【倒计时六天】漏洞攻防与安全研究论坛议程公开！

2023年3月20日作者：GoUpSec

观众预登记通道

手机端：可直接扫描二维码进行注册

电脑端：点击链接进行注册

https://onlinereg.insecworld.com/?utm_medium=media&utm_source=goupsec&utm_campaign=1&utm_content=1

演讲内容介绍

付杰

腾讯安全天马实验室安全专家

演讲议题：

卫星互联网安全漏洞研究及风险浅析

本议题将从研究卫星通信的基本技术概念开始，结合当今卫星互联网络所面临的广泛风险与威胁，深入浅出分析该领域相关安全漏洞成因，并分享对卫星网络技术进行有效安全加固以确保卫星通信安全的相关经验。

听众收获

了解太空网络通信框架的基本原理和结构，以及其在不同应用场景下的特点；了解太空网络通信框架面临的安全挑战，包括网络攻击、通信干扰等；提高信息安全意识，通过了解太空网络通信框架的安全问题，听众可以加深对太空信息安全的认识，增强安全意识，更好地保护个人和组织的信息安全。

杜南

斗象科技安全专家

演讲议题：

企业漏洞与攻防生态体系建设

在监管、攻防等各类场景力度重压下，漏洞运营与安全管理已成为企业在长期建设过程中，迫切需要解决的问题之一。相比传统类安全检测、加固等技术服务模式，真正建立一套基于企业漏洞的安全运营模式，既加强了长远建设，又能够满足日常的管理运营要求。有效运用情报、平台、服务形成漏洞的管理运营模式，成本本次议题主要方向。

听众收获

传递攻防、漏洞演进中对企业带来的影响，企业如何融合情报、技术、人员多类领域内容，形成管理建设体系方法

高勇杰

深信服科技股份有限公司

安全攻防工程师

演讲议题：

CodeQL漏洞挖掘之旅

本次将分享一个利用CodeQL进行半自动化挖掘漏洞的方式。在实际的漏洞挖掘时，已利用该种漏洞挖掘方式发现了多个漏洞，其中包括一个云原生领域相关的漏洞。希望可以通过本次分享抛砖引玉，帮助大家扩展使用CodeQL的使用思路，及有效地挖掘各种漏洞。

听众收获

帮助听众了解和扩展CodeQL使用思路，对CodeQL的使用和工作方式有一些感悟，并在工作中提升漏洞挖掘效率。

张森

OPPO高级安全攻防工程师

演讲议题：

Log4J漏洞挖掘原理及应急响应处理

Log4J漏洞成因，发掘方法，及甲方应对策略，应急响应，降低影响

听众收获

对漏洞有基本的认知，对甲方防御，和应急响应有了解

INSEC WORLD 2023

为打破行业沟通壁垒，推动陕西及西部地区网络安全建设，构建起辐射全国的网络安全生态领域，促进我国网络信息安全产业高质量发展。由Informa Markets主办的2023 INSEC WORLD世界信息安全大会将以“聚焦安全打造多元新格局”为主题，于2023年3月23-24日在西安国际会展中心会议楼举办。

今年大会预计吸引超50位海内外演讲嘉宾助阵分享干货、近40家网安企业集体亮相、逾2000人次专业观众线下参会、百家媒体联袂全程跟踪报道。