FreeBuf黑客与极客安 全媒体平台创办人之一的张天

 新闻资讯     |      2019-04-29 23:34

  9月24日,2014年中国互联网安全大会(ISC)即将在北京国家会议中心举行。25日下午举行的Web与应用安全论坛上,国内外到场的近百位安全专家,将就金融Web应用系统漏洞、大数据形式下的Web安全防护等安全议题,进行分析探讨。

  目前,随着网络技术的飞速发展,黑客们也将注意力从以往对网络服务器的攻击逐步转移到了对Web应用的攻击上。根据Gartner的最新调查,信息安全攻击有75%都是发生在Web应用而非网络层面上。同时,数据也显示,2/3的Web站点都相当脆弱,易受攻击。因此,信息安全已成为严峻的社会问题,危及到个人工作生活、商业组织成败、社会经济稳定和国家安全。

  需要特别指出的是,当前的金融行业Web应用系统中,30%以上存在中高危漏洞。金融系统要求具备极高的安全等级,要应对各种通用漏洞及已知漏洞已是非常困难。北京安赛创想科技CTO林榆坚,将会在本次安全大会分论坛上,以金融行业安全态势为基础,分析当前金融行业Web应用系统漏洞现状和成因;提出全自动扫描、半自动扫描、全被动式扫描3种Web应用系统的漏洞检测方法,能够较好地解决目前漏洞扫描方案的局限性。

  据悉,在本次Web与应用安全论坛上,将有四个主要的安全议题发布,知道创宇资深安全顾问秦波,将会在现场讲解大数据形式下的Web安全防护思路。同时,FreeBuf黑客与极客安全媒体平台创办人之一的张天琪,会做关于“XML实体攻击:从内网探测到命令执行步步惊心”的精彩分析演讲。

  在全新的互联网安全形势影响下,原有的网络安全防护技术体系已基本失效,智能时代必须通过创新的技术、大数据的方式来解决新的信息安全问题。为了能够更加贴近用户,重庆时时彩app会议现场安全专家还将演示智能汽车、智能电视、自动售货机等热门产品的漏洞挖掘和破解,同时与会者还可以在特设的“绵羊墙”上感受一下被黑客攻击的体验。

  ISC2014将成为互联网安全行业从业者和创业者、安全专业技术人员、企事业单位和机构信息主管、网管员以及安全技术爱好者的了解安全行业和技术趋势,把握产业和技术方向,知晓安全人才需求方向,学习最新技术和技能的平台。目前ISC2014的观众报名正在进行中(。