為期兩天的AsiaSecWest國際安全技術(shù)峰會—亞洲站在香港落下帷幕。在結(jié)束了13個全球前沿安全議題分享，以及被譽(yù)為極客版“最強(qiáng)大腦”的首輪碰撞后，CanSecWest的創(chuàng)始人Dragos Ruiu長舒了口氣。畢竟，作為CanSecWest “十八歲成人禮”，本次AsiaSecWest的中國首秀承載了他創(chuàng)辦黑客大會的多年積淀，被賦予了極高的期望。作為北美黑客社區(qū)著名人物，一向神秘的Dragos Ruiu 在現(xiàn)場首次接受了中國媒體的采訪，“結(jié)果是令人欣慰的，AsiaSecWest無論在議題前沿性、解決方案的新穎性，還是現(xiàn)場極客的交流互動層面，都交出了一份超過預(yù)期的答卷?！?/p>

此次AsiaSecWest能夠“組局成功”，一方面是由于中國安全人才與研究成果涌泉式出現(xiàn)，進(jìn)一步印證了中國安全實(shí)力已經(jīng)被國際安全社區(qū)所重視；另一方面，以騰訊安全為代表的中國網(wǎng)絡(luò)安全力量一直以來在安全研究、人才培養(yǎng)上的努力和成績，吸引了眾多國際頂級安全極客平臺的關(guān)注。Dragos Ruiu表示，“中國網(wǎng)絡(luò)安全研究實(shí)力的崛起值得關(guān)注。過去幾年，多位來自騰訊安全實(shí)驗(yàn)室的研究員在世界頂級安全大會上做出了精彩的演講和演示，他們在安全研究方面的展示，確實(shí)令世界矚目。選擇騰訊安全作為此次AsiaSecWest的合作伙伴，是一場“自然而然的合作。AsiaSecWest的成功落地，將對極客精神、文化融合以及安全極客的技術(shù)交流產(chǎn)生深遠(yuǎn)的影響”。在此次媒體采訪中，Dragos Ruiu不僅針對時下的具體案例，還針對未來人工智能與網(wǎng)絡(luò)安全行業(yè)的結(jié)合做了宏觀式展望。

國際頂級黑客大會中國首秀，帶來極客版“最強(qiáng)大腦”

本屆AsiaSecWest國際安全技術(shù)峰會—亞洲站是CanSecWest的中國首秀，不論對CanSecWest本身還是對中國網(wǎng)絡(luò)安全來說，都是一個里程碑式的節(jié)點(diǎn)。為體現(xiàn)“全球議題”的份量，本次AsiaSecWest匯聚了全球各個網(wǎng)絡(luò)安全社區(qū)、學(xué)術(shù)界的安全大咖，他們分享了各自領(lǐng)域內(nèi)的最新進(jìn)展，許多議題都屬獨(dú)家突破性研究成果。其中，來自全球頂級安全實(shí)驗(yàn)室Security Research Labs的首席科學(xué)家Karsten Nohl揭示了安卓面臨的潛在風(fēng)險到底出在何處，這是全球首次有網(wǎng)絡(luò)安全研究人員，以全方位的視角深挖了安卓系統(tǒng)成為“漏洞之王”的始末緣由。美國軟件開發(fā)工程師Brandon Wilson則披露了USB使用過程中存在的安全隱患及其解決措施，這也是在USBbad漏洞遭披露以來，迄今為止最為全面的進(jìn)展講解。

（Security Research Labs 首席科學(xué)家Karsten Nohl）

值得一提的是，來自中國網(wǎng)絡(luò)安全研究的力量，同樣讓來自全球的安全研究員稱贊。來自清華大學(xué)網(wǎng)絡(luò)科學(xué)與網(wǎng)絡(luò)空間研究院的段海新教授，帶來了近期備受關(guān)注的“端到端通信中危險的中間盒子”最新研究，并提出了針對漏洞披露與利用的獨(dú)家研究成果。

來自騰訊安全玄武實(shí)驗(yàn)室安全研究員宋凱和秦策以“繞過所有系統(tǒng)緩解措施的Chakra漏洞和利用”為主題，首次在國際會議上披露Chakra漏洞，即能夠繞過所有Windows系統(tǒng)緩解措施的瀏覽器漏洞。他們將焦點(diǎn)集中在瀏覽器漏洞領(lǐng)域，并針對這一漏洞提出了將內(nèi)存安全漏洞轉(zhuǎn)化為任意代碼執(zhí)行的新方法。

來自騰訊安全聯(lián)合實(shí)驗(yàn)室玄武實(shí)驗(yàn)室負(fù)責(zé)人于旸，TK教主評價道，“在網(wǎng)絡(luò)安全領(lǐng)域，很多技術(shù)研究也都是漸進(jìn)的。一個技術(shù)能夠提出一些新的觀點(diǎn)，發(fā)現(xiàn)一些新的問題，幫助我們解決一些新的問題，這樣的演講我們認(rèn)為是非常有價值的。這樣的分享提示我們關(guān)注一些以前被忽視，但實(shí)際可以造成非常嚴(yán)重后果的的問題?！?span style="text-align: center;"> 

（騰訊玄武實(shí)驗(yàn)室安全研究員宋凱和秦策）

作為全球安全社區(qū)的領(lǐng)軍人物，時刻保持前瞻性是必不可少的。Dragos Ruiu不但將目光聚焦在當(dāng)下熱門的安全議題，也將目光放眼于AI與網(wǎng)絡(luò)安全的未來結(jié)合上，他表示，“我相信今后人工智能將會成為安全領(lǐng)域一個非常重要的話題。不管是在手機(jī)還是電腦的平臺上，都會以人工智能作為主導(dǎo)。我們將會以安全的方式為人工智能保駕護(hù)航?；贏I的安全研究也是保證我們未來人工智能時代順利發(fā)展的基石所在?！?/p>

中西方網(wǎng)絡(luò)安全界的“最強(qiáng)大腦”現(xiàn)場碰撞，為網(wǎng)絡(luò)安全維護(hù)提供了更多新思路、新方法。這些研究成果喚起了包括國內(nèi)外企業(yè)、極客、公眾在內(nèi)的群體性風(fēng)險意識，并最終為“萬物互聯(lián)”下的多種網(wǎng)絡(luò)安全威脅提供了新的解決方案。

首次來中國搭平臺促交流，CanSecWest迎來發(fā)展里程碑

作為這場“最強(qiáng)大腦”的組局者，Dragos Ruiu的中國首秀可謂相當(dāng)及時。因?yàn)閷τ诔闪⒂?000年的CanSecWest來說，今年恰好是其走過的第18個年頭，可以說，此次AsiaSecWest國際安全技術(shù)峰會—亞洲站正好是給它的一個 “最佳成人禮”。

CanSecWest創(chuàng)辦于2000年，是目前全球頂級的信息安全峰會，同時也是國際上知名的老牌安全峰會。Dragos Ruiu不但是CanSecWest大會的創(chuàng)始人，還參與組織了全球黑客頂尖賽事Pwn2Own。多年來，CanSecWest與Pwn2Own的一賽一會廣受互聯(lián)網(wǎng)愛好者追捧，被視為極客界的殿堂級活動。此前，CanSecWest曾在日本舉辦過PacSec安全峰會，也曾將舉辦范圍拓展至新加坡，本次AsiaSecWest則是其在中國的首次落地。

作為創(chuàng)始人，Dragos Ruiu是CanSecWest的靈魂人物。一直以來，他都在為促進(jìn)全球安全行業(yè)的交流、為全球杰出的安全研究員提供更開放的技術(shù)交流平臺而努力。正如Dragos Ruiu在開幕后的媒體采訪中所提到的那樣：“此次大會強(qiáng)調(diào)的是“技術(shù)交流”和”思想碰撞“，來自中國和世界其它國家的研究者來到這里，將他們最前沿的研究進(jìn)行接軌”。Dragos Ruiu希望通過此次峰會，將各社區(qū)的極客聯(lián)系在一起，以在變化萬千的網(wǎng)絡(luò)世界中找到維護(hù)信息安全的最佳解決方案。

（CanSecWest創(chuàng)始人、北美黑客社區(qū)著名人物Dragos Ruiu）

本屆AsiaSecWest是CanSecWest首度移師中國香港，攜手騰訊安全落地的全新中、西安全技術(shù)交流平臺。過去幾年，透過全球各種安全大會，亞洲信息安全技術(shù)力量的崛起吸引了更多全球極客的關(guān)注。

近幾年間，政府對網(wǎng)絡(luò)安全領(lǐng)域的重視不斷加強(qiáng)，在高校、研究所儲備資金和研究人才方面的投入增勢明顯。目前，中國已在個人信息保護(hù)、大數(shù)據(jù)網(wǎng)絡(luò)安全保護(hù)等方面取得了全球領(lǐng)先的研究成果，在解決全球網(wǎng)絡(luò)安全的議題貢獻(xiàn)了中國力量。面對中國信息安全技術(shù)力量的這一迅速崛起，Dragos Ruiu也在采訪中發(fā)表了自己的看法，他認(rèn)為：“隨著中國經(jīng)濟(jì)的持續(xù)發(fā)展，眾多廠商開始注重網(wǎng)絡(luò)安全，為產(chǎn)業(yè)發(fā)展帶來了新空間。要讓網(wǎng)絡(luò)安全問題實(shí)現(xiàn)技術(shù)與研究的接軌，我們需要中國、北美、歐洲和其他各地的研究人員之間的技術(shù)交流?！?/p>

除了中國自身力量的崛起，Dragos Ruiu選擇在香港創(chuàng)辦AsiaSecWest還有另一個原因——來自騰訊安全的技術(shù)實(shí)力。近年，騰訊安全整合旗下資源，率先成立了國內(nèi)首個互聯(lián)網(wǎng)安全實(shí)驗(yàn)室矩陣，云集了七位國際頂尖白帽黑客，以研究資源、教育培訓(xùn)及技術(shù)價值轉(zhuǎn)化等支持，推進(jìn)信息安全研究的進(jìn)階與完善。Dragos Ruiu曾在大會開幕致辭中表示，選擇騰訊安全作為合作方，是因?yàn)镃anSecWest與騰訊擁有一致的愿景和目標(biāo)，兩者協(xié)同，能夠通過分享合作精神，把各方的信息安全先鋒力量匯集起來，實(shí)現(xiàn)全球頂尖安全人才的技術(shù)交流。

從“追趕“向”超越“國際水平邁進(jìn)，隨著中國在網(wǎng)絡(luò)安全領(lǐng)域的實(shí)力越來越強(qiáng)，中國的網(wǎng)絡(luò)安全實(shí)力也已經(jīng)成為了國際安全力量的中堅(jiān)部分。未來，騰訊安全還將繼續(xù)與眾多國際頂尖技術(shù)平臺或安全社區(qū)建立定期交流，為包括中國在內(nèi)的全球信息安全技術(shù)人才構(gòu)建一個展示前沿技術(shù)突破與應(yīng)用的舞臺。    

雷峰網(wǎng)版權(quán)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。