戰(zhàn)略總監(jiān)，負責(zé)制定微軟的中國互聯(lián)網(wǎng)安全戰(zhàn)略。薛鋒先生還曾就職于美國耐威網(wǎng)絡(luò)有限公司及公安部第三研究所。薛鋒先生是國際頂級黑帽子(Black hat)歐洲安全大會和微軟Bluehat安全大會上第一位來自中國的演講者。 |
| 14:40-15:40 十一樓主會場 YAN SHOSHITAISHVILI FISH WANG |
LETTING ANGR DRIVE YOUR ACTIONS FISH WANG Fish is a Ph.D. student in SecLab, UC Santa Barbara, and an active member of Shellphish, a CTF team with pretty long history (of low SLAs at DEFCON finals). His major research interest is binary analysis. In 2013, together with Yan, he created an automatic tool, MovieStealer, to automatically break the DRM of streaming media services [1]. Then he spent 2014 learning Python and working on angr with Yan as well as several other fantastic (and angry) team members. He also did a bunch of firmware analysis stuff, which later became another paper [2] published on NDSS. |
| 15:40-16:15 ? 十一樓主會場 ? 方興 |
威脅情報驅(qū)動安全的思考 ? 方興 ? 歷任啟明星辰ADLab副經(jīng)理，美國eEye高級研究員，美國微軟特聘安全專家，翰海源CEO，阿里巴巴資深安全專家，負責(zé)阿里巴巴威脅情報中心。主要研究領(lǐng)域在漏洞挖掘，漏洞利用，APT檢測和威脅情報。 |
| 16:15-16:50 ? 十一樓主會場 ? 劉志樂 |
重大活動安全保障工作實踐 安全是一個永恒的話題，網(wǎng)絡(luò)空間安全在信息快速發(fā)展的今天顯得神秘嘉賓重要，2015年我們經(jīng)歷世界互聯(lián)網(wǎng)大會的安保考驗，2016我們又將迎接新一輪的重大安全保障的考驗。本次議題就重大活動或重要時間安全保障工作的實踐經(jīng)歷與大家一起分享，共同完善我們的保障能力。 劉志樂 杭州安恒信息技術(shù)有限公司首席安全官（CSO），高級副總裁，北大光華學(xué)院EMBA在讀，浙江師范大學(xué)特聘教授，獲得2015年浙江省科學(xué)技術(shù)進步二等獎，獲得首屆“CISP杰出人物”榮譽稱號。目前正帶領(lǐng)團隊致力于智慧城市安全、大數(shù)據(jù)安全和態(tài)勢感知等信息安全創(chuàng)新領(lǐng)域的研究和開拓，是活躍在一線的國內(nèi)資深信息安全專家。 擔(dān)任云安全聯(lián)盟（CSA）杭州分會負責(zé)人，OWASP中國分會委員，CCF YOCSEF杭州2016年候任副主席，浙江省計算機信息系統(tǒng)安全協(xié)會安全技術(shù)專業(yè)委員會副主任，XP靶場挑戰(zhàn)賽和XCTF聯(lián)賽技術(shù)委員會委員（中國網(wǎng)絡(luò)空間安全協(xié)會（籌）主辦），應(yīng)急工作委員會委員（中國網(wǎng)絡(luò)空間安全協(xié)會（籌））等職務(wù)。 曾多次參與世界信息安全頂級盛會Blackhat和RSA Conference，2012年在悉尼OWASP年度峰會上發(fā)表演講，數(shù)十次在國內(nèi)頂級信息安全峰會和論壇發(fā)表演講。曾全面參與2014年世界互聯(lián)網(wǎng)大會網(wǎng)絡(luò)安全保障工作，之前作為網(wǎng)絡(luò)安保組專家全面參與2015年世界互聯(lián)網(wǎng)大會網(wǎng)絡(luò)安全保障工作，當(dāng)前正在參與2016年G20峰會網(wǎng)絡(luò)安全保障工作。 |
| 第2天 ? 2016/04/23 |
|
| 08:00-19:00 二樓賽場 PKAV PLAID PARLIAMENT OF PWNING DRAGON SECTOR 0OPS SHELLPHISH TASTELESS 217 NU1L ****** TOKYOWESTERNS LC?BC |
0CTF第一天比賽 ? 13支世界頂級戰(zhàn)隊，80+世界頂級安全人員，會發(fā)生什么樣的碰撞？ ? 來二樓賽場近距離與他們面對面。 ? 位于二樓的解說區(qū)提供兩天全程解說和若干批次CTF專題培訓(xùn)。 ? 二樓OpenCTF區(qū)也可以供訪客小試身手。 |
| 09:00-17：00 二樓解說區(qū) 楊文博 0OPS |
0CTF第一天解說&CTF講座 0ops全程解說。 上午CTF講座（Reverse） 下午CTF講座（Web） |
| 09:30-10:00 ? 十一樓主會場 ? 陳宇森 |
CTF與安全人才培養(yǎng) ? 陳宇森 ? 長亭科技聯(lián)合創(chuàng)始人，2014年畢業(yè)于浙江大學(xué)。是中國網(wǎng)絡(luò)安全新生代力量的代表，多次幫助國內(nèi)外知名互聯(lián)網(wǎng)企業(yè)發(fā)現(xiàn)并修復(fù)安全漏洞。2015接受全球頂級安全峰會BlackHat邀請分享議題，在企業(yè)網(wǎng)絡(luò)安全領(lǐng)域有大量的積累。同時是中國戰(zhàn)隊Blue-Lotus首次進入世界頂級黑客大賽DEFCONCTF全球總決賽重要參賽成員，并包攬包括第一屆首都網(wǎng)絡(luò)信息安全日攻防競賽冠軍等多項國內(nèi)知名CTF冠軍獎項。 |
| 10:00-10:40 ? 十一樓主會場 ? 段海新 |
網(wǎng)絡(luò)安全領(lǐng)域的學(xué)術(shù)研究心得 ? 段海新 ? 博士，研究員，博士生導(dǎo)師。就職于清華大學(xué)網(wǎng)絡(luò)科學(xué)與網(wǎng)絡(luò)空間研究院，網(wǎng)絡(luò)與信息安全實驗室主任，加州大學(xué)伯克利訪問學(xué)者，國際信息系統(tǒng)安全認證專家（CISSP）。長期從事計算機網(wǎng)絡(luò)安全相關(guān)的教學(xué)、科研和運行管理工作，在清華大學(xué)計算機系承擔(dān)本科和研究生兩門網(wǎng)絡(luò)安全相關(guān)課程，承擔(dān)國家973、863、自然科學(xué)基金等多項科研課題，中國教育和科研計算機網(wǎng)應(yīng)急響應(yīng)組（CCERT）負責(zé)人。研究成果發(fā)表在網(wǎng)絡(luò)和安全相關(guān)的多個頂級學(xué)術(shù)會議或?qū)W術(shù)期刊上，在國際工業(yè)界產(chǎn)生了重要的影響力。 |
| 11:20-11:50 ? 十一樓主會場 ? 潘柱廷 |
北人南觀：攻擊矩陣中的數(shù)據(jù)紐帶 ? 潘柱廷 ? 啟明星辰公司任副總裁兼首席戰(zhàn)略官，主要負責(zé)企業(yè)的技術(shù)戰(zhàn)略、前沿研究、多維公共關(guān)系等工作。啟明星辰是中國網(wǎng)絡(luò)安全領(lǐng)域最大的民營上市公司。在網(wǎng)絡(luò)空間安全領(lǐng)域，跨出本公司邊界，在國家戰(zhàn)略、人才教育、產(chǎn)業(yè)合作等方面投入很大精力。 |
| 13:30-14:00 ? 十一樓主會場 ? 許傳榮 |
WEB安全的未來 ? 許傳榮 ? PHP程序員出身，擅長Web開發(fā)與Web安全攻防技術(shù)，是一位悠閑的白帽黑客，喜歡研究新技術(shù)、使用暗科技，還有玩dota。 ? 2014年加入雙螺旋研究院PKAV團隊，主導(dǎo)嘲風(fēng)數(shù)據(jù)平臺編碼工作至今。 |
| 14:00-14:30 ? 十一樓主會場 ? 馬傳雷 |
TSRC威脅情報體系建設(shè)實踐 ? 本議題介紹騰訊安全應(yīng)急響應(yīng)中心在威脅情報體系建設(shè)方面的實踐，闡釋我們對于威脅情報的理解、威脅情報工作的開展思路，分享威脅情報體系建設(shè)踩過的坑和收獲的一些經(jīng)驗。 ? 馬傳雷 ? 騰訊安全應(yīng)急響應(yīng)中心（TSRC）負責(zé)人，前綠盟科技安全技術(shù)部總監(jiān)。 ? 現(xiàn)在負責(zé)騰訊所有對外業(yè)務(wù)的安全漏洞、黑客入侵事件應(yīng)急處置工作。 |
| 14:30-15:00 ? 十一樓主會場 ? 曾裕智 |
基于業(yè)務(wù)場景的安全測試 ? 基于業(yè)務(wù)場景的安全測試介紹，與傳統(tǒng)基于漏洞模式測試的區(qū)別、優(yōu)勢。各行業(yè)常見的業(yè)務(wù)場景下的安全威脅、測試思路，包括一些經(jīng)典案例分享。 ? 曾裕智 ? FreeBuf&漏洞盒子安全服務(wù)總監(jiān)。 ? 專注web應(yīng)用安全，數(shù)據(jù)庫安全，APP安全。 |
| 15:10-15:40 ? 十一樓主會場 ? 錢曉斌 |
安全，以人為本 ? 討論安全生態(tài)中人的因素。 ? 錢曉斌 ? 畢業(yè)于南開大學(xué)、清華大學(xué)。早年致力于國內(nèi)第一代自主知識產(chǎn)權(quán)的BSD平臺FW及Linux平臺UTM安全網(wǎng)關(guān)產(chǎn)品的研發(fā)，后轉(zhuǎn)入安全引擎與攻防技術(shù)研究領(lǐng)域?，F(xiàn)任華為企業(yè)業(yè)務(wù)BG企業(yè)網(wǎng)絡(luò)產(chǎn)品線首席安全架構(gòu)師。負責(zé)華為安全業(yè)務(wù)領(lǐng)域的技術(shù)規(guī)劃管理、安全產(chǎn)品核心引擎與安全智能中心構(gòu)建，以及相關(guān)安全技術(shù)研究，關(guān)注安全生態(tài)圈及安全智能技術(shù)。 |
| 15:40-16:10 ? 十一樓主會場 ? XI4OYU |
甲方安全工程師不完全生存手冊 ? xi4oyu ? 百度安全實驗室XTEAM負責(zé)人，云安全部技術(shù)主席，資深安全架構(gòu)師，移動互聯(lián)網(wǎng)與應(yīng)用安全國家工程實驗室技術(shù)委員會委員。負責(zé)百度自身安全技術(shù)發(fā)展規(guī)劃和安全能力建設(shè)。擁有多年的一線企業(yè)及互聯(lián)網(wǎng)安全經(jīng)驗，是企業(yè)安全建設(shè)、系統(tǒng)和應(yīng)用評估、滲透測試及應(yīng)急響應(yīng)等領(lǐng)域的踐行者。目前帶領(lǐng)XTEAM在新威脅感知、安全新技術(shù)預(yù)研，黑產(chǎn)調(diào)研以及安全能力在企業(yè)落地方面進行探索。XTEAM在漏洞挖掘領(lǐng)域、新興威脅監(jiān)控領(lǐng)域取得了豐碩的陳果，發(fā)現(xiàn)并提交了Google、微軟等國際著名廠商的大量安全問題。 |
| 16:10-16:40 ? 十一樓主會場 ? 馬坤 |
乙方安全服務(wù)力量之喚醒 ? 馬坤 ? 四葉草安全公司創(chuàng)始人&CEO，國內(nèi)知名信息安全專家，精通滲透測試十多年?，F(xiàn)任CSA大中華區(qū)顧問，公司旗下有業(yè)內(nèi)著名的分布式風(fēng)險感知平臺–感洞（BugFeel.net）、國內(nèi)首個漏洞插件社區(qū)（Q.BugScan.net）和CloverSec實驗室。 |
| 第3天 ? 2016/04/24 |
|
| 08:00-17:00 二樓賽場 PKAV PLAID PARLIAMENT OF PWNING DRAGON SECTOR 0OPS SHELLPHISH TASTELESS 217 NU1L ****** TOKYOWESTERNS LC?BC |
0CTF第二天比賽 ? 13支世界頂級戰(zhàn)隊，80+世界頂級安全人員，會發(fā)生什么樣的碰撞？ ? 來二樓賽場近距離與他們面對面。 ? 位于二樓的解說區(qū)提供兩天全程解說和若干批次CTF專題培訓(xùn)。 ? 二樓OpenCTF區(qū)也可以供訪客小試身手。 |
| 09:00-16:40 ? 二樓解說區(qū) ? 楊文博 ? 0OPS |
0CTF第二天解說&CTF講座 ? 0ops全程解說。 ? 上午CTF講座（Pwn） ? 下午CTF講座（Mobile） |
| 09:30-10:00 ? 十一樓主會場 ? 陳業(yè)炫 ? 唐祝壽 |
JANUS，移動應(yīng)用安全分析社區(qū)化平臺 移動設(shè)備上的惡意代碼也像當(dāng)年pc上的惡意代碼一樣正在快速發(fā)展，不同的是，移動設(shè)備相當(dāng)于每個人的外部器官，感染惡意代碼的移動設(shè)備帶來威脅比pc更大，攻擊者的手法也在不斷進化，利用真實車輛違章記錄，知道車主的姓名、車牌、違章地點從而構(gòu)造出一個可信度極高的場景，發(fā)短信通知車主去下載安裝攻擊者好心提供的“應(yīng)用”，除此之外，航班、快遞、送餐等等我們每天接觸到的衣食住行都可能有詐，從攻擊背后的產(chǎn)業(yè)化合作、大規(guī)模利用都可以看出隱藏在惡意代碼背后另一個活躍且繁榮的地下產(chǎn)業(yè)。 在“XCodeGhost”事件中，惡意代碼感染了微信、12306、網(wǎng)易音樂等具有海量用戶的應(yīng)用，最可怕的是，在長達數(shù)個月的時間里，開發(fā)者和用戶都沒有人察覺到惡意代碼的痕跡，盤古團隊緊急響應(yīng)進行分析，并在當(dāng)天發(fā)布了XCodeGhost檢測工具，當(dāng)我們團隊事后分析檢測工具的數(shù)據(jù)后意識到，移動設(shè)備上的危險已經(jīng)不再只有“高精尖”的APT攻擊，更多的攻擊者把目光投向大規(guī)模的利用和攻擊，而普通用戶在移動設(shè)備上的安全感知能力幾乎為0，相關(guān)的安全研究信息更是難以獲得和封閉。 專業(yè)網(wǎng)絡(luò)安全公司一直更多關(guān)注在APT攻擊上，用有限的專家、有限的資源面對“創(chuàng)新力”十足的龐大攻擊產(chǎn)業(yè)，難以跟上攻擊者進化的步伐，而我們希望在面對移動設(shè)備的惡意代碼時，繼續(xù)延續(xù)我們開放自由的越獄精神，用我們的方式來解決這個問題，因此我們把自主研發(fā)的工具和數(shù)據(jù)中心的積累開放出來建立一個社區(qū)化平臺，讓普通用戶、開發(fā)者都可以在我們的平臺上對移動惡意代碼進行研究、分享，貢獻真知灼見。 盤古團隊的移動應(yīng)用安全分析社區(qū)化平臺將提供在線的深度分析工具以及數(shù)據(jù)平臺兩方面能力。 安全工具：平臺提供所有盤古團隊自主研發(fā)的移動應(yīng)用安全分析工具，包括Eacus、MossDroid、Akana、Swdk等，通過使用這些工具，安全分析人員能夠還原移動應(yīng)用的真實面貌，在線調(diào)試、深度剖析惡意代碼。 數(shù)據(jù)平臺：目前提供來自超過20個應(yīng)用市場和各方機構(gòu)對接的移動應(yīng)用、這些移動應(yīng)用的元數(shù)據(jù)、友商對接的威脅情報數(shù)據(jù)等。在這些數(shù)據(jù)的基礎(chǔ)上，用戶可自由編寫掃描規(guī)則代碼，平臺幫助用戶對所有應(yīng)用進行掃描分析，并基于用戶貢獻的規(guī)則，提供各類關(guān)聯(lián)分析，外部提供靈活的查詢接口，安全分析人員能夠從宏觀角度分析移動安全問題。 社區(qū)化：從討論惡意代碼的產(chǎn)生到傳播、利用的技術(shù)、造成的影響、應(yīng)該如何去對抗，盤古團隊提供了一些社區(qū)化的環(huán)節(jié)，通過這些環(huán)節(jié)，分析人員不再是單兵作戰(zhàn)，惡意代碼也可以看到完整的故事，讓所有人的智慧都能展現(xiàn)出來。 盤古團隊的大數(shù)據(jù)安全研發(fā)部、移動安全研發(fā)部持續(xù)整合、開發(fā)平臺，稍后會將該平臺貢獻給社區(qū)、團體。 |
| 10:00-10:40 ? 十一樓主會場 ? 余弦 |
如何成為一名合格的安全研究員？ ? 余弦 ? 對這個世界充滿好奇，這是我深入我感興趣領(lǐng)域的基本原動力。 ? 擅長黑客與網(wǎng)絡(luò)安全，本身是一名非純粹白帽子黑客，在我眼里黑客是一個守正出奇且具備創(chuàng)造力的群體。黑客生涯中發(fā)現(xiàn)過眾多安全漏洞，擁有豐富的實戰(zhàn)經(jīng)驗，并在多個安全峰會上分享研究成果。 ? 2008年初加入網(wǎng)絡(luò)安全公司知道創(chuàng)宇，跟隨創(chuàng)業(yè)至今，經(jīng)歷技術(shù)線的多種身份，在知道創(chuàng)宇的特殊經(jīng)歷，讓我明白身為一名黑客，具備創(chuàng)造力是多么重要的一件事。在知道創(chuàng)宇主力打造KCon黑客大會、Seebug漏洞交易平臺、ZoomEye網(wǎng)絡(luò)空間搜索引擎等。 ? 2013年初主力編寫了《Web前端黑客技術(shù)揭秘》這本書，在大陸與臺灣持續(xù)暢銷，這本書定位「Web2.0黑客」，算是我最擅長的黑客攻防細分領(lǐng)域。 ? 2014年初開始玩微信公眾號「懶人在思考」（ID：Lazy-Thought），對外科普我所擅長的領(lǐng)域，并喜歡跨界交流，激發(fā)更多靈感。 ? 關(guān)注領(lǐng)域：黑客、網(wǎng)絡(luò)安全。 |
| 10:50-11:20 ? 十一樓主會場 ? 林偉 |
萬物皆可破,智能硬件攻防 ? 萬物互聯(lián)的時代即將到來，它將同樣面積內(nèi)的終端覆蓋密度提升百倍，與工業(yè)設(shè)施、醫(yī)療器械、醫(yī)療儀器、交通工具等深度融合。這正是目前互聯(lián)網(wǎng)面臨的最大需求與瓶頸，同時IoT是一種既危險又有趣的混合技術(shù),所謂的混合技術(shù)包括移動應(yīng)用程序、藍牙、Wi-Fi、zigbee、設(shè)備固件、服務(wù)、API、以及各種網(wǎng)絡(luò)協(xié)議等。這些技術(shù)從獨立上來看都是相對安全且成熟的。但是要將這些技術(shù)結(jié)合應(yīng)用起來，沒有安全貫穿整個應(yīng)用流程，就會出現(xiàn)安全問題。然而就是因為這些安全問題，給使用者帶來極大的困擾，甚至對移動互聯(lián)網(wǎng)造成了一定的威脅。本議題主要給大家介紹目前市面上主流的智能硬件相關(guān)典型安全漏洞案例，以及在這些漏洞的背后，可以利用智能硬件給移動互聯(lián)網(wǎng)帶來的一些風(fēng)險及危害。 ? 林偉 ? 360網(wǎng)絡(luò)攻防實驗室負責(zé)人 ? 360網(wǎng)站安全團隊負責(zé)人 ? 福州大學(xué)國家網(wǎng)絡(luò)安全重點實驗室名譽教授 ? 國內(nèi)知名安全社區(qū)T00ls.net創(chuàng)始人 ? 設(shè)計并運營360公司W(wǎng)eb安全自動化防護體系。借助該系統(tǒng)每年成功發(fā)現(xiàn)360自身Web高危漏洞數(shù)千處之多。 ? 多次在重要時期（兩會、APEC等）成功保障國家重要網(wǎng)站安全。 ? 全球首破特斯拉，可遠程操控并開走任意一部特斯拉。 |
| 11:20-11:50 ? 十一樓主會場 ? 戴沁蕓 |
網(wǎng)絡(luò)威脅泛在環(huán)境下的應(yīng)急體系建設(shè) ? 戴沁蕓 ? 博士，高級工程師，現(xiàn)任上?；ヂ?lián)網(wǎng)應(yīng)急中心（SHCERT）運行部主任。目前負責(zé)上海市公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全應(yīng)急事件處理、上海市公共互聯(lián)網(wǎng)安全監(jiān)測平臺運行、上海市通信基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全保障及重要信息系統(tǒng)安全防護等工作。 |
| 13:40-14:20 ? 十一樓主會場 ? 許文 |
0OPS戰(zhàn)隊成長之路—從第101到第3 ? 從2013年度積分排名全球第101，到2015年度積分排名全球第三， ? 是什么讓這支安全團隊發(fā)生了質(zhì)的飛躍？ |
| 14:20-14:50 ? 十一樓主會場 ? 陳良 |
FROM GOOD TO BEST 陳良 KEENLab 高級研究員 Pwn2Own 2013 iOS冠軍 Pwn2Own 2014 Mavericks冠軍 |
| 15:00-15:30 ? 十一樓主會場 ? 張璇 |
點亮星輝—信安人才培養(yǎng)之成長型團隊培育 ? 張璇 ? 中國電子學(xué)會取證專委會委員，Sec-UN作者。主要研究方向為網(wǎng)絡(luò)犯罪打擊及電子數(shù)據(jù)取證。 ? 2015年發(fā)起成立了學(xué)院網(wǎng)絡(luò)安全與信息化社團，帶隊參加了一些包括CTF競賽在內(nèi)的信息安全競賽，在不斷地總結(jié)學(xué)習(xí)中得以成長。 ? 始終秉承一個信念，打通學(xué)校教育與實踐的關(guān)鍵環(huán)節(jié)是老師。愿與各界同仁共同努力，為人才培養(yǎng)貢獻一點力量。 ? 關(guān)注領(lǐng)域：網(wǎng)絡(luò)犯罪打擊、電子數(shù)據(jù)取證、信息安全競賽 |
| 15:30-16:10 ? 十一樓主會場 ? 王文君 |
軟件企業(yè)的安全之道 ? 越來越多的軟件企業(yè)已經(jīng)意識到安全的重要性，但由于缺乏安全方面的知識和資源，軟件安全的落地仍困難重重。本議題從一些容易實現(xiàn)的安全措施的入手，講解如何在一個軟件企業(yè)中實施一個安全項目來提高軟件的安全質(zhì)量。 ? 王文君 ? HPEnterprise Software全球安全技術(shù)主管，負責(zé)年營業(yè)額10億美元的軟件產(chǎn)品線的總體安全，以及SDL(軟件安全開發(fā)流程)在公司內(nèi)部的實施，擁有CSSLP和CISSP認證，是《Web應(yīng)用安全威脅與防治》的作者之一。 |
| 17:00-17:40 ? 十一樓主會場 ? 0OPS |
0CTF FINAL 頒獎典禮 Prize 1st place: ?40,000 CNY 2nd & 3rd: 20,000 CNY 4th ~ 6th: ?10,000 CNY |
安全投資分論壇日程安排
| 第1天 ? 2016/04/22 |
|
| 十一樓創(chuàng)投分會場 弓峰敏 |
（擬）創(chuàng)業(yè)與投資：從美國到中國 弓峰敏 資深硅谷安全技術(shù)專家，創(chuàng)業(yè)家，和天使投資人，計算機科學(xué)博士。他目前是Cyphort公司的合伙創(chuàng)始人，兼首席戰(zhàn)略官。他有基于30年科研及開發(fā)的網(wǎng)絡(luò)安全經(jīng)驗。至今他已是4家安全創(chuàng)業(yè)公司的創(chuàng)始人和具有影響力的高管。兩個公司， Palo Alto Networks和 FireEye成功上市，IntruVert Networks由McAfee收購。Cyphort 提供新一代的高級威脅防護產(chǎn)品，正處于高速發(fā)展階段。他曾在幾家大的公司擔(dān)任首席科學(xué)家職位，負責(zé)新技術(shù)和產(chǎn)品的研發(fā)，其中包括McAfee 以及華賽合資公司。工作之余，他致力于創(chuàng)業(yè)公司指導(dǎo)和創(chuàng)業(yè)新人的培養(yǎng)。弓博士有16項發(fā)明專利，40余篇期刊和會議論文， 是許多安全會議和論壇的?？汀?/td> |
| 十一樓創(chuàng)投分會場 弓峰敏 何文俊 |
圓桌對話 |
| 第2天 2016/04/23 |
|
| 十一樓創(chuàng)投分會場 | 路演 |
| 第3天 ? 2016/04/24 |
|
| 十一樓創(chuàng)投分會場 李劍威 |
中國安全領(lǐng)域投資觀察 李劍威 真格基金的合伙人兼CIO。他是國內(nèi)在企業(yè)服務(wù)，云計算，大數(shù)據(jù)，物聯(lián)網(wǎng)/機器人/智能硬件，移動醫(yī)療以及網(wǎng)絡(luò)安全方向經(jīng)驗豐富的投資人。 加入真格之前，李劍威是紅杉資本的副總裁，負責(zé)紅杉在智能硬件以及企業(yè)級服務(wù)方向的投資。在紅杉資本期間，他主導(dǎo)了對Ninebot- Segway，TheOne智能鋼琴，華米科技（小米手環(huán)），Makeblock，凌云智能等智能硬件創(chuàng)業(yè)公司的投資，以及對銷售易，環(huán)信，數(shù)云，烏云，MikeCRM，Unitedstack，華院分析，VisualOps等企業(yè)服務(wù)、云計算、大數(shù)據(jù)創(chuàng)業(yè)公司的投資. 在加入紅杉之前，劍威是富達亞洲基金的副總裁；再之前，他在波士頓咨詢集團(Boston Consulting Group)擔(dān)任咨詢顧問，為全球五百強企業(yè)以及國內(nèi)領(lǐng)先的民營企業(yè)提供富有成效的戰(zhàn)略咨詢服務(wù)。 李劍威畢業(yè)于北京郵電大學(xué)，獲得管理工程碩士、學(xué)士以及計算機輔修學(xué)位。 |
| 十一樓創(chuàng)投分會場 李劍威 談劍峰 陳宇森 |
圓桌對話 |
查看更多
會議嘉賓
（最終出席嘉賓以會議現(xiàn)場為準(zhǔn)）
.jpg!hdj123)
潘柱廷
啟明星辰
首席戰(zhàn)略官
曾裕智
Freebuf
None
段海新
清華大學(xué)
網(wǎng)絡(luò)與信息安全實驗室主任
許文
0ops Team
None
0OPS
Shanghai Jiao Tong University
None
XI4OYU
Baidu
None
林偉
360
None
龔蔚
連尚網(wǎng)絡(luò)
CSO
戴沁蕓
上?；ヂ?lián)網(wǎng)應(yīng)急中心
網(wǎng)絡(luò)安全處副處長
薛質(zhì)
Shanghai Jiao Tong University
None
陳宇森
長亭科技
創(chuàng)始人
錢曉斌
Huawei
None
唐祝壽
盤古團隊
None
劉志樂
杭州安恒
王文君
HP Enterprise
None
翟立東
中科院計算所
None
張璇
山東警察學(xué)院
講師
陳業(yè)炫
盤古團隊
None
薛鋒
微步在線
CEO
SHELLPHISH
UCSB
None
馬傳雷
騰訊安全應(yīng)急響應(yīng)中心
TSRC負責(zé)人
方興
阿里巴巴
資深安全專家
談劍峰
眾人科技
創(chuàng)始人
余弦
知道創(chuàng)宇
技術(shù)副總裁
查看更多
會議門票
| 0CTF FINAL 兩日觀摩券 99.00 CNY 4月23和24日兩天賽場觀摩 0ops團隊全程解說/CTF講座 不含 0CON 全部演講內(nèi)容 含會議紀(jì)念品 不含兩日午餐 4月11日之前購買8折優(yōu)惠 |
0CON & 0CTF 三日聯(lián)票 999.00 CNY Featured! 4月22/23/24 三日聯(lián)票 含 0CON 全部演講內(nèi)容 含 0CTF 兩天賽場觀摩 0ops團隊全程解說/CTF講座 含會議紀(jì)念品和三日午餐 4月11日之前購買8折優(yōu)惠 |
0CON & 0CTF 教育優(yōu)惠票 299.00 CNY 4月22/23/24 三日聯(lián)票 含 0CON 全部演講內(nèi)容 含 0CTF 兩天賽場觀摩 0ops團隊全程解說/CTF講座 含會議紀(jì)念品和三日午餐 4月11日之前購買8折優(yōu)惠 |
查看更多
會議場地：零號灣科技大樓1號樓
溫馨提示
酒店與住宿:
為防止極端情況下活動延期或取消，建議“異地客戶”與活動家客服確認參會信息后，再安排出行與住宿。
退款規(guī)則:
活動各項資源需提前采購，購票后不支持退款，可以換人參加。
標(biāo)簽：
信息安全
創(chuàng)業(yè)創(chuàng)新
您可能還會關(guān)注
-
QCon上海2025|全球軟件開發(fā)大會
2025-10-23 上海
-
2025 全球機器學(xué)習(xí)技術(shù)大會（ML-Summit）·北京
2025-10-16 北京
-
2025中國互聯(lián)網(wǎng)大會
2025-07-23 北京
-
2025年全國海洋微生物學(xué)學(xué)術(shù)研討會
2025-09-04 廣州
贊助
