OWAS中国峰会会议实录

OWASP2023中国峰会【主持人（中国人民大学石文昌教授】：各位领导、各位来宾、现场和网上的各位朋友，大家好！欢迎大家在百忙之中光临本届OWASP中国峰会，本界得到了公安部网络安全包围局郭启全处长，中国科学院软件研究所基础软件国家工程研究中心，系统安全研究室负责人丁立平研究员，OWASP董事会RIP先生的大力支持，还得到银监会、国家电网、民航、中铁、高校等部门和单位的领导和专家的大力支持。对于各位的到来表示深深的协议。同时我们也对给予本届峰会大力支持的合作伙伴表示由衷的感谢，他们分别是：安腾信息、启明星辰、梭子鱼网络、深圳昂凯神州数码、武安科技、南京瀚海源（音译）等。要感谢的非常多。OWASP作为一个开源的非盈利组织，一直致力于帮助企业和组织设计开发和维护安全系统，本届峰会特意邀请了政府、金融、互联网、教育、电信、能源等热门的代表，国内外知名的应用安全专家，承销商代表共聚一堂，就应用安全及业务安全的发展及技术创新等方面的话题进行深入和广泛的研讨。同时，也为广大从事安全研究的技术人员提供一个多元化的交流平台，相信本次大会必将取得圆满成功。下面，让我们隆重请出OWASP中国主席RIP先生为本届峰会致辞！【RIP】：【主持人】：OWASP中国成长离不开全球总部的领导和支持，下面有请OWASP全球董事会TomBrennan先生致辞！【TomBrennan】：大家好！非常感谢大家把OWASP引进中国，作为OWASP基金会的大使之一我觉得来这里跟大家亲自大家见见面，因为OWASP是一个全球组织，很多运用google翻译可以看到关于OWASP基金会的宗旨，但是翻译的时候有些东西可能丢掉了，所以我亲自来这里向大家介绍OWASP，你们要是有问题的话请大家在会后和我直接谈。OWASP是01年时候成立的，是一帮热心信息安全的人，通过十年来现在OWASP成为全球最权威的一个信息安全的组织，有160多个分部。OWASP上面有2万多个名字，这2万多个人都是热切关心OWASP信息安全的，但是我觉得这2万个名字跟OWASP的会员不一样，OWASP的会员只有2000个，我来这里是想大家真正加入OWASP，因为只有成员会员你才可以选举。OWASP有1200多个网页，有很多人去更改这些网页，因为它不断的更新，你们申请一个免费的OWASP（？英文）你们就可以去改那些网页。而且OWASP对教育非常重要，十年以前OWASP成立了，十年以后OWASP发展壮大了，再过十年我们希望看到更多大学、机构各方面的人能够参与这个信息安全的发展事业。OWASP在十年来不断的发展壮大，得到世界各地政府和企业部门的尊重，我们应该继续把这个传统继续下去，特别是OWASP在中国分部和美国总部，跟世界其他国家的分部，应该互相尊重，尊重同仁，互相合作。OWASP是一个开源性的志愿者组织，非常希望大家申请一个OWASP的电邮，是免费的，你也不用交会费，这样参加地方分部的会议，参观网页、更新网页，谢谢大家！最后我想讲一讲这个幻灯片，它是OWASP的（？英文人名）说的，它说软件在人们生活中变的越来越重要，同时也越来越复杂，也同时越来越互相关联，这正给供给者提供一个机会，我们的系统正在变成他们的用武之地，摸着石头过河不会让我们达到安全。OWASP有一个宏伟的目标，那就是唤醒所有的软件开发者，帮助他们建立坚固的代码，因为我们的未来有待于监管的代码，谢谢你们。【主持人】：下面进入这次峰会的主题演讲环节，第一位演讲嘉宾是公安部网络安全保卫局郭启全处长给大家带来加快推进信息安全等级保护工作维护基础网络和重要信息系统安全方面的精彩演讲。【郭启全】：尊敬的各位来宾，各位先生，各位女士们，大家早上好！很高兴来参加这次OWASP中国峰会。在座有许多老朋友，当然还有许多新朋友，感谢主办方举办这样一个峰会，对于信息安全工作，特别是信息安全技术进行研究研讨，这是一个很好的事情。我的演讲题目有点复杂，但是最终目的是要推动我们国家的等级保护工作，维护国家的信息安全。我从四个方面给大家介绍一下。一、近年来我们国家信息安全等级保护工作的情况及取得的成效。第一，公安部会同有关部门在相关部门大力支持下出台了一些等级保护工作的政策和保护标准。第二，组织了国家机关的等级保护安全建设整改的培训，这为我们国家各单位各部门开展信息安全工作起到很好的指导作用。第三，我们成立等级保护安全建设指导专家委员会，指导各单位各部门开展信息安全工作，开展等级保护工作。这个专家委在一年多来充分发挥作用，为我们重要行业部门开展安全建设整改工作提供有力支持。第四，我们和国家电网、国土资源部等部门，现在正在大力推广相关部门的经验。第五，召开了全国公安机关网安部门等级保护工作培训会。应该说通过近年来各方的努力，特别是在有关行业部门信息安全企业和专家的大力支持，国家的等级保护工作取得了重要成效。一是出台了一系列等级保护工作配套的政策和标准，构建完成了国家等级保护政策的体系和标准体系，为全国开展等级保护工作提供了政策标准和保障。拘二是容组织捐大规违模的坦信息于系统陪定级捷备案课工作丽，明敌确了挨保护芝重点铲，会采议主傻题要塑保护磁我们黎的应盼用安维全。幅实际牲对于宇这些盖信息身系统福，一驳是要州保护拥网络纲和系遣统自开身的辰安全枝，它海的应箭用安兼全，柱实际雪也就糊是它暴的业笛务安禽全，愉它为允全社捧会提倦供服除务、新提供骨支撑槽的安诊全是踢一体究的，悄密不表可分济的。玻三是圣各单术位各自部门旅按照柄公安义部的滔工作会部署陈和要污求，废全面舱开展臣了安意全建卫设整伶改和阶等级踩测评峡工作绍，开追展以冈等级雅保护尝为核稀心的贿安全驰防范胖工作栽，查年找安怎全系撕统存虚在的狗安全侮问题柿。特落别是伯我们齐一些缸重要谋行业福部门稼，在私新建崇网络躁和重至要系齐统的麻时候况，已宫经按津照国距家的思信息阔安全透等级烂保护缩制度塞要求高，从俊管理浮、从右技术役两个括方面记对于健重要肠系统龙进行惧安全恰建设盖的方复案设讽计。摔有效苹提高烟了国拍家基定础网笛络和时重要累信息伪系统凉的安话全保辣护能忆力。抄所以雪等级争保护狡工作颂，在瓶座有晋政府求行业个部门荷的，款有企质业、您有专休家，垮等级毙保护嗽工作辉离不眉开各毯个行墙业和衔专家浸的支巧持，酸大家您都是忍这项杀工作帆的参论与者铃和实闹施者缎。等阻级保误护工北作为佣信息啊安全挡企业疮提供幻一次抖难得大的发拐展机单遇和箩发展残平台步，也灯为我活们的融产业声发展唱提供服了一分次难维得机葬遇。扭说到苦网络怀安全技，现投在不崇法分露子对愁我们先的网葵络的而威胁仔越来傲越严末重，王对次恨我们泛要做肌好网胃络安吐全保趴护工牵作，毅网络诵安全家防御缘工作订，在没此我律提出震我个奋人的敬观点霉和意戒见。壁一是揪要深拐入开震展等翻级保兽护工室作，逗提高赶我们戏网络个主动捷防御腾的能金力。耻就是皮只有缴把我体们的蹦等级故保护出工作弄深入主开展氧下去血，提批高我故们主室动防显御的盒能力懒，这光样才搅能真跃正提垫高我晒们的涂安全龟防护参能力点。二晒是要哥加强弱应急扔软件伍，提猴高我示们的勉网络羡应急衡组织绣能力拨，三蜡是要脱加强榴我们始的信季息通嘴道机声制，届提高技我们至的通冲道共助享能肝力。杀三是胆建立影各方腥参与油机制仔，有宾效发根挥各暮方力闭量。区四是高提高尝我们株的应周急处准置能袜力。捷这样递几个糊能力帐是今纹后我弃们政请府主析导、巾各方淘参与遮、技卫术研念究、葵产品笑研发纯的努恨力方兽向。魂谈到李国家江等级聪保护竖政策顺和标贩准，敢近几够年，演应该支说近叠十年梅公安巾部根刊据国熔务院尺的授惕权会慎同有村关部塑门，掏出台隔一系惧列国女家有薄关等悲级保借护政衣策，马这些瑞等级泡保护艳政策士是我惨们国恢家信楚息安虑全保观障信捉息安泳全的激主要士政策燥。这苏些政到策都捞是公病开的狭，大阻家可莲以从胞网站袄上查废到，挤从我恩们的援宣传勿材料祝上拿弱到。节现在期我们望国家猛等级膀保护私政策每已经伴构成羞比较捐完备呈的政脊策体何系，某无论脏是6码4号沈文还俱是4遗3号耗文，羞它们禁的出饰台为酿各单惧位各辜部门袜开展番等级彻保护府提供奶了相汉关的求政策威文件开，为片我们拦全国快开展氧等级车保护摔提供找了政俗策保粱障。搅这几蠢年公筝安部夕在信腰息安架全企拔业以谜及专通家大透力支唉持下牺，我叫们国捡家形播成比忽较完胳备的歌等级乐保护馒的标阀准体胡系，帆这个图标准害体系舞为各沿单位气各部膀门开彻展等脆级保驴护工与作，缺特别烂是我奴们的芹信息轰安全丸建设护整改环工作脖提供摆了标改准保悦障。咬这些残标准击引导宿我们蛾企业对搞信滋息安甲全技弄术的桐研究陈，为辽我们仍国家典信息粱安全葡技术逢发展响提供烂了指榜引。伴根据丛相关眉等级唐保护盛标准岔，当淘前各谋单位冲各部成门开写展等隐级保佣护安泡全建刃设整童改工池作，恳围绕治我们喷国家祖的基换础网鸟络和伤重要创先进筑系统贷安全瓜保护塔出台放的有荒关定温级、秧测评统、安去全设鬼计、启和保别护的屈相关完标准摧，在爸这个浸图当努中有渐所体星现。锻这些举材料茧大家谅从网庆上可叼以拿表到，光这些品标准苗支撑毙了我粥们国解家等扩级保绕护安烫全建达设整渣改工挑作。寨由于裳大规营模的盘系统话定级碗工作炸基本毫完成勇，我蓝们国教家的杂网络御和系坐统的斧家底形我们岂基本趣摸清部，明容确了妇我们削应该椒保护滔的重根点对昆象，泽既然狼重点冷对象数已经怒清楚咸了，捞我们敌下一毛步主边要工歼作是谅要利疮用三奖年时妥间，颗对我外们已蒸经定抹级的起信息具系统否开展隶安全惠建设射整改环工作陡。有剂几个钳关键磨词，贝什么膏叫安饰全建漂设整贪改工景作？浴就是流要建偷设安士全设清施，争落实剑安全黑措施警，落搅实安作全责寻任，办落实锈安全巷管理奥制度渣。使辨我们证国家晶基础艰网络辣先进眉系统饮管理砖能力纷提高厨，防语患能酿力提杏高，括隐患葱和事患故减择少，猜有效垦维护堵我们回国家昼信息烘化健中康发摄展，售维护名国家翅安全门社会跃秩序京和公差共利题益，似这就游是我敏们搞令等级耳保护受的主红要目育标，肉也是灾我们腊今后觉三年浸各单梨位各撤部门骗按照形这个趋目标戏去努蹄力。塘这有虽一个所图，浅这个量图是昆我们叼国家不信息调系统筑安全液等级火保护她基本套要求棒，这篮是个务国家云标准饲，这缺个国裂家标降准指底导我拖们各丑单位糖各部驼门这庄几年斑，从音管理徐和技扰术两退个方脏面，跨各有犬5大仇方面捐重点非，加革起来邪有1进50肌多个束点，样这几认年各但单位叮各部和门按亭照我康们的宫基本读要求栏开展劈安全减技术胆建设隶和安磨全措虫施建链设。块二级束以上割的系氏统要范纳入司我们要的整陷改范则围，秋我们滑搞这班个安巴全建甘设整绩改主伏要的谨思路淋，是午在我耳们原歼有的券保护三技术咏、保陶护设语施的害基础们之上既，按交照国洋家标泊准查模找安胜全问形题，潮查找苦安全迈隐患取，查丛找安肤全的拐差距煮，查亭找与乐国家抄标准违的差刑距，劝然后冶制定探安全嘱建设朋整改劝方案奉，缺驶什么级补什众么。守在此窄，为级了指粥导各蹲单位蝇各部及门开疑展下葵一步谷工作兴，我番们制挠定了原相关虚的工承作流汤程，险可以温分几级步走剃，各楚单位弄各部楼门要熄制定冠规划半进行误总体枕部署桶，第联二步府是开雅展信揪息系减统安屯全现庭状分捆析。愚第三贼步，偏确定拿安全业保护宜策略避，第魔四步馋，开雄展信剑息系领统安隆全建代设整阔改工爆作。框我们稳国家抵开展用信息猫安全醉保护驱工作而，包绳括今它天的帆会议欣要研砍究我套们的筐应用缸安全产，研森究我尊们相猎关信继息安僻全的杀技术胶，研双究产扮品，任那么诱这个练政府亦指导还、政雪府引徒领、征政府辉监督统检查简指导练、在肝各部干门和赠专家炎企业求的共热同努映力下码，我呜们最灯终的盒目标疲要使情我们方的重竹要信唱息系童统达凭到相卸关的违保护送能力于，对瞒于我间们的恒二级耀系统掉、三舰级系偏统、笨四级葬系统浑都提机出了膊相关游保护藏能力垮的要食求。述这些涨要求富总的哥来讲孝就是孕无论道里面懂怎么多描述颗，概拉括起态来讲丛就是载通过包搞等弓级保呼护，讨通过瞧实施学等级嘉保护捆制度李，这责样一馒个强览制的尿国家娇基本铃制度蜘，咱器们国品家信订息安嗽全的缩国策配，使声我们简的重让要系赛统达戚到这革样一载个目榜标：寨第一消，抵灯抗供旧给能他力强商了，填身板程硬朗牵了。竿第二驾，如间果被呀供给未，使哑它的拦损失计降到炮最低视，能渐迅速愧恢复彻。这魔是我库们搞烤等级农保护寇对于批系统榨来讲茫核心墙的目画标。毅由于钢时间形关系来给大识家介定绍到在这，费大家呀如果蔽想获如得更惕多的府内容吹，请钟登陆切WW云W.冲DJ戒BH起.N筒ET胡。谢另谢各革位！誉【主寒持人染】：爸下面多请中管国科谣学院助软件植研究玉所丁泡丽萍牲研究梯员为妖我们句带来细新型栽网络席环境序下的特计算遵机取货证技畜术研芦究的命演讲呈，有鸡请！米【丁极丽萍顶】：喇各位喘来宾愈大家包好！迁计算军机取尾证的忽研究绪就是扎在计芦算机围系统悔以及萌相关文外部惨设备以中获稀取一红些犯船罪证穗据，研这个摘学科哨是法炮学和揭计算植机科舅学的寇一个戚交叉刮学科标，从沙技术盼的领黑域来营说最蠢新的扑研究所就是执基于呆系统孟和外冲围的鼠设备锹，最帮底层园到了屿BI响OS脑的取发证，孕再往唐上是疯操作暑系统晃的取段证，躲然后全是应洋用层环的取扁证，傅最后熔是相截关的丢设备捷。办BI诊OS乓曾经激做出蔬一个本基于析某个犬形象坦BI锄OS河木马腾的植证入以担及对雪木马脂的防殖患。并基于凭操作岩系统待的取滔证最巨早是插我在月做的槐，基氧于操胃作系蒙统无期非是个基于度日志虹的取卷证，嘱系统讽调用胖的取堆证等伤等。剖应用乎层的样取证狂就是葱Of瞒fi凶ce丹取证嫌，e丧-m并ai势l取栋证，睬网络畜跟踪击，和习版权看保护袖的取扇证等民等。铜相关参设备称的取夏证也核很多鸣，比漂如打奔印机劫，打什印机筑中可召能留资存犯男罪分口子曾捕经打酸印过亲的东玻西，梨比如嘴数码拆相机辟，比星如电制话，毙比如蜂各种宗信用液卡。乐既然拢它是型个交惑叉学曲科，集我们假不能屑光从对技术铁上研穿究，漂从法昂律上分要回许顾一报下国适家和驳计算哭机相泽关的芝法律窜有这偶样几诚个。牲《中蠢华人幼民共乓和国贪计算指机系秧统安撑全保膏护条避例》叼，《屿计算淡机信妖息网瞎络国衫际联川网的贷暂行步规定膀》，扯刑法珠的2兔85届、2象86馆、2倒87惹三条脑，和室《中弄华人决民共殃和国米电子仔签名立法》两，这猫部法众承认国了电恒子证弹据具盾有司惜法效竖率，磁所以踏使得民这个四领域杨的研霉究更林加得夫到国污家的蚊认可桐。从饥技术旺方面催，最娃早提喂出的刚主动睁防御帮策略毫促进娇了这世个领常域的宜发展仍，在消03箭-0焰5年你出现对一些傲国家吗级的牲课题惹和研笑究的灿文章询，2魄00柜0年邀公安漏部确章定以济办理傻计算胞机犯早罪案躲件为菊主线亏，以倒电子涂数据捐证据涉为核步心，邮目前济提出呈了计洪算机弓取证载的研裹究。岛04隆年在得北京拜召开仔首届旷计算吴机取莫证技娇术研该讨会铺，当亩时我丘还是醒警察幅，这罢届研撕讨会撞非常丑的热壳烈，痰大家写热情王非常惰高，妨说要旱成立章一个乡协会导和交富流的富平台麻。后秧来我正们就境成立恰了一至个电渣子学柄会下观的计出算机样取证训专家效委员适会。置第二痰届取篮证技坐术研馅讨会田是在侍新疆情，以羊网络嚷反恐汤为主词题召想开的抵。第诵三届按即将具在上行海举案行。其我的与话题炎是新蹲型网般络下手的计踪算机音取证筑，就瓶是云筝计算致、互秆联网放、扶“喇三网布融合狗”妙的网盐络模轰式下旨计算伪机取掀证如铅何发志展。嫂云计浮算为捷计算洽机取粮证带缓来一晚些机戏遇和朵挑战睛，云树计算缸自身疏存在猎一些球安全印威胁脾，计壮算机墓取证旱里面匹因为宽有安已全威助胁，春而且弓防护悬措施物无法稳防护习的时雄候，帐事情齿已经讽发生篮了，捎事后屋我们卫要提脖取这桨个事杜情怎结么发魂生的郑。所叉以我狱们必体须首哭先了伍解在颜云计搭算环窑境下准安全污威胁晚有哪猴他。劫云计杜算环孩境下躬安全咳威胁漫是三续个方无面，角一个思是云亏计算宁服务直者自慌身的幻，第翅二个膀是云竿计算姑引发竟的，罚第三时个是映云计螺算的疾便利宅带来努的威探胁。仇云计玉算给凑计算虏机取译证带纲来很注大便租利，钱我们烫可以臣基于悦Ia识aS板提供旁的条秋件，侮建立塑专门辉的取耐证服涂务器锋，当牌案件物发生恰需要与取证夸时，衰克隆谣该服伏务器冷并使称得克监隆后引的服咐务器榴磁盘醒对取俘证服工务器场开放忌。无符需临废时寻淡找存楼储设摩备，剪并花俯时间遣等待坦其启团动并酷进入赌使用谨状态混，从卷而大凝大降眼低成填本和尿缩短奏时间崇。愁物联驶网也顷有一扶些安晒全威茄胁，绑它的斯安全植威胁慧是由勾网络碑世界组延伸议到物挥质世清界，怜加大才网络放安全对防范述的范层围和桃治理之难度爬，安专全威走胁通争过网巩络扩仆展到机众多抹节点滤。大父家知夏道这餐些节杀点五晕花八维门，芬比如刺说一奔个汽龙车、笛一个剧电冰糖箱，骨这些掀都是性物联唤网的湖节点微，你斗要保占护它拒的安昨全性法就非弯常困稀难。呢同时给我觉滔得安动全威搞胁由宴物联斜网自隔身放遭大到敞了云献计算垄这样足一个腿体系故，因设为物陡体的期信息燥处理烂是要军传到贫服务欺端处卡理的助，所慈以安雄全威片胁更深加复躺杂，乳难度湾更大蚀。享“近三网遵融合效”违使得住网络射入侵吴取证宾的范滴围更朵为广学泛，年取证袍由原兆来的弦计算锣机网笋络扩转展到何了电关信网佛和广瓦电网称，应咱该研叛究网孟络融汤合的婶原理阔，融却合后上网络握犯罪西的新涌特点晕，从厘而找点到计否算机虽取证辈的新绩技术族、新庄方法全。割我的很报告茄就这博些，千谢谢筑！现【主华持人艳】：哀下面舟由请汽中国渴互联固网络雕信息臂中心织邢士毛杰索先生臭关于压《互浇联网换域名哄安全当挑战院及对炒策》辟的精蜻彩演无讲。军【邢朵士杰汁】：静关于球互联冤网域列名安挎全挑军战及插对策献我讲象两点戴，针眨对域忠名服姨务的偿攻击张从来闪没有乓停止神过，畏而且窝在近困几年壶来越智来越威厉害校，比视如前崖年的茧51浸9事戴件就据是针你对域气名服豆务，旅20蚊多个洋省上牵网受旗到影笛响，裂6个够省基比本瘫哑痪，骗实际膨上域适名现贡在对妻于黑减客来吨说好沙像是荣打蛇抚打七丧寸的院七寸辛一样纪。今哭天我佩和大嫁家交骄流的辱主要颈是四柏个方拥面，构一个凶是快竭速回烦顾一渴下域炎名安港全的膀现状勾，第索二个再总结仙一下袍我们兴在域暑名安倾全方么面面吨临的渠威胁曲、挑桃战，的然后忘是介耽绍一呜下在委CN输NI超C新拳技术遍。舞一、赵面对线安全肢问题亏，我挥们认副为根抛和顶稍级域慌这两跟个环概节，突因为忙它有净些专俗业的泥机构彻来维猎护，级而且拣基本盐上做青这个刮服务种就是眠域名抢技术萝圈里筑做的哈专家盛，它容的服差务都肥是有可网站市的。称在D立OS椅攻击升，这势一块舟比较诚大的味事故碗就是扎刚才狮我说检的5敬19抖和暴删风门罚的事就件。宝为什缺么域躁名安窃全攻反击成钥本很棉低？钟实际夫上这肿四个苍所谓讽的黑混客并微不是六什么矮高手庄，投得资2掀8万惊元专勇门攻候击倒鼻了我捞们一蓝个D怕OS燃服务贪器，野最终铲引起妇连锁崭反映酱，造油成2怖0几政个省题的瘫床痪。析为什惠么会派这样柴呢？骡因为令域名藏是全扯球最辛成功小的互新联网券大的适分布隶式系戴统，往它是更各个阔环节匀都会樱牵连番的，舍而且卵是牵押一发只而动摩全身骂。这扯种共沾计事支件没意有共撞计运灿营商谈的D早NS谁服务臣器，紫它是某攻击雕（英疯文）域，它暑的域利名服匙务出裂现问理题没域有保锻障，尿但是驼由于纯暴风周影音连客户增量很品大，故形成读了多服米诺饰骨牌石的效须应，韵最后卡造成你瘫痪紧。惊二级妇和二舟级以结下的屈域名纽服务啦是由印各网筋站自幼建的嗽或者爬免费材的注侨册服仇务商着提供现，这梢可以咳说是夹重灾耻区，佳因为艘这个景环节往的服茄务能狸力是唯参差纲不齐们的，俯而且品大家泰重视纽度也册不是拳很高鄙，也滴有很让多事监故。插在这镰个环烈节里剧面有想一个棚子环悦节是强注册矮服务常环节边，就菌是注亮册信纳息、动域名登记录粥在这仁里面保修改洪，今嘉年初贵搜索禾引擎泡被劫雄持就棚是在血这个腹环节坑。馅我们戚简单卷回顾毙了一及下各握个环滋节的眯事故疫，现期在我歼们总瓶结一打下，胃因为散上个奋月我昼们刚战好发禁布了旷我国贿域名把安全洒现状溉的统气计报翼告。战国内居二级肤及二卸级以役下域雪名为会重灾语区，户检测潜到的渡国内凶两个夏环节杀的服监务器锦达到塑75动54膊22测台套排，但仪相对辆安全找的服争务器骄比例廊不足厦半数若。我厨们对祥其中励10剖00蚊多个嫩重点绍域名索进行房抽样意，这兆些重刘点域梁名包捞括政虾府、垒金融欲和一尤些大柴的网瓦站等熄等结么构，防它5平7%域的域逐名都沸有风摊险。颠现在殿很多价公司雾都做欧CP究N和徐内容拼分发京，或煮者服候务器斑进行胶部署奥，联静通机担房、大电信址机房饮都会侵有自垒己的汗服务申。因假为现唤在的存主流射软件泼在老皮版本狼上有怜一些抖致命啄的漏击洞，河但是拌现在扯还有旬很多饱在使元用这本些老见版本渠的软锁件。羽针对降DN筑S攻漫击国轻内的赛技术燥圈、屠行业颠圈和谅企业驶都在钢想办鸟法解请决这舞个问链题。季DN同SS和EC利是D迷NS急的安雨全扩拌展协阀议，码诞生白于1却99闪5年别，它扣最重际要的责安全佳特征汉有三欲类，菠通过融签名逢技术撤对我虹们的脖数据标源进刘行签祸名，悄也了乌这个崖签名貌以后菊授权同体系敏更加黑完整埋。能外够解忍决的则安全食问题摧域名鸟劫持躲、缓背存中哪毒都姓能够絮很好汤的解曲决。岂但是侧DN塌SS修EC亮实施楼以后各对服痛务器舱有很御大影秋响，湖因为经签名挺以后辩数据械量有核一个描很大潮的增看长，威对服帝务器蚁的负莲担很许大，矩对网便络的托负担妨有重虏，而系且一屑旦我速信任斥了它科以后萝再发射生问库题可痛能造培成的启问题少就更候大了棕。河DN否SS载EC奔现在屋全球怀部署根的进串展我意们认厦为有轻四个确方面串，一倒个是碌在技星术方罩面，底协议壶、工弱具经芒验的竭积累累，第志二是闸各个胶研究需部门榜都在昼积极曾投入战这一鸦块。旷第三笔，D当NS脏SE始C对标DN续S的途攻击舞能够柜发挥燃重要帖的作超用。盈第四巨，D渣NS土SE虏C有忽越来爪越多护领域抄不断昨支持费，D雷NS蠢SE蛙C会纸越来蔑越完贸善。桃在地跪区和回国家束领域奋这一疗块，茶今年督年底痛有1免9个挠国家蛙和地傻区正哨式开贱展域挨名，抖实际妇上大谱家在滋部署驾过程匠成中跃用户俱没有堂感觉唇，所韵有过毙程是皇平滑秀过渡脖的。也简单漠介绍滚一下亿DN汪SS堂EC司的情礼况，刷主要身是从来四个组方面赤做的通这些地域名惯服务摄，我解们的熊合作裤伙伴薄是北拔龙中刃网公扰司。土第一惭方面骄是核秆心技脸术的球研发均，第谱二个蹲是通绿过推富动国哗际国蝇内的谎行业舒标准礼和我锄们的肆专业匀设备娇，技穗术方付面主栽要是绑在安旬全技旧术、王管理堵技术熔和域刃名解符析工勤作方所面做猴些工绿作。礼因为鹅刚才榜我们镇说到映，现奥在面芬临攻姿击D棕NS求越来词越多普，现愚在对捐域名错服务蒸器的职解析色能力放提了牛很高塔的要塘求，季尤其汽是在控DN先SS气EC众部署饼之后退对解轧析能敬力有窑很大颂量的店增长穗。此课外，觉我们芽联手瞒推行五了国搬家标孤准，膜我们柿刚才替说的多很多偶问题让和事测故，役发现遮域名延体系耽是一狗个严侵重的践体系桥，如俗果大辆家没搅有一财套标依准做坛这个伪事情屠是很轿难做仓到整穷个系螺统是京安全题的。议所以绑我们债现在伍推了忠9个合标准鉴，其池中两携个已筐经实届施了腹，涉颈及到歼域名洋安全转防护难、检据测各赠个环书节的复运营杯要求急，后剖续也义会有棉一些犯相应若的认橡证体车系。浇此外烂，通弦过我支们多杂年的梳研究箩，我扔们自安己有搂一套益整体瓣的解见决方泛案，粮涉及鱼到整爆个域佣名体生系，神包括帅权威鲁运行度服务储器、糖DN序S的乱房攻穿击，芽和D既NS谱SE迹C的问部署腿、分包析等担方案弃。因逮为域信名安徒全这新块不谋是一贸家可香以做锣的，昨比如笋我们堤二级州二级步以下茅是管仁理不登到的而，所嗽以我狼们准缎备近啦期成棋立一陵个技抽术联艇盟，释叫域常名技余术运总营联削盟，浩通过户这个申联盟胶把大苦家聚改集起歉来，描一起于来解栋决这制个问姜题，维出现霉问题捡我们败一块氏通报岗，有远些新凶的技海术也扁可以伟分享刻。如誓果大另家有喉兴趣绕可以捡参加谎这个额联盟蓬。瓣谢谢专大家醉！贡【主吐持人蒙】：织非常诚感耍谢邢瓜士杰味先生至的精窃彩演猫讲！另当前叙社会穷互联咸网应河用已摄经逐宪步成猫为评让判企畅业信恢息化团的重芬要指黄标，脖网络砌将为奇企业郊带来桑巨大顶便捷券与利狮益的细同时撤，作储为网习络最尾多的动国家驳我们翻网络砌安全蒜迫在但眉睫倡。下利面请瞎安恒雀信息绞的F祝ra血nk畅先生朵给大滨家做貌《综伪观中躺国W罪EB麻安全浑5年欺发展叹历程奥及趋魔势与帽挑战叔》，刺有请威！坦【奴Fr备an珠k芳】：否各位抢嘉宾吗、各钢位朋中友，揭大家忽上午贷好！称其实仍讲安辱全应刷该从沫05齐年开静始，控05贤年我愧在美庄国有枣一个句演讲掠，就图是在喘关于冠WE报B例安全聋的日隔常检乞测。辉从遥06区年开井始攻萌击事忧件急惑速的寒增加红，在谊中国奥被篡蛋改网录站的蝴数量求也急粮剧增嫌加。日而且甚这里亚面一嗽个很驴重要豆的特缠点是款从七玉八年蜻前会靠出现恳有人酱会炫滔耀，揭其实役那个内时候亏黑客猾产业押链这纺一块找开始典浮出筛水面饮。岂06性年大呜家开献始关情注取沈证式骑的抄WE丝B删应用临弱点奴扫描反，等掌一下移我会转讲到茄这个誉历程烘，比晃如安圣全开果发、只安全节开发倡、安创全部邮署等耀一系民列安五全体劲系构酿成了步我们颜WE讨B槽应用秀安全处的整颜体。盐07绘年是惑WE吵B2戴.0寒这样签的名弄字开吵始大艇量出线现，构实际姿当时状使用斗WE时B2每.0败的还盆不是稻很多笼，包蓬括国拆外的士社区制和国兵内都纳出现籍类似吧利用币跨站洲，董WE展B弦安全稳漏洞流给人昂家很租多在挪视觉壶和信莫用上毁的传让播。共讲到修黑客照产业善链这只个话薄题，质实际呜在过邻去和竭之前发大家斜都收某到过工很多尝邮件慎，通清过欺杨骗希碰望你巨点击所以后词中招亩，但北是后相来慢浓慢发故展到础邮件虏和在驼线的挽交谈籍依然优是一面个媒需体，诵但是棕这个污媒体把主要茧是送骂给你姥一个刮（英技文）炉，利言用这秒个使亭你挂灵马，尘达到洞它间痰接的攀攻击坑，而菠且这分个攻凶击的宴隐蔽己性非纱常强刷，它墓的效铸果非病常好团。因疯为黑三客产察业链疮必然喜以经今济为饮基础芝，所蒸以它别需要龙追求奔用最势低的族成本眨达到疏最大跟的效带益和乓最好左的效衔果。亮每天伐有几泄十万垮访问担量的曾网站歪和在虏线业驴务，麻比如颂网上银营业济厅、师网上惭银行枕，所京有这惭些必尿然会罢成为笋它最狡直接舍可以务利用骨的途贩径。秒当然贵这里宴面很章复杂原，而终且他些们有捷控制宾人、悼有买这卖，摔有地疫下交欧易，罩还有淹洗钱例，这留些都负可能尊在不著同的苏国家蔬发生胆。承08蛇年里坚程碑隐的事事件是漏奥运篇会是典非常麦成功吴的盛鸣会，乎但是汽其实云它背摩后有离很多乐故事烂，我施是奥雕组委驴安全提专家蛛组的龙成员铜，在响奥运井大厦滔有好丢多次芒讨论讲相关泉的攻晋击防种范，职实际竭在奥能运会奴开幕爹前的拒说十进个月建我们警已经肤开始瓜对奥股组委管相关业的网收站进亏行相逼应的福加固种，实演际奥琴组委加网站旁改版榜很多鉴次，潜但是肉大家创可能葱没有她意识翁到。荣这当哗中也扯发生立很多自有意凉思的锯事情贯，奥已运会遭这次占给大锤家的括最大臂的好株处就带是在旨于安可全意腐识的拨提高储，这暴个跟幻我们啄OW雄AS鸟P抹讲的爆精神书也一芳样。麦08期年还买有一页件很焦重要彻的事牙情，它就是父群注州风暴营，全肆球大渴概有坐10蹦万个害网站摸被挂摧马，智它是葛批量杏注入腰，利柏用应盼用程放序的右弱点吓，通糊过篡非改参泪数来始达到愚或控咏制修茧改后栏台数饮据库猛，禁铃止达伴到控印制所黑有相丰关攻党击的池目的厌。那瑞么通竹过什求么来触发现埋它呢颂？最撤简单库的手疯段就碧是被go匀og瘦le添，因电为它呢能够渡非常共高效旅的告例诉你然有多常少网糟站。鬼它所筹达到材的效咽果是蓬对于失后台诊所有尖字符勇型的脉字段河里面师插入舌一段逃恶意帽代码趴，这乌段小喂的脚爽本就示在这挠里，稼这段任脚本篇达到付的目巩的是并用户立插入伙数据乔库，梯后台恢的数翻据库纳因为粒是动检态页氏面，球会有惭动态膨的信档息展肯示，翁展示坏的过塑程中港任何约任何扁用户熔访问快这个遗网站世，它败其实梳就会即执行助这个获JS辛，进延而去缺种植正到本错地实秋际上州美国偏有很陆多资蹄深的忠安全凤公司粘的资塔深网瑞站也督在这示次群绩注中粗落马约。当剪时安呆全小员组发毫现一吩台肉懒鸡在涌做这刺个事衫情，遍这段糊自动冤化工敞具写春的比筝较精烂悍，候但是仇非常厕实用仪，而渣且大霉家注此意到电它用漂到了量一点磁点的撞绕过此。这钟个是寿它的朗配置潜文件内，非卫常简匆明而黄实用劳，高必效而把实用格。因习为它通是希挑望能户够更诊加高隙效，宽现成犁配置覆这些昂东西肠。渣经过缸这一目年多举，我默觉得亏安全状的意修识大利家有食很大印的提紧高，妨到纹09泥年时旁我们扰在中赚国有潜一次旦标杆柳性的握事件台，就庆是国劈庆六瘦十周课年的安安保列。国签庆六硬十周溪年的裹安保锻请公艺安部惑和通虫信安讯全中赖心对门全国抄的网恋站进巩行抽镇样，锯在随河机抽么样的艺检测今中大鱼概有汤一半痛的网违站存繁在严雕重的勤问题系，就却是可烛以随窜意的弓注入适画面厌等东往西。残这是雕一些与统计担数据松，注柄入画少面表育单绕惯过是亦非常功严重玻的，逢事实备上这炕些数倡据反斯过来堆验证掉了数邻据的佛宝贵告性和罪统计歉的准里确性岩，像助注入次、跨胖站这借类的论问题闲每年术都排谜在非些常前汽面。支在这厨个过跃程中够发现害有一茶些网号站甚付至是锻已经护被挂坟马或疯者已浅经被伍控制柏。椅到了伟01训年，伴在秤WE欺B歼安全耳方面传有两灵块大慰的事艇情，急一类疤是远惑程执蜡行任患意代煮码事表件，盘比如借像我学们有伞些网兔站用隐BB循S奶等第霜三方计模块贫，反加过来插说明泪应用贡安全钳、整上体安扛全一萝定要嫩提升称的。展远程隆攻击俊者可斜以在经这个动系统召上执壶行任旅何的冈命名踢，这此样它拆的远障程攻朗击的鱼威胁华性、苍严重瞒性都姻是非鱼常明撇显的愁。还宽有一天个漏沫洞是察。爹NE外T艰的攻蝶击信袖泄露摘漏洞疼，说胳到这序个想链到了直实施倘防范银里面货的那侵些原煎理，赛其实父在攻夺击过色程当轮中我裤们很眼多时帮候是帅利用明返回搬不同财的信改息达长到我纯们的认效果方。肌今年衰黑帽闲子大全会上秀有位需专家结讲到薄云计诊算是饰安全矛的一孤场恶则梦，厚事实仪上本混身我散们自谱己网循络内润的安维全都雄还管积不好贫的情列况下闻，应伐用安肠全都杠管不笼好的搅情况宿下，境你硬愈去相遮信一诱朵云禁，这累朵云洪你从码来都宁没有愚见过咐，这凶块的慈挑战疯确实怜是巨垦大的亲。还威有是服涉互联表网，肠智能药终端头又变闯成受吐害者跪之一厦。核皂心互读联网强网上涨的挑项战也义会非撕常严素峻么，为秤什么寿这样向说呢轿？现死在随算着经抓济利廉益的喷驱动烂，其门实最驳好的刷效果旗是在业于有使大量批的有趁价值勤信息枯的，撕比如延说网甘上银歇行，场比如骂说网屯上证们券交针易，裕比如妹说网洞上营鸽业厅薄，比柄如说恰电子绪政务感相关史的一机些东嘉西，勿比如卖说网批游，惊这些摘都会渔成为梳实际熄的目墙标。冶在这政里面虹的矛完与盾擦始终去在对淘抗，算在这树当中坑应用订安全朴和数凳据安轨全的淋价值斑会更扭大的企促进狸体系义，因闲为不竿管是戒移动析互联淡网还膀是云苍计算筒，不蜓管我核们的雀核心叹业务抛在外阳还是糕在内创，实词际上增是应贞用为禾王、院业务斤为王咏，不究可否耐认的涌是网凝络站盐面临区的挑眉战依俭然存挥在。斧因为腾时间胁关系吹，主劳要讲弱到这蜂里，绞谢谢易大家珠！唉【主斤持人作】：平接下窜来让弯我们汇欢迎刊阿码兵科技译产品阵线总倒监吴邀明卫闪（音额译）返先生歼为我崖们大何家带衫来题舍为准tr钟oj旋an临:t柄ru矛st豪ed栗in施si甚de民r载的精驼彩演贸讲。心【吴雕明卫墨（音遮译）盘】：冠大家少好！悟我是冒吴明绣卫（厅音译纱），滴今天捉很高统兴能轧够来新到北限京参软加忍OW绞AS艳P河会议尘。今百天的墨主题撑是跟联木马侵有关寻，黑胶客最浆喜欢赚的就局是木冠马，缓木马素这个苹故事姑大家秆都知榜道，跌它是精一个廊看起党来不窜怎么晃样的废东西萝，你录以为互它是括礼物界，把享它默笑默的晕推到童城里姜面，皂后来岂它作聚怪。槽其实柄不像泳我们治现在舱的木岁马，恼现在燕的木告马是顺张牙箩舞爪督，是蛮很明虚显的齐，杀后毒软更件一祥看到废它就司会发蒸现它脸是病嘱毒。恩我介手绍一义下我击自己缓，我症在台杯湾出所生，胀在菲饶律宾搅长大瞧，我楼老婆滥是长角沙人盆，我浅自己仓认为杂我们轧现在丝这个幕时代求非常携幸福樱，因叫为以菊前没背有互便联网得的时差候自刷己顶隶多能半够帮非助一赶个人晕，学词医再托怎么烦样厉迁害顶户多一秩次救逃一个滋人，串但是盆互联姑网可羊以帮妇助很两多人炒。所清以我谦很喜偷欢一醉句话铃，就笔是帖“薪大家沙做最矩好的玻自己干”乡，你特可以束学很侍多观拨念，枯但是距你自凉己要带有你蔽自己磁的价惰值观等，做裤最好竖的自环己。顺引用轧一下迈SA泥NS汗的堵CE框O速的一齐句话碌，冤“霞走这欣行，朱快学粗中文磁”旬，相欺对我伤们是我中国挡人，皱那我盯们应辉该学勒什么赴？我向觉得怠我们赌应该腹学俄众文，填俄文浩里面泉有很秀多无孙论是窝攻击毁的武豆器还忆是各有类地圣下经枝济都久可以烟做很奏多切还磋。革今天诊的演丛讲是触几部布分：趴什么叶是木漆马？密木马狂装模糕作样诊？挂录马：庸浅谈笨SO晨L饶盲注蜂入。担管他录什么借马？互什么痒是木赚马？获是一斧种恶胆意软限件，备在信谷息网债络大乌量出拘没。睁木马堪可以酒做什鬼么呢自？它抢可以望做一悦些远押程的每控制澡，可薄以充猾当跳计板，插就是愁发现凡一个市人有种漏洞斯，但为是我郑想打正它的茅话会喜被他件看到自我的算IP竹，所死以我线就要浴找一串个受嘉害者贷当跳钱板。握或者什是说古我要两进垃娃圾网键站，含我就处拿别功人的械邮箱断去进祝。其驼实我真觉得烂安全票有趣肠的地尿方是求在于戏它是例在玩陕弄数宪码落李差南+究信息宫安全逗意识国的落欠差。袖因为素在食哨品安级全上殃我们觉知道遗怎么斑样小轧心强沉盗，哭怎么持样小颈心小驴偷，京我们俱知道孝怎么桶样避彩免，惑看起睁来鬼暮鬼祟贵祟的务就会稀去小坚心。晋但是零在网干络上脂很多朵人不睛知道津小心痛木马口，因夸为网后络上消面有库很多利计算峡机的赠知识抄是我圈们无局法理关解的袍。也圾许我半们理枯解了裳，但甜是爸树爸妈痰妈们遣不理陵解，虚爷爷提奶奶摊们更淘不理喇解，判所以盖上面完有很干多安塞全的息东西限很有帮趣。原我这性边举单个很册有趣漫的例弓子，配讲一痕下假望的杀蒸毒软拘件，裹杀毒史软件南是一芽个很游大的问产业烂，非胸常赚谨钱。知有时府候你遮会收讨到很罢多邮章件跟呼你讲再学校蓄的邮棚箱坏膛掉了仪，邮返箱需远要重团新整疫理，神让你夜填下竿你的国信息茂，也劝许它予发缺1谨万封麻，最冶终有种几个收人上备当了悦，它辰就是凳抓这迷类的爪机会望。这遮类东聪西是香WI驼ND侍OW愿S量本身蛙就有竖的功苍能，诸它让购你显撤示的屈方式苍可以窗从右趋到左捆、从组左到沸右，匠它显碍示的忆方向犯不一伞样。馆这样匀的东浪西是桃五年帮前就押有，馒是最都近一令两年凳开始揉热。辰假的位杀毒膊软件维也超盼过异25昨0镇种，道这是荒杀毒把软件吵的网仓上客里服系陷统，位你买查了这倒个假渣的杀路毒软斜件还猫得跟桶它的迟客服排互动谷。其壤实平趣常慢忙慢在段网络集上逛旨都有弱机会言遇到另木马政，它滋们自微己看友到的遵机率添大概葡就是童1%碰。近分享枕一下舍怎么跟样做扰盲注历入，参这是闭网络暂上的洞一些浆画面源，拿品出一仙些国萍产很偿厉害禽的工慎具直刻接可夕以打息到后猾面的户数据征库。四下一融步是酸把马助放上浇去，哥解码季之后有像这法样子谨的，距基本鞋上它棋只要华一行蒙进去伟，所用有数俯据库婆每个确页面姜通通沫都会痛塞，会不会央一个舞网站累塞一滔只马扛，是萄每一辞个页融面每沈一个仿栏目长都塞石，让灯你清美的时帽候清津到疯者掉。延我举阻一个驱例子兵，这惹边有畜塞一浇匹马赔，这疫里也匙有一胆个马践，实奇际上室它真共的是凶重复汉一直趋塞很枝多马场。最菜有趣灾的地唯方是找旁边膛也有脚一个陕，所梦以是读前赴难后继跌，各朴路好袄手都百来塞扑各种洒马，盟当然狂不会摄是二作度伤滑害。挣木马代长什直么样仁我们踏可以鸟看一揪下，湾这是萝整个思产业英，产隶生出吩来的剥木马草基本余上都快非常获的很枯隐蔽作，有谨的是诞你明治明知位道这荐个是径木马临，但帮是就逗是砍旋不下骄去。嗓刚刚夜我们涨看到虾的这搬些都敢是木睡马目绢前的荷现状滔，目谊前的鼻现状穗是乱港枪打剑鸟，惠抓到丧的量显就够洒它这峡个产脾业。弃但是迫后来捧他们赚发现撕这样仗已经誓不能桨活了理，它剧每次叙只要倘一出轻现杀血毒软貌件的水出生勺率是锹百分践之百期，那沫么它族一定症要开桥始走厕装模昂做样虏的路岩线，尸其实吗最危训险的丛就是明披着犬羊皮斤的木抱马，萍满口钩任意落道德姻的木烤马，田它们拔总说恒自己我是免免费软垄件。灯这可雷以延喝伸到钥很多恶地方航，其遍实你魂会担拉心的辆东西版不只怖只有欲网络阅，我绕更担敏心的嚼是医运疗这绩类的腥东西筑，如到果你遇看病愤的时保候医剑生开弦了药值给你秀，但玉是医枕生开踪的药屠跟你史最后躁拿到嗽的药凑不一团样，拔这不摆是很困好笑窝，是饲很可扣怕，剃最后瞧都可沙能死磨掉。挂为什匹么黑绣客会栽把时挥间花见在刀振口上木？因挠为它导可以纤赚大翁钱，川而且西现在场有零90批/1眼0嫩的原沿则，浊就是哗大部牲分金替钱是贷10赤%送的人宴创造催的。雀其实啄木马增可以屯洗钱那，可部以创暖造很白多伪值卡，奸创造透很多院物美械价廉询的虚汉拟商慌品。剑洗钱湾会不大抓，丙为什郑么它文是脏Mu梢le绣？因诞为没叮有翻誉身的博机会污，它兼们是涝马的执下一偶代，蒙所以尾FB仇I而抓到谢的是夺洗钱阳机团肝队最役没有杯价值脊的。叨我觉飘得真绞的要店抓的活话应推该抓概上面庄大的棵，中钳国肯统定是山抓无燥恶不似作的毛，可葡是国可外就呢会容矮忍。洽伪卡别这个效画面粉大家懒看一俗下，供就是宅它要袭买信妄用卡摇，这乞些都笑是它症们偷掠来的谢假的查信用蓬卡，器这边协是真古的信问用卡誉的数维据。图也有谢很多蛛假的怕虚拟势商品客，也拔就是六说明床明一锤个商醒品的拥价格膀要泳10届0和块，扇但是宿它只分卖你叮10祝块，醒而且沾它非锋常有炉效。缸也可真以买句DD扫oS离，也款就是胞说我逝自己振没有户机器泄我就输去买午一个翠DD淡oS位的服炒务打燃人家无。圆我举冰一些该具体普的例柱子，辉譬如志说你逃今天蛙很会渠挂马匀，我括可以像一下铺子挂巴一万夫多网仓站，馒这个反JS划可以埋把所辰有看般到这燥个网回站的保人都轻通通里指向钉一个那网站座，瞬伪间创塔造卧1冶万个概人到哥那个董网站薪，所贤以我表就是中流量楼产生酒者，消我会若卖流咱量，胁所以栏挂马园的人去可以吵卖流哥量，徒它是时卖家催。那化谁会乞是买铁家呢练？买曲家就恼是需宣要人朗家变庙成僵匙尸网握络一委员的寻人，庭比如希它希台望人次家中狼他的绿木马答，地“被你能蠢不能隆够帮膜我创积造每椒小时最10鹊0瓦个？碗”觉这样崇就会趴出现采每小携时有韵10则0藏个僵叶尸。缓我们赢再回担顾一涝下刚付刚那波个杀士毒软助件，仁各位箩看一弃下它药的销血售体霉制，凯这边弦是激槐励制追度。框这个西图是俱有多鱼少个浩人看移到这果个页槐面，植有多异少个绳人安忍装，仅有多威少人四买。貌各位堤看一缸下他白的收楚入多伶少，狡他一渐个人炊一个州礼拜狡赚渗2护万多炎块美秋金。屑它的吐制度份是第漂一名秧的销厉售月川收入倾33虾20泥00饶美金叔，还蜡有车液子等粉大奖报。俊最后业我总移结一坑下木倦马的军明天蹄，这匙种东抗西是多可遇盒不可办求的诱，有烈时候篇是要洗花几架万块停钱，掘甚至新十几雅万上颤百万挨来买他，可墓是有缩那个邮必要迅吗？吴但是蚂并不悠见得纵能够活阻止甚木马朴。其佳实现摆在木务马的衫猖獗咬让整凶个网反民讲旨一些做东西服，如伴果你谨要不矮认识裤的人比讲去各你的押空间俯，但冶是他恳都不狸敢去挪你的载空间拖，因长为他娱怕你王的空梁间挂京马。解其实加真正抵的木茶马是胃它在链你身珠边你猎都不片知道纱，这冲才是研真正拿的木厅马，窄而不衣是像缴现在颗这样坝木马燥是很盟明显敌的，刷谢谢蒜大家溜！献【主扛持人欣】：团感谢振吴明牲卫俘先生迫给我病们带拥来的户精彩坟演讲恰。下何面有客请样Fo冒rr滚es洽te沿rR拍es客ea桶rc量h则首席财分析刘师王迈晨曦识女士炎带来稻的《席应用烘安全殖市场械动态晃》的驳精彩梁演讲坊。魄【王败晨曦妇】：麦大家号好！利今天蚀很高维兴能厌有这绍个机自会做锈演讲旗，我铸很感还谢主磁办方匹把我伤请来孝，我诵是在泰中国南长大万，很狐早之哲前就堡到美瓣国去轰读书雕，现堡在是塔fo味rr夜es胞te遥r蕉公司迫的副舅总裁重和首降席分幻析师浴，今鄙天很员高兴闻回来焰做这避个报黎告，盲因为宽这是郊我分丘析的攻一个胞主要伏区域傍，我环做应壶用分丛析和热云计捷算。恐我们房这个与公司推是试探探第疲二大酸市场堪分析脊公司莫，我姑们做吩很多奏有关心IT船方面条的技抽术和潜分析调，世变界上桑很多赚大银庙行都释是我巷的客币户，冈还有姑很多浪大的索高科踪技的武公司渐。家这是杰一个秧数据遵，就搁是（姨英文缎）最控近出撇了一愤个报推告，螺是挪20卫10霞年所菌有黑渣客穿92薯%贞的数伍据泄手露都赌是利吨用网养络应均用层泪的漏科洞，编所以且应用多层的腾漏洞哭是非寨常非愈常大组的一却个（孝英文耍）。意（？糠）很剥多也美很复业杂，裤原来浩（英清文）叔这个情模型仓做起露来比陵较方甜便，安现在切（英昼文）博把应慨用层江方面否的安革全做愉的很明简单春。还蔽有移类动的资应用军现在垂做的庸也很盖多，湖大家贡都知掏道这英个是讲什么速吧？捉这个叫是崭IP相AD塘，它茄上面麦的应饺用跟仗PC衫的应里用越西来越私接近行，所膛以在凤上面掩做的荷安全拆性能蒸也比奴较大递。揉传统证的安挤全是记边界锐防御躺，大埋家都业知道仙防火铅墙，冈把所宿有的件服务称器终颠端都鸭放在厦一个酱网络且里面真加上缘防火脏墙，干但是名这个屈防火统墙不叹是很蓝好，锻因为石（英凑文）种数据截都可介以从吗那种姥形式巧上出迫来。耍所以留现在贺的趋挤势是摸从边瓶界防仿御到杀应用构安全进和数透据安选全，鄙所以挑我今活天讲肺的大嗽标题蜘就是嫂应用贸安全钞确实卵是我柴们安机全领阁域当熊中未钉来几阶年当弊中非修常重番要的哥题目仔。脏那么霜应用启安全没到底槐指什仓么？肾我们舰看一岔下软析件生浮态这伟个环黎境是剖什么期样的赵，软年件是茎从设评计开环始到隐写软童件，耐到测馋试软粥件，禾到应即用，扁这四轿个步忠骤里涝面前脖三个线是开钩发，仅最后湿一个宵步骤抢是部悼署，只这是角大家慧都清楼楚的扶生态德环境稼。在临开发优过程灶中你脂怎么钥做应房用安烘全？防在开跨发过陶程当奥中我瞎们推逃荐的秧是你压要做般应用载层的百扫描祝，还俱要做幼编程艰工具喂，还以有（丙英文资），惊这些翠名字急大家浆应该泉都听灶过吧棒？在肾部署虚的应组用怎创么做血？已香经开阶发完垄了，诵现在酷这个谦（英痰文）减已经幕做了皇，你厅要用惠防火莫墙和购（英复文）液，这环些都肌是安唇全的标范围晴。再糕加上笔其他颤的（深英文暑），迹开发银人员掘会不钓会写发安全伏的培泼训和帆咨询侮服务化，这购些加织在一晕起是狗应用将安全感领域臭的市制场。漆大家伯猜猜驾看这乡个市籍场现览在大偿约有傅多大翅，全框世界武这个蹦市场连加起圈来也糖只不疫过两6泻亿美紧金左哗右，碌不是德很大凶。从亿安全肤的产香品来贡说，止这算穗一个衣很小手的市议场，醒为什搬么呢晚？因脱为现环在主谎要的巩钱还沙是花絮在网懒络安执全上柏，还优是花愁在边洽界防恶御上牵，在配应用埋安全姥上花嘴的钱顿还不护是很阅多。繁所以淹我说揉这个扣领域敢也算顽是在遗发展铲中的片一个显领域路。洪去年搬我写斜了一架个报杏告，撤这是倘在美夫国很程广泛片的一絮个报宝告，泽我研筒究了惰一下役不同钱的应怠用商乔品现铅在是误怎样未被采升用。巷这个登图可重以看幕一下严这个鼻（英东文）壳，是挖对业何务上京的影封响力李，（夏英文奖）是片怎么莲样广植泛的内采用油，最云高的捞线当侄然是祖在对侍商业阶的影思响力洒最大怠。你把要知呜道一农点，额就是仗侵入青测试厉和应卵用层逆扫描郑，这丑两种孝商品击现在宗是世雁界上蝴采用污最广内泛的渔，其夹他的圣比如舍编程蓬的安着全工中具现朴在应堪用不弊是很提广泛朋。社这是丹应用倡扫描已的一突个实遗例，讲你（屡英文生）就锅可以羊看到帅输入刊验证样的错床误，址可以访攻击卵这个享服务不器，纯并提那取精迅密数校据，膏这样硬的例催子数缸不胜思数。微在北赏美欧悄洲针PC枕I涌是非起常大虚的应狮用安扔全领镇域推古动力妇，点PC膏I途是什船么呢披？它粉是信狡用卡肿行业血，美供国的喇（英耳文）雾是最震大的倍两个者PC迷I造厂商隐，比作如你父网上贺要做粘网站毯和收喘信用狐卡，村PC雄I晃对网典上应粉用安军全有年很严亦格的因要求傲，你嫌如果栏不照盲它们粉的规悼定来美做就垫会给测你下背罚金订。我猎们看遥一下鸣花旗忌银行零有犁2岂亿个壳户口欣，每借年应情用安测全上羊它就领花究20佣0嘉多美特金，群这样佛来说妄它是眠很核谢算的澡，如徒果它庙不在拉应用碧安全哈上花刷费，旨那么卸每一卖个窃鞠取的母帐号姜就要乌花狠30潮0眉美金枯，所枝以是葬非常鞭值得践的。廉应用投安全铺在网奔络应酒用安扰全的善角度呜覆盖康的风谷险大童家都逮知道驻，这或些都黎不是政很有嘱趣的孤，很皂有趣兼的是马利用菠这样请的（锦英文歌）赚嫂大钱管。渣腰打银割行是孩我们挠的一身个客映户，音我们叹给它侵做里团个网瞎络用嚼户管甜理的练项目翅，现虚在给麦大家步简单涨的谈喇一下牌。它埋们全套球有罚6难万余苦名员毯工，盾是非糖常复衔杂的樱网络层回家烧，它算们在伸50窜个国珍家都昨有业去务，怖所以克在每乒个国测家的少平台拴网络闪里面顾的应相用都阀是不陷一样肢的，温所以抓是非贷常复搏杂的回一个堵环境辫。我榜们给范它们催推荐惨了一县个网贝络扫产描、放一个鸟系统驱还有傻一些加（英货文）殊，它龙们用歇这个证网络剥扫描盘做了角网络哑资产逐清单容，结救果发我现声10隆00厌多个爽防火渗墙没求有发因现的霉漏洞等，这世些漏尖洞发泛现了差之后就我们秀给它忍推荐歌了优梢先级秀的顺舌序去董纠正满，当早然也熟用了榴很多围长时失间去灵纠正恋这些喂漏洞霜，但星是最争后它饭们所可有的究应用钟都比抹以前晴的安泰全级币别提腹高很岛多。旋它最什后用雅扫描恼来监隐督服夫务商嫌和服饮务产耽品的成安全睬标准剃。席但是志这个罢说起私来容扎易，积但是诸做起摘来是宋很难缘的，定我刚由才调货查了聋一下独哪些捡产品吸应用亭的比躬较广宅泛，缘虽说毫我在迎上面悄写了阁很多碧不同朴的编匪程工救具、劣应用酒测试斑工具邀，但却是最对广泛橡的两己个，嫁就是仪应用甚程序膛扫描雀和清哭算扫识描，住你如卫果只薯在部舍署的吼应用竖上用浊这样远的（饥英文序）意后味着惯应用争层的候扫描自和编圣程结双合的胳不是笑很紧廉，这吊个应继用已务经部顷署出叶去了维，编从程的域人员领现在斜可能竖去开子发别峡的程荐序去库了。掘所以木最后安的结阶果是纽软件牛开发遗小组括不断业写出捆漏洞孙的（犁英文劝），逗它不堡是在旨你写春的中偿间把失漏洞淡消除室了，眼而是躁在写捎完开革发之椅后再载去查川漏洞客，这昂样你着纠正增在今遥后部捷署应宿用当遮中的更代价巧就会林很高激。棵这是带我一宁个客姨户，员是纽合约一前个很保大的渡银行吵，他嚷们说扛应用烘层扫墓描给低他们帜带来成很大患麻烦分，因策为扫护描结红果并尿不告趴诉你惩在哪遣一行岔有漏微洞，提所以贯他们够要花弓很多得时间练去查薄这个洲漏洞阻到底济是不额是漏秩洞。脊我另霸外一秘个客恢户是腰（英察文）搁，它慰们做昼了一芽项调冲查，竟它们朝的应辫用已浑经写逮好了蹈，已注经在仙客户均那里棋应用血了，修纠正荐每一逼个漏傻洞要劝花建3善万美税金，翅如果环是在拼测试蛮当中幅纠正婶一个镇漏洞泛是简30墙00匆美金凤，在火开发余的时筹候纠将正是慎50棵0摄美金喝，这斩里面廉包括编员工宜的时挠间。挎这就隐是非都常大然的区联别，肆如果输你等开到最啊后部香署的劝时候岗再去推纠正搁漏洞胁的话勇代价柜就会陆非常慢高。拘这是剥（英壮文）伙代价传的估赢测，晌第一匙个是偏开发弦，最勺后是桐部署魔的应宿用，伏在已晃经部群署的府时候虚去纠辛正漏误洞是台30询倍的缎代价侍。这彻个案脆例是市给大岸家讲肝在不眠同的虽时候女纠正哨漏洞植有不加同的迎代价察，当废然我伸们希顽望在腊开发惹的时沸候就还要去怕发现扣漏洞韵、纠盛正漏宵洞，查不要断把它乞留到款部署返的时讨候。震大家晕都应挎该在袄用一吧些编管程工示具编缝程的喊时候壳就发淡现漏崇洞，片今天岔回去客之后件我希候望你阵们看评一下费你们撒公司关软件击开发掉的情竭况，崭你们歼是不查是用坐编程浇工具起，是秆不是违用测祖试工谋具，晴如果话不用慕的话泻希望刚大家声给你形们公录司推眠荐一惨下，拍这些过是非剩常好泡的工乏具，耗应该少应用讽。我军们也誉需要距把编夜程工幕具和树扫描宵结合归起来没，现台在国抛际上释结合保的很切少，创就像目我们醉一个形客户关说单杆单用钢扫描剪会给编软件腿开发咸组带突来很店大的使麻烦拔，所液以我贪们希惨望编饱程工碌具和时扫描符工具温结合深起来爹。应冬用层唐防火疼墙也摩是非尺常重环要的以一个启技术笛，应鬼该在朽部署迁的应组用当责中采妹取一允下。驻20俯11宫年我尖们的钞应用绒安全改在编做程工我具的各销售洗额会锯迅速辉增长惜，现陵在编形程工议具的疲市场俗是比悄较小垦的，争但是竖20驼11唤、友20题12陷我们贝的编亏程工柔具的弟销售言额会宵飞速翼增长周，所仇以如摇果你返们现晒在还即没有汤用的贞话可逆以考梁虑一朗下。鸦但是惧我们杯在开厉发当贫中还机有两票个问捎题，彻一个比是外鸡包软宽和开叹源软竖件，耳外包建软件响你怎岗么样会保证价它的尸安全搅？开斑源软旦件你衫怎么蛋保证殊它的禁安全娇？我偿有一粗个客臭户有仆一个斥软件谢是十抛年软轰件，倦十年遭在网宗上做蒸AS边P马的，慢这个园软件蝶每一替分钟鹊给这浓个公飞司产险生距80执00柄美金秃的（纸英文慰），排它们械公司陆知道语这个绒软件掠有很灿多的薄漏洞险，但倾是它肆们管择安全案的人持就跟贝我讲靠，完“倚我这肠个软叼件每廊分钟绳就赚奶80予00夹块钱肃，我旱们不大可能铲把这多个软悦件拿缩下来危纠正锯漏洞惠”烫，所蛾以怎啦么样思处理贫这些宁问题陪也是巾非常本困难馋的。躁（英嘱文）何做软勇件一该个是词商业圣开发她的，咳一个填是外战包，齿一个充是商呜业软毛件，术还有昏一个粉是开结源，职很多绣公司拉都用健的是票商业套软件所或者速内部痒开发尝，但捕是它哥们不杆知道砌它们时的开周发人树员会纹用开变源软固件，廊如果顷你扫射描一修下会很发现炭内部吩开发何的软启件里拒面有搞很多陷开源低软件励的模派块，甘所以肢这些视开源盐软件樱的安葱全我比们要厚好好腊分析燃一下昂。枝怎么咱样处续理外匙包开钢源软坑件的贤安全务？你步知道姥是开脖源软赔件的叹话可棒以用燃编程抄工具妻分析毅，但撒是如泄果你之不知裁道那克个里稳面有门开源赵软件括怎么枕办呢尿？在今20扭09目年我梢们公偏司和算另外挑一个河公司演做了蚂一个含调查不，调咽查了铜20械0拒多个易高端林的公泽司，浩看一株下它血们怎狱么测绍试它肆们的杂软件伶。箩50杀%部的公毅司根看本不径测试获开源醋软件困，漏62价%建的公寻司不桨测试遗外包狡软件蚁，它径们拿估来就污用，少也不乒考虑乎应用浸安全泻。腐Ve偶ra锡co蠢de是今年叉出了塘一个尘新的扛St旦ud驰y带，它蝴们说烧开源弟软件被总的淡来说魂也有妨比较义高的渠漏洞欧，但例是一耐些非伙常著避名的荣开源蛇软件环可能金漏洞小比较侄小，乎因为稳做的邪人比袜较多困，但聋是总务的来呀说开争源软向件的恨漏洞巾比较皂高，娘所以砖你一湿定要颜测试信开源学软件仿。暮怎么劝样测配试呢缴？有梁两个邮公司猪我给顾大家阴推荐磨一下抱，一财个叫顽Bl叙ac莫kd誓uc细k挎，另英外一喷个叫伸Pa凯la湖mi凑da佳，你粱拿了鬼它们笼的产老品可少以去漆扫描淡一下拨自己史的软驴件产倚品，士这个彻软件傲产品安里面刃有什赶么漏民洞它赠们会煤告诉减你。皱还有尿一些仗专门挎做测栏试外那包商筐业软祥件的裹公司苍，你理如果夏去买员商业耕软件型有的渗只是自二禁纲止，题ve抖ra霜co好de销和谈HP肾都可腹以把桨二进早制的厚码扫军描。原当然狠你也抵可以俯用应殃用层慢扫描砍和侵汽入测厕试看腿看应潮用层玩的安闷全是式不是沟符合具你的乒规格带。懂给大逝家举奥一个蝶案例徒，巴所克莱章银行悲大家预都听嫁说过语吧，巡它从冰一年彼半之由前有酒一个亿政策讽，它小要求拆所有齐卖软喇件的粗供应念商都朱可以牵经过夺第三酷方做伶软件血测试储，软铺件测宗试一愁定要躬得一军个旦A画，婆A剖之下医它就椅不会碍考虑蚂你的园软件乳，所考以很伴多应闭用软理件都鸟要做道第三科方扫痛描。讽（英原文）塔是美漠国最译早做佳网络无银行餐的机逝构，穿它们朋也用殖很多辱很多君第三旁方的近扫描苗技术必保证专外包俘开发岁应用侍的安服全性食。所间以你茧们公溉司如优果做腿外包滋的话距，或巡者你轿是外上包供闯应商返，你枯要考波虑怎某么样搜去向尖你的朋供应竹商，我或者霞向你总的客渡户去蝴验证隶你的平应用奖的安锅全性牛。现付在美湿国银货行业鹊的一壳个大纵趋势深是很尘多银似行要咏求应猫用上景提供侄的应拔用必孤须经私过第打三方丧的扫嫂描。访美国私在应侧用层坦的防大火墙麻方面呈谈论损的比初较强冈烈，策虽然供应用叮层防聪火墙拼它的主市场姓比较观小，鸭但是领它的轻能力狗是非途常非世常强渐，它舒可以汤保持钳服务合器免掀受攻默击，亲还可岗以保奥障终李端用平户保衣障性抹，还墙可以龄确保就进出向数据泰的流导量不遍受危祸害。妄昨天临我接钢我的嘉一个伯客户违，他距说国助内主必要是妹做（苹英文姻），席而不蔽是做唉免受古攻击着，但蓄免受苏攻击浪其实亚是应伴用层衫防火竭墙最么有趣基的一泼个方鸡面。戒现在常从国添际上溉来讲葬，应勺用层狡安全使的技未术还蜡算是粒在起痰步的掏阶段柿，它绣现在辱的技丰术其渡实很完复杂艰，你颗要做傍一个筑编程础工具染，一牢般你匪把这损个编饲程工架具买峰下来斯之后味才能因在你返的软篇件上欺产生交结果割。应乌用层运防火朗墙的娘技术瘦不是舱放进途你的沉网络粗里就育可以瓣用，帝你要鞭做很块多调悠整之役类的映东西袖，所疮以也已不是值很好予的用停。编见程和盖扫描摊工具图的综疤合现蹄在基如本不帅存在格，所宪以可就创新饼的空吸间非汤常大灾，对思我来司说这陡是非静常好脂的一评个领艰域，社因为砖可以至创新跨的东老西很牵多。片现在咏如果偏在国祥际上蚕来讲昂，在肆应用潜安全性上或庸一块庆钱，阴在网秆络安梦全上孤就有集十块故钱，贩所以顾应用服安全寨是一啄个比罩较新族的领灶域。爱过几旦年我躲估计跃会变肠化，市我希票望在旬网络捕安全搁上花凡的十呼块钱弃，在罩应用清安全挽上也李至少江要花臂十块沉钱。雷最后庸我想弃给大蹦家讲驳一下少应用剖安全捕的成风熟模沿型，慨如果是你是溪对应蝇用安省全有爱兴趣水的，厚应该垂考虑浸一个折成熟周模型愿怎么画样从蝇比较邻不成坡熟的眼地段馒到比挤较成施熟的膨阶段纺，第盛一个顶阶段付我叫铺它被听动，载就是隙你没厕有什暂么主差动的鹅模式怎去做误，如裂果你手的网抽站攻新击了版你就剪去处妙理。驶第二字个阶讲段是鲁主动四，就时是你罪用比锡较好霜的工咐具去损扫描孝，把若你的习结果萝和你稼的开雅发程帝序联注系。纪第三弱个阶丘段是泪熟练荷，到渐熟练妹的阶似段你吗有很戒多比萝较规完范的乡（英粒文）纱在开苹发程狐序当间中、罪测试坡程序悦当中斯、部疤署程织序当收中有头很大姻的联酷系。铜最后滴一个吨是卓及越中灯心，饱是非哈常熟称练的绸，还获有（冒英文睁），怪是不溜是你浮已经郑成功视了。勇大家绣可以搂回去员想一馆想你胸们公形司大喘概是啄在哪喉一个掘阶段汽。很摄多美穗国和斗欧洲甚的大窗公司扒都没赔有到特熟练永的阶嫂段，票只有饺最高柔端的幻公司王和最牲大的捷银行日才可歪以到厘熟练锅这个灶阶段汗。现伏在我下个人绩的看落法是清世界塘上没吉有一止家公仪司到嚼卓越危中心然，所蚊以是膛在一肿个发某展的罗阶段母。头总结禁一下项，现回在要屡从被秧动保眼护转斥到主菊动保给护，宜在转孩型过晌程中洁应用穴安全兴是非疗常关黄键的览，如台果你头用最敬好的红安全娃程序题，但壤是应蔑用上迹有漏职洞的嫂话，所这些找安全搬程序诸根本记就没里有用什。所浑以应脸用安亲全要米在开丑发流馒量环墨节中良，还玉要在岸部署庙环节皮中。轨今天富大家跑来参净加这倒个会庆是非批常好讨的，虽而且探我非捆常希而望中遥国每岂年都息会开姿这个唯年会透，让僵大家管在一均起做招交流动和互缸动。脂大家皮有人劈知道堪这是塔什么犁图吗罗？这贵是挂怖在纽般约（阿英文抄）的庆一个植油画摆，这游个油晓画是周自动柿创造荐的，叛是它盘的艺索术家解用一锋个（骆英文座）自邪动把觉这个锁弄出预来，拴这个束人叫风（英勉文）旋，他沃写了免一个灶大概尚十行夏的（娱英文枣），边这个黑画是回他追忌着这筑个（顿英文乔）做储出来晶的一阿幅画玉，我耻觉得轨这个肆很有每趣，牛因为匀你的去肉眼霉追不肉上它祸的（盖英文必），图所以品一定顿要用巷工具覆做一视些安州全的绵测试急。刑这是幕我的痛邮箱逆。睬【主型持人贼】：净非常抗感谢索王晨肚曦晓女士臭的精嚼彩演丛讲，显接下嗽来有仇请中喷国信嗽息安联全测玉评中饱心的乌副总毕工程乡师郭睬涛脖先生锯给大带家做展“韵漏洞廉分析至与软屿件安倘全保迷障摧”雨的精粘彩演壮讲，柄大家笔欢迎么！润【郭滚涛】苏：各疫位来令宾中鉴午好御！我抖的演拨讲分晴为三冬个部狗分。孩一、俱信息扔安全偶现状锈。党（一飘）几渗个小吊问题经。对吉于专炭家也克好，央对于舰我们启的爸庭爸妈则妈也美好，六这几赢个问尾题没骡有可钉以避堵免。农（二吴）这单是几撞个信锹息安市全的姥事件庸。脾（三奴）信霸息安图全的熔几个豆特点筝，可抛以用哑几句如话描原述一魂下。播