為期兩天的AsiaSecWest國際安全技術(shù)峰會—亞洲站在香港落下帷幕。在結(jié)束了13個全球前沿安全議題分享，以及被譽為極客版“最強大腦”的首輪碰撞后，CanSecWest的創(chuàng)始人Dragos Ruiu長舒了口氣。畢竟，作為CanSecWest “十八歲成人禮”，本次AsiaSecWest的中國首秀承載了他創(chuàng)辦黑客大會的多年積淀，被賦予了極高的期望。

CanSecWest創(chuàng)始人、北美黑客社區(qū)著名人物Dragos Ruiu

此次AsiaSecWest能夠“組局成功”，一方面是由于中國安全人才與研究成果涌泉式出現(xiàn)，進(jìn)一步印證了中國安全實力已經(jīng)被國際安全社區(qū)所重視;另一方面，以騰訊安全為代表的中國網(wǎng)絡(luò)安全力量一直以來在安全研究、人才培養(yǎng)上的努力和成績，吸引了眾多國際頂級安全極客平臺的關(guān)注。Dragos Ruiu表示：“中國網(wǎng)絡(luò)安全研究實力的崛起值得關(guān)注。選擇騰訊安全作為此次AsiaSecWest的合作伙伴，是一場“自然而然的合作。AsiaSecWest的成功落地，將對極客精神、文化融合以及安全極客的技術(shù)交流產(chǎn)生深遠(yuǎn)的影響”。

國際頂級黑客大會中國首秀，帶來極客版“最強大腦”

本屆AsiaSecWest國際安全技術(shù)峰會—亞洲站是CanSecWest的中國首秀，不論對CanSecWest本身還是對中國網(wǎng)絡(luò)安全來說，都是一個里程碑式的節(jié)點。為體現(xiàn)“全球議題”的份量，本次AsiaSecWest匯聚了全球各個網(wǎng)絡(luò)安全社區(qū)、學(xué)術(shù)界的安全大咖，他們分享了各自領(lǐng)域內(nèi)的最新進(jìn)展，許多議題都屬獨家突破性研究成果。其中，來自全球頂級安全實驗室Security Research Labs的首席科學(xué)家Karsten Nohl揭示了安卓面臨的潛在風(fēng)險到底出在何處，這是全球首次有網(wǎng)絡(luò)安全研究人員，以全方位的視角深挖了安卓系統(tǒng)成為“漏洞之王”的始末緣由。美國軟件開發(fā)工程師Brandon Wilson則披露了USB使用過程中存在的安全隱患及其解決措施，這也是在USBbad漏洞遭披露以來，迄今為止最為全面的進(jìn)展講解。

值得一提的是，來自中國網(wǎng)絡(luò)安全研究的力量，同樣讓來自全球的安全研究員稱贊。來自清華大學(xué)網(wǎng)絡(luò)科學(xué)與網(wǎng)絡(luò)空間研究院的段海新教授，帶來了近期備受關(guān)注的“端到端通信中危險的中間盒子”最新研究，并提出了針對漏洞披露與利用的獨家研究成果。

來自騰訊安全玄武實驗室安全研究員宋凱和秦策以“繞過所有系統(tǒng)緩解措施的Chakra漏洞和利用”為主題，首次在國際會議上披露Chakra漏洞，即能夠繞過所有Windows系統(tǒng)緩解措施的瀏覽器漏洞。他們將焦點集中在瀏覽器漏洞領(lǐng)域，并針對這一漏洞提出了將內(nèi)存安全漏洞轉(zhuǎn)化為任意代碼執(zhí)行的新方法。

來自騰訊安全聯(lián)合實驗室玄武實驗室負(fù)責(zé)人于旸，TK教主評價道，“在網(wǎng)絡(luò)安全領(lǐng)域，很多技術(shù)研究也都是漸進(jìn)的。一個技術(shù)能夠提出一些新的觀點，發(fā)現(xiàn)一些新的問題，幫助我們解決一些新的問題，這樣的演講我們認(rèn)為是非常有價值的。這樣的分享提示我們關(guān)注一些以前被忽視，但實際可以造成非常嚴(yán)重后果的問題。”

作為全球安全社區(qū)的領(lǐng)軍人物，時刻保持前瞻性是必不可少的。Dragos Ruiu不但將目光聚焦在當(dāng)下熱門的安全議題，也將目光放眼于AI與網(wǎng)絡(luò)安全的未來結(jié)合上，他表示，“我相信今后人工智能將會成為安全領(lǐng)域一個非常重要的話題。不管是在手機還是電腦的平臺上，都會以人工智能作為主導(dǎo)。我們將會以安全的方式為人工智能保駕護(hù)航?；贏I的安全研究也是保證我們未來人工智能時代順利發(fā)展的基石所在。”

首次來中國搭平臺促交流，CanSecWest迎來發(fā)展里程碑

CanSecWest創(chuàng)辦于2000年，是目前全球頂級的信息安全峰會，同時也是國際上知名的老牌安全峰會。Dragos Ruiu不但是CanSecWest大會的創(chuàng)始人，還參與組織了全球黑客頂尖賽事Pwn2Own。此前，CanSecWest曾在日本舉辦過PacSec安全峰會，也曾將舉辦范圍拓展至新加坡，本次AsiaSecWest則是其在中國的首次落地。

近幾年間，政府對網(wǎng)絡(luò)安全領(lǐng)域的重視不斷加強，在高校、研究所儲備資金和研究人才方面的投入增勢明顯。目前，中國已在個人信息保護(hù)、大數(shù)據(jù)網(wǎng)絡(luò)安全保護(hù)等方面取得了全球領(lǐng)先的研究成果，在解決全球網(wǎng)絡(luò)安全的議題貢獻(xiàn)了中國力量。面對中國信息安全技術(shù)力量的這一迅速崛起，Dragos Ruiu也在采訪中發(fā)表了自己的看法，他認(rèn)為：“隨著中國經(jīng)濟(jì)的持續(xù)發(fā)展，眾多廠商開始注重網(wǎng)絡(luò)安全，為產(chǎn)業(yè)發(fā)展帶來了新空間。要讓網(wǎng)絡(luò)安全問題實現(xiàn)技術(shù)與研究的接軌，我們需要中國、北美、歐洲和其他各地的研究人員之間的技術(shù)交流。”

除了中國自身力量的崛起，Dragos Ruiu選擇在香港創(chuàng)辦AsiaSecWest還有另一個原因——來自騰訊安全的技術(shù)實力。近年，騰訊安全整合旗下資源，率先成立了國內(nèi)首個互聯(lián)網(wǎng)安全實驗室矩陣，云集了七位國際頂尖白帽黑客，以研究資源、教育培訓(xùn)及技術(shù)價值轉(zhuǎn)化等支持，推進(jìn)信息安全研究的進(jìn)階與完善。Dragos Ruiu曾在大會開幕致辭中表示，選擇騰訊安全作為合作方，是因為CanSecWest與騰訊擁有一致的愿景和目標(biāo)，兩者協(xié)同，能夠通過分享合作精神，把各方的信息安全先鋒力量匯集起來，實現(xiàn)全球頂尖安全人才的技術(shù)交流。

從“追趕”向“超越”國際水平邁進(jìn)，隨著中國在網(wǎng)絡(luò)安全領(lǐng)域的實力越來越強，中國的網(wǎng)絡(luò)安全實力也已經(jīng)成為了國際安全力量的中堅部分。未來，騰訊安全還將繼續(xù)與眾多國際頂尖技術(shù)平臺或安全社區(qū)建立定期交流，為包括中國在內(nèi)的全球信息安全技術(shù)人才構(gòu)建一個展示前沿技術(shù)突破與應(yīng)用的舞臺。(編輯:陳海峰)