【参会有感】C3安全峰会参后感"

admin 2026-11-01 02:21:32 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

【参会有感】C3安全峰会参后感

原创

aerfa
aerfa

我的安全视界观

2018年5月27日 17:12

去阅读

迟到了两周的参会感,终于在今天完成了。

今日事,今日毕。真的好难!不过今日毕或许应该是动态的,比如原计划今天需要完成三件事(xx\xy\xz),由于突发情况或者出现其他优先级更高的事情亟需解决,那么这三件事是不是就可以“合理”的适当后延呢?

有的事情需要每天去做,每天坚持一点点,最终将量变到质变,化平庸和渺小为神奇和伟大。

有的事情需要灵感去做,用笔尖在纸上滑动,及时抓住一闪即逝的想法,将带来无比的喜悦。

C3安全峰会,与其他的稍有不同。目测群体主要面向:合作伙伴、渠道商、客户、潜在客户以及邀请的演讲嘉宾。会议时长为两天,地点在成都的世界城国际会议中心,受邀嘉宾分别入住:假日酒店(Floor 2与会议中心相连)和洲际酒店(Floor 5与会议中心相通),无论是住哪里参会都比较方便。

1、会议内容


第一天上午在主会场,主要是网信办、公安部、成都市政府以及亚信安全领导发言,此外便是量子通信、大数据流通安全体系架构、身份体系等多个较前沿议题的分享;下午则是技术和管理论坛的八大议题。

2.2 面基大佬

很多人都说安全圈很小,就那儿大,想必是因为参会总会碰到熟人的关系吧。此次C3成都之行除了见到一些网友外,还和一些大佬进行了面对面的聊天甚至拍照。

1-flashsky

“数据流动让数据风险贯穿全局”,这是在方总(演讲嘉宾)刷新我对数据安全的意识。说实在地,之前对数据安全的了解还停留在书本上,数据生命周期、数据载体的安全(目前大家谈的数据安全)、……在方总分享的议题前,想他请教了他眼中的数据安全理念,不断的刷新了我的视界。在茶吧聊完还不够,又继续去他所在的专场听。

简单的一句话,实际展开却很复杂。此外,还想他请教了一些其他的问题,比如:

常规企业安全建设的发展历程:由信息安全开始,最终走向业务安全

DT时代的数据安全是怎么样的

2-兜哥

兜哥出了名的高产牛,见到他时是在他分享的议题的下一个议题结束时,那时他已经急急忙忙的赶回去和他宝贝吃饭,没想到仅仅微了一下,他便往回走来和我面基。不那么胖的兜哥,这是第一感觉(照片上是显胖了)。再加上很友善、谦虚,顿时生了好感。无奈他时间紧,简单的在路上聊了下,就此作罢。以下是他分享的议题的其中一页,AI

2.3 大咖与议题

第一天上午主会场的议题,基本上全都好好听了。把其中印象比较深的几个拍了照。

1-量子通信

2-亚马逊的创新方法

3-大数据流通安全体系架构(联通)

4-汽车攻击,亚信安全攻防团队的。非常令人向往的场景之中,出现汽车被hack作为压轴菜,让人难以忘却。

2.4 态势感知

第二天下午随着大巴车去参观了产研院,主要是大屏大屏,满屏的态势感知、攻击态势以及各种监控信息应有具有。图片仅供留念,不做其他评价。

3、所思所感


3.1 选择参加

每天的议题其实就有好几个大类,每个大类型下面又会有许多子议题,如果没有重点,则将很忙碌或收获匪深。

目前来看,此次会议大致有三种议题:

  • 相关部门解读政策法规
  • 厂商展示产品与解决方案
  • 甲方企业安全建设(实战)分享

3.2 开阔视野

3.3 攻防转化

社工:展台工作人员虽是售前居多,但是不乏技术人员。因此问题可以问的细致一点,及时没有回答出来,他们也会有资源帮忙问到,只要表现对产品很感兴趣。

防守视角:各式的展台,各样的产品。不防从防守的角度去了解熟悉产品,再从攻击者角度去思考,想必会有一些帮助。

4.3 成都的吸引力

第一天早上就被成都的热情感染,市长亲自发言招纳各个公司和各路人才来蓉发展。成都的招商引资之前有所耳闻,此次更是现场经历一番。政府政策倾斜,成都房价不算高,成都美女多,成都美食多……当然后面这些都是众所周知的。据了解,成都的IT发展是比较迅猛,网络安全这块虽没有很多公司,但后续想必会出现更多安全公司的办事处和大型的互联网公司。

美女图片就不放了(没有拍),放一张美食的过过瘾吧。

往期回顾


【1】【安全测试】Android APP安全测试之敏感信息本地存储

【2】【渗透技巧】搜集SRC信息中的“技术活儿”

【3】【渗透技巧】浅谈常规渗透瓶颈,实例发散思维突破

【4】【漏洞赏析】安全运维那些洞

【5】【漏洞赏析】安全业务那些洞

【6】【应急响应】redis未授权访问致远程植入挖矿脚本(防御篇)

【7】【应急响应】redis未授权访问致远程植入挖矿脚本(攻击篇)

【8】【应急响应】redis未授权访问致远程植入挖矿脚本(完结篇)

【9】【企业安全】企业安全建设需求

【10】【企业安全】企业安全威胁简述

【11】【企业安全】企业安全架构建设

【12】【企业安全】企业安全项目-测试环境内网化

【13】【企业安全】企业安全项目-Github信息泄露专项

【14】【企业安全】企业安全项目-短信验证码安全

【15】【企业安全】企业安全项目-前端绕过专项整改

【16】【一起玩蛇】python武器库的打开方式

【17】【一起玩蛇】那些漏洞扫描器中的资产处理

【18】【一起玩蛇】python代码审计中的那些器I

【19】【挖洞技巧】那个简单的威胁情报

【20】【一起玩蛇】Nodejs代码审计中的器

【21】【一起玩蛇】python代码审计中的那些器II

捷报!双十一白帽司令携军衔天团报到!" 网络安全文章

捷报!双十一白帽司令携军衔天团报到!"

本文为2018年双11安全保卫战活动总结,阿里联合12家企业SRC组成安全保障联盟,400余名白帽战士参与,提交4500多个漏洞和情报,80余人获军衔称号。活动有效保障了双11购物节网络安全,体现了白帽社群在重大活动中的实战价值与贡献。
2021ASRC年终奖励公告" 网络安全文章

2021ASRC年终奖励公告"

阿里安全响应中心发布2021年终奖励公告,表彰向阿里集团、阿里云、菜鸟、本地生活、国际站、钉钉及AliExpress等业务提交重要报告的优秀白帽与安全团队,颁发奖牌奖金,并预告云高危双倍、钉钉及AliExpress众测等新活动,鼓励白帽持续参与SRC活动。
评论:0   参与:  0