|
|||||||||
|---|---|---|---|---|---|---|---|---|---|
 |
 |
|||||||||||||||||||||
|
| 嘉宾 | 介绍 | 作品 |
|---|---|---|
 |
段钢 网络ID kanxue，信息安全图书作者，国内知名的软件安全网络社区－看雪软件安全网站(www.pediy.com)的创始人，领导网站历经8年多的发展，备受业内关注和推崇。长期致力于信息安全技术研究，主编和出版了多部技术专业图书（《加密与解密》，《软件加密技术内幕》等），深受读者欢迎。 多年来，看雪软件安全网站一直遵循纯技术的发展策略，不但在行业中树立了令人尊敬的专业形象，更使一大批专业人士和专家聚集在这里，形成了一个技术交流的网上家园，带动了大批对软件安全感兴趣的网友加入进来，构建起了一个围绕软件安全主题的活跃的大社区，历久弥新。 |
 |
 |
王琦 微软专家级安全工程师，从事信息安全产品研发与服务八年，目前专注于微软软件安全漏洞和恶意攻击事件的评估与应急响应工作。 演讲主题：IE8的安全改进如何应对在线威胁 |
|
 |
张照龙（PPT下载）(单击此处注册后获取密码) 上海柏安安全公司首席安全顾问，联合国训练署亚太培训中心架构师。曾经协助编写人民银行互联网应用安全规范；实施南方电网等级化保护和评估的项目，同时获得电力科技创新奖；为海关总署提供信息安全和等级化保护的培训和体系规划；主导和实施阿里巴巴和支付宝安全评估和应用安全分析，获得国家测评中心系统认证和人民银行第三方结算系统的安全认证等。精通安全基础理论和反黑客理论，包括防火墙、资产风险、入侵监测、加密、认证、病毒等，具有丰富的专业安全服务和安全服务管理经验。 演讲主题：如何建立电子商务平台的安全运维体系 |
|
 |
刘庆（PPT下载）(单击此处注册后获取密码) 上海显新公司董事长兼总经理 1999年创立了中国红盟，一直致力于网络安全技术的研究，对脚本渗透、系统攻防技术、病毒技术、木马程序、应用层渗透、局域网渗透等黑客攻防技术掌握较为全面。 演讲主题：如何构建服务器安全防御体系 |
|
 |
崔孝晨 上海天凌信息科技有限公司安全研究员，team509创始人之一，长期从事数据恢复和恶意软件分析工作。2008年安全焦点峰会讲师，发表过《MS Word加密算法弱点利用》，《漫谈TLS_CallBack:原理、编程、手工感染及检测》等文章，翻译的作品有《逆向工程的奥秘》等。 演讲主题：利用内存分析的方法快速分析恶意软件 演讲内容：当前网上各类恶意软件十分猖獗，而且大多数的恶意软件都带有rootkit，以隐藏自身。这给恶意软件的分析特别是事后分析带来了 困难。仅仅使用传统的逆向工程方法去分析，耗时太长，所以有必要采用一些辅助分析的手段帮助逆向分析人员进行快速分析。本次演讲介绍的就是一种利用物理内存分析的方法快速定位被rootkit隐藏的恶意软件有关信息，以及帮助恶意软件分析人员快速确定rootkit中各个hook函数的方法。 |
|
| 许治坤 《网络渗透技术》作者之一，从事网络安全研究多年，希望与大家分享经验、交流心得 |
 |
|
 |
郑磊（PPT下载）(单击此处注册后获取密码) 演讲主题： 网络游戏安全浅谈 |
|
 |
王超博（PPT下载）(单击此处注册后获取密码) |
|