【参会有感】C3安全峰会参后感
原创
aerfa
aerfa
我的安全视界观
2018年5月27日 17:12
去阅读
迟到了两周的参会感,终于在今天完成了。
今日事,今日毕。真的好难!不过今日毕或许应该是动态的,比如原计划今天需要完成三件事(xx\xy\xz),由于突发情况或者出现其他优先级更高的事情亟需解决,那么这三件事是不是就可以“合理”的适当后延呢?
有的事情需要每天去做,每天坚持一点点,最终将量变到质变,化平庸和渺小为神奇和伟大。
有的事情需要灵感去做,用笔尖在纸上滑动,及时抓住一闪即逝的想法,将带来无比的喜悦。
C3安全峰会,与其他的稍有不同。目测群体主要面向:合作伙伴、渠道商、客户、潜在客户以及邀请的演讲嘉宾。会议时长为两天,地点在成都的世界城国际会议中心,受邀嘉宾分别入住:假日酒店(Floor 2与会议中心相连)和洲际酒店(Floor 5与会议中心相通),无论是住哪里参会都比较方便。
1、会议内容
第一天上午在主会场,主要是网信办、公安部、成都市政府以及亚信安全领导发言,此外便是量子通信、大数据流通安全体系架构、身份体系等多个较前沿议题的分享;下午则是技术和管理论坛的八大议题。
2.2 面基大佬
很多人都说安全圈很小,就那儿大,想必是因为参会总会碰到熟人的关系吧。此次C3成都之行除了见到一些网友外,还和一些大佬进行了面对面的聊天甚至拍照。
1-flashsky
“数据流动让数据风险贯穿全局”,这是在方总(演讲嘉宾)刷新我对数据安全的意识。说实在地,之前对数据安全的了解还停留在书本上,数据生命周期、数据载体的安全(目前大家谈的数据安全)、……在方总分享的议题前,想他请教了他眼中的数据安全理念,不断的刷新了我的视界。在茶吧聊完还不够,又继续去他所在的专场听。
简单的一句话,实际展开却很复杂。此外,还想他请教了一些其他的问题,比如:
常规企业安全建设的发展历程:由信息安全开始,最终走向业务安全
DT时代的数据安全是怎么样的
2-兜哥
兜哥出了名的高产牛,见到他时是在他分享的议题的下一个议题结束时,那时他已经急急忙忙的赶回去和他宝贝吃饭,没想到仅仅微了一下,他便往回走来和我面基。不那么胖的兜哥,这是第一感觉(照片上是显胖了)。再加上很友善、谦虚,顿时生了好感。无奈他时间紧,简单的在路上聊了下,就此作罢。以下是他分享的议题的其中一页,AI
2.3 大咖与议题
第一天上午主会场的议题,基本上全都好好听了。把其中印象比较深的几个拍了照。
1-量子通信
2-亚马逊的创新方法
3-大数据流通安全体系架构(联通)
4-汽车攻击,亚信安全攻防团队的。非常令人向往的场景之中,出现汽车被hack作为压轴菜,让人难以忘却。
2.4 态势感知
第二天下午随着大巴车去参观了产研院,主要是大屏大屏,满屏的态势感知、攻击态势以及各种监控信息应有具有。图片仅供留念,不做其他评价。
3、所思所感
3.1 选择参加
每天的议题其实就有好几个大类,每个大类型下面又会有许多子议题,如果没有重点,则将很忙碌或收获匪深。
目前来看,此次会议大致有三种议题:
- 相关部门解读政策法规
- 厂商展示产品与解决方案
- 甲方企业安全建设(实战)分享
3.2 开阔视野
3.3 攻防转化
社工:展台工作人员虽是售前居多,但是不乏技术人员。因此问题可以问的细致一点,及时没有回答出来,他们也会有资源帮忙问到,只要表现对产品很感兴趣。
防守视角:各式的展台,各样的产品。不防从防守的角度去了解熟悉产品,再从攻击者角度去思考,想必会有一些帮助。
4.3 成都的吸引力
第一天早上就被成都的热情感染,市长亲自发言招纳各个公司和各路人才来蓉发展。成都的招商引资之前有所耳闻,此次更是现场经历一番。政府政策倾斜,成都房价不算高,成都美女多,成都美食多……当然后面这些都是众所周知的。据了解,成都的IT发展是比较迅猛,网络安全这块虽没有很多公司,但后续想必会出现更多安全公司的办事处和大型的互联网公司。
美女图片就不放了(没有拍),放一张美食的过过瘾吧。
往期回顾
【1】【安全测试】Android APP安全测试之敏感信息本地存储
【6】【应急响应】redis未授权访问致远程植入挖矿脚本(防御篇)
【7】【应急响应】redis未授权访问致远程植入挖矿脚本(攻击篇)
【8】【应急响应】redis未授权访问致远程植入挖矿脚本(完结篇)
【10】【企业安全】企业安全威胁简述
【11】【企业安全】企业安全架构建设
【19】【挖洞技巧】那个简单的威胁情报
【21】【一起玩蛇】python代码审计中的那些器II
版权声明
本站仅做备份收录,仅供研究与教学参考之用。
读者将信息用于其他用途的,全部法律及连带责任由读者自行承担,本站不承担任何责任。










评论