CanSecWest之父中國首秀 攜手騰訊安全搭建中西極客交流橋梁

為期兩天的AsiaSecWest國際安全技術峰會—亞洲站在香港落下帷幕。在結束了13個全球前沿安全議題分享，以及被譽為極客版“最強大腦”的首輪碰撞后，CanSecWest的創始人Dragos Ruiu長舒了口氣。畢竟，作為CanSecWest “十八歲成人禮”，本次AsiaSecWest的中國首秀承載了他創辦黑客大會的多年積淀，被賦予了極高的期望。

CanSecWest創始人、北美黑客社區著名人物Dragos Ruiu

此次AsiaSecWest能夠“組局成功”，一方面是由于中國安全人才與研究成果涌泉式出現，進一步印證了中國安全實力已經被國際安全社區所重視;另一方面，以騰訊安全為代表的中國網絡安全力量一直以來在安全研究、人才培養上的努力和成績，吸引了眾多國際頂級安全極客平臺的關注。Dragos Ruiu表示：“中國網絡安全研究實力的崛起值得關注。選擇騰訊安全作為此次AsiaSecWest的合作伙伴，是一場“自然而然的合作。AsiaSecWest的成功落地，將對極客精神、文化融合以及安全極客的技術交流產生深遠的影響”。

國際頂級黑客大會中國首秀，帶來極客版“最強大腦”

本屆AsiaSecWest國際安全技術峰會—亞洲站是CanSecWest的中國首秀，不論對CanSecWest本身還是對中國網絡安全來說，都是一個里程碑式的節點。為體現“全球議題”的份量，本次AsiaSecWest匯聚了全球各個網絡安全社區、學術界的安全大咖，他們分享了各自領域內的最新進展，許多議題都屬獨家突破性研究成果。其中，來自全球頂級安全實驗室Security Research Labs的首席科學家Karsten Nohl揭示了安卓面臨的潛在風險到底出在何處，這是全球首次有網絡安全研究人員，以全方位的視角深挖了安卓系統成為“漏洞之王”的始末緣由。美國軟件開發工程師Brandon Wilson則披露了USB使用過程中存在的安全隱患及其解決措施，這也是在USBbad漏洞遭披露以來，迄今為止最為全面的進展講解。

值得一提的是，來自中國網絡安全研究的力量，同樣讓來自全球的安全研究員稱贊。來自清華大學網絡科學與網絡空間研究院的段海新教授，帶來了近期備受關注的“端到端通信中危險的中間盒子”最新研究，并提出了針對漏洞披露與利用的獨家研究成果。

來自騰訊安全玄武實驗室安全研究員宋凱和秦策以“繞過所有系統緩解措施的Chakra漏洞和利用”為主題，首次在國際會議上披露Chakra漏洞，即能夠繞過所有Windows系統緩解措施的瀏覽器漏洞。他們將焦點集中在瀏覽器漏洞領域，并針對這一漏洞提出了將內存安全漏洞轉化為任意代碼執行的新方法。

來自騰訊安全聯合實驗室玄武實驗室負責人于旸，TK教主評價道，“在網絡安全領域，很多技術研究也都是漸進的。一個技術能夠提出一些新的觀點，發現一些新的問題，幫助我們解決一些新的問題，這樣的演講我們認為是非常有價值的。這樣的分享提示我們關注一些以前被忽視，但實際可以造成非常嚴重后果的問題。”

作為全球安全社區的領軍人物，時刻保持前瞻性是必不可少的。Dragos Ruiu不但將目光聚焦在當下熱門的安全議題，也將目光放眼于AI與網絡安全的未來結合上，他表示，“我相信今后人工智能將會成為安全領域一個非常重要的話題。不管是在手機還是電腦的平臺上，都會以人工智能作為主導。我們將會以安全的方式為人工智能保駕護航?；贏I的安全研究也是保證我們未來人工智能時代順利發展的基石所在。”

首次來中國搭平臺促交流，CanSecWest迎來發展里程碑

CanSecWest創辦于2000年，是目前全球頂級的信息安全峰會，同時也是國際上知名的老牌安全峰會。Dragos Ruiu不但是CanSecWest大會的創始人，還參與組織了全球黑客頂尖賽事Pwn2Own。此前，CanSecWest曾在日本舉辦過PacSec安全峰會，也曾將舉辦范圍拓展至新加坡，本次AsiaSecWest則是其在中國的首次落地。

近幾年間，政府對網絡安全領域的重視不斷加強，在高校、研究所儲備資金和研究人才方面的投入增勢明顯。目前，中國已在個人信息保護、大數據網絡安全保護等方面取得了全球領先的研究成果，在解決全球網絡安全的議題貢獻了中國力量。面對中國信息安全技術力量的這一迅速崛起，Dragos Ruiu也在采訪中發表了自己的看法，他認為：“隨著中國經濟的持續發展，眾多廠商開始注重網絡安全，為產業發展帶來了新空間。要讓網絡安全問題實現技術與研究的接軌，我們需要中國、北美、歐洲和其他各地的研究人員之間的技術交流。”

除了中國自身力量的崛起，Dragos Ruiu選擇在香港創辦AsiaSecWest還有另一個原因——來自騰訊安全的技術實力。近年，騰訊安全整合旗下資源，率先成立了國內首個互聯網安全實驗室矩陣，云集了七位國際頂尖白帽黑客，以研究資源、教育培訓及技術價值轉化等支持，推進信息安全研究的進階與完善。Dragos Ruiu曾在大會開幕致辭中表示，選擇騰訊安全作為合作方，是因為CanSecWest與騰訊擁有一致的愿景和目標，兩者協同，能夠通過分享合作精神，把各方的信息安全先鋒力量匯集起來，實現全球頂尖安全人才的技術交流。

從“追趕”向“超越”國際水平邁進，隨著中國在網絡安全領域的實力越來越強，中國的網絡安全實力也已經成為了國際安全力量的中堅部分。未來，騰訊安全還將繼續與眾多國際頂尖技術平臺或安全社區建立定期交流，為包括中國在內的全球信息安全技術人才構建一個展示前沿技術突破與應用的舞臺。(編輯:陳海峰)

關鍵詞： 騰訊 中國 CanSecWest