首届0CON信息安全创新创业峰会_门票优惠

0OPS

0CTF 国际信息安全技术挑战赛（XCTF国际网络安全技术对抗联赛上海站）暨首届0CON信息安全创新创业峰会将于4月22~4月24日在上海零号湾—全球创新创业集聚区召开。

峰会不仅在专业技术领域致力推动更多国内外优秀安全团队的成长，还邀请三十余名国内外安全领域顶尖专家进行演讲，同期举行的信息安全投资讨论将汇聚全球信息安全领域的投资人，以及国内安全产业领域内的领军企业和创业团队，致力于推动创业者和投资界的交流，改善安全行业的投资环境。同期举办的0CTF国际信息安全技术挑战赛吸引国内外顶尖优秀团队来到中国，促进中国安全团队和国际安全团队的交流学习，是中国举办的首次世界顶级信息安全赛事。

本次活动的举办将促进培养实战型的高级网络安全人才，吸引信息安全产业链创新创业要素在上海集聚，提高上海南部科创中心核心区“零号湾全球集聚区”的国际影响力。

会议名称：首届0CON信息安全创新创业峰会

会议时间：2016/04/22

会议地点：上海零号湾科技大楼（1号楼）一楼大厅

第1天 2016/04/22
09:30-10:40 零号湾科技大楼（1号楼）一楼大厅	开幕式 0CTF国际信息安全技术挑战赛（XCTF国际网络安全技术对抗联赛上海站）暨首届0CON信息安全创新创业峰会将于4月22~4月24日在上海零号湾—全球创新创业集聚区召开。峰会不仅在专业技术领域致力推动更多国内外优秀安全团队的成长，还邀请三十余名国内外安全领域顶尖专家进行演讲，同期举行的信息安全投资讨论将汇聚全球信息安全领域的投资人，以及国内安全产业领域内的领军企业和创业团队，致力于推动创业者和投资界的交流，改善安全行业的投资环境。同期举办的0CTF国际信息安全技术挑战赛吸引国内外顶尖优秀团队来到中国，促进中国安全团队和国际安全团队的交流学习，是中国举办的首次世界顶级信息安全赛事。本次活动的举办将促进培养实战型的高级网络安全人才，吸引信息安全产业链创新创业要素在上海集聚，提高上海南部科创中心核心区“零号湾全球集聚区”的国际影响力。
10:40-10:55 十一楼主会场翟立东	正义黎明：关于网络空间安全竞赛与人才的若干思考中国网络空间安全协会正式成立后，竞评演练工作委员会将根据上级主管单位的职责要求继续积极推进网络空间安全竞赛的各项工作，致力于支撑网络空间安全人才的发现、选拔和培养。竞评演练工作委员会将在本次演讲中阐述解释关于网安竞赛的思考和下一步工作计划。翟立东博士，硕导，现任中国科学院计算技术研究所副研究员，主要研究方向为大数据安全和移动互联网安全。在职期间指导学生毕业去向为中科院信工所、移动研究院、百度、IBM、University of Oklahoma等。
10:55-11:25 十一楼主会场薛质	互联网安全专业人才培养薛质教授，博导，上海交通大学信息安全工程学院总支书记。 1992年于上海交通大学获得学士学位，1997年作为访问学者赴美国贝尔实验室作合作科研，2001年于上海交通大学获得博士学位。主持及参加完成了省部级以上科研项目20余项，作为项目负责人完成了国家863项目“安全主动网技术研究”、教育部项目“新世纪网络课程建设工程――‘计算机通信网’”、“网络信息安全基础环境研究”等，参与研究的国家信息安全应用示范工程（S219）－网络媒体监管信息系统获得上海市科技进步一等奖，2004年XXX（机密）科研成果获上海市科技进步二等奖。
11:25-11:50 十一楼主会场周强	网络空间安全与科技创新周强，上海众人网络技术有限公司首席战略官；国家信息安全工程技术研究中心、智慧城市信息安全联合实验室特聘专家专家；曾任北京数字融通科技有限公司、北京红山世纪科技有限公司、中芯睿智（北京）微电子科技有限公司、北京江南歌盟科技有限公司、北京惠众一生医疗技术有限公司等多家企业的核心技术顾问；并曾为国家并行计算机工程技术研究中心、国家信息安全工程技术研究中心提供技术咨询服务支持。长期从事科技情报分析研究工作，对信息安全技术和信息系统的规划、建设、科研和运行研究工作超过15年，特别是在高性能计算、网络安全、信息安全及可信计算微电子等领域实践经验丰富。辅助多家企事业单位、民营企业及社会组织，进行智慧产业技术及信息安全行业的前瞻性技术研究，创建性提出通过密码技术的终端植入机制与国家信息化基础设施建设相结合的手段，为社会体系保驾护航方面做出了前瞻性的理论建设和实际可行性的研究；结合信息安全服务及周边产品依据政策法规提出了风险转嫁机制及安全性建设激励机制，为未来的信息安全行业社会化发展提出了拓展思路；对能源互联网成网机制下的电力商品性信息化安全交易方法做了相关前瞻性研究设计并建设了基于此的原型交易系统；参与了以鉴权北斗使能技术构建的大数据智慧产业的理论性研究工作等。参与了“建设事业IC卡应用技术标准及IC卡产品检测标准编制”、“自主双模北斗SoC芯片研制”、“自主智能计量MCU芯片研制”、“自主工业控制计算机通用MCU芯片研制”、“红山虚拟化安全体系架构研制”、“SJL22金融数据密码机研制”、“GM1130出口型金融数据密码机研制”等科技研发创新工作，曾获2006年度密码科学技术进步奖（省部级）。
11:25-11:50 十一楼主会场周强	WIFI安全感知系统从一个随机数谈起互联网安全技术的革命性变化，通过大数据技术进行wifi安全评测，并对算法模型进行自我修复优化，利用通道保护技术实现网络链路层的全新安全保护模式。龚蔚 1998年投身互联网信息安全行业，同年组建国内最早的信息安全非营利性团队“绿色兵团”，并于1999年转型商业化运作成立公司，该公司现已成为国内上市公司信息安全行业的领头雁。后就职于多家外企组建安全事业部，从事信息安全风险评估领域工作的研究，先后服务于国内大小运营商、金融机构、政府、上市公司等数百家企业,支持并参与的大型安全顾问咨询项目有几百余个，网络安全的足迹踏遍中国的所有城市。
13:30-14:00 十一楼主会场龚蔚	WIFI安全感知系统从一个随机数谈起互联网安全技术的革命性变化，通过大数据技术进行wifi安全评测，并对算法模型进行自我修复优化，利用通道保护技术实现网络链路层的全新安全保护模式。龚蔚 1998年投身互联网信息安全行业，同年组建国内最早的信息安全非营利性团队“绿色兵团”，并于1999年转型商业化运作成立公司，该公司现已成为国内上市公司信息安全行业的领头雁。后就职于多家外企组建安全事业部，从事信息安全风险评估领域工作的研究，先后服务于国内大小运营商、金融机构、政府、上市公司等数百家企业,支持并参与的大型安全顾问咨询项目有几百余个，网络安全的足迹踏遍中国的所有城市。
14:00-14:30 十一楼主会场薛锋	威胁情报分析实战通过实例介绍安全威胁情报在网络攻防中的使用场景，通过网络数据和动态关联分析进行溯源分析、资产分析、木马关联分析、等等。薛锋微步在线(Threat Book)CEO.薛锋先生此前担任亚马逊(中国)首席信息安全官(CISO),负责亚马逊中国企业及客户信息安全。加入亚马逊前，薛锋先生任微软公司互联网安全战略总监，负责制定微软的中国互联网安全战略。薛锋先生还曾就职于美国耐威网络有限公司及公安部第三研究所。薛锋先生是国际顶级黑帽子(Black hat)欧洲安全大会和微软Bluehat安全大会上第一位来自中国的演讲者。
14:40-15:40 十一楼主会场 YAN SHOSHITAISHVILI FISH WANG	LETTING ANGR DRIVE YOUR ACTIONS FISH WANG Fish is a Ph.D. student in SecLab, UC Santa Barbara, and an active member of Shellphish, a CTF team with pretty long history (of low SLAs at DEFCON finals). His major research interest is binary analysis. In 2013, together with Yan, he created an automatic tool, MovieStealer, to automatically break the DRM of streaming media services [1]. Then he spent 2014 learning Python and working on angr with Yan as well as several other fantastic (and angry) team members. He also did a bunch of firmware analysis stuff, which later became another paper [2] published on NDSS.
15:40-16:15 十一楼主会场方兴	威胁情报驱动安全的思考方兴历任启明星辰ADLab副经理，美国eEye高级研究员，美国微软特聘安全专家，翰海源CEO，阿里巴巴资深安全专家，负责阿里巴巴威胁情报中心。主要研究领域在漏洞挖掘，漏洞利用，APT检测和威胁情报。
16:15-16:50 十一楼主会场刘志乐	重大活动安全保障工作实践安全是一个永恒的话题，网络空间安全在信息快速发展的今天显得神秘嘉宾重要，2015年我们经历世界互联网大会的安保考验，2016我们又将迎接新一轮的重大安全保障的考验。本次议题就重大活动或重要时间安全保障工作的实践经历与大家一起分享，共同完善我们的保障能力。刘志乐杭州安恒信息技术有限公司首席安全官（CSO），高级副总裁，北大光华学院EMBA在读，浙江师范大学特聘教授，获得2015年浙江省科学技术进步二等奖，获得首届“CISP杰出人物”荣誉称号。目前正带领团队致力于智慧城市安全、大数据安全和态势感知等信息安全创新领域的研究和开拓，是活跃在一线的国内资深信息安全专家。担任云安全联盟（CSA）杭州分会负责人，OWASP中国分会委员，CCF YOCSEF杭州2016年候任副主席，浙江省计算机信息系统安全协会安全技术专业委员会副主任，XP靶场挑战赛和XCTF联赛技术委员会委员（中国网络空间安全协会（筹）主办），应急工作委员会委员（中国网络空间安全协会（筹））等职务。曾多次参与世界信息安全顶级盛会Blackhat和RSA Conference，2012年在悉尼OWASP年度峰会上发表演讲，数十次在国内顶级信息安全峰会和论坛发表演讲。曾全面参与2014年世界互联网大会网络安全保障工作，之前作为网络安保组专家全面参与2015年世界互联网大会网络安全保障工作，当前正在参与2016年G20峰会网络安全保障工作。
第2天 2016/04/23
08:00-19:00 二楼赛场 PKAV PLAID PARLIAMENT OF PWNING DRAGON SECTOR 0OPS SHELLPHISH TASTELESS 217 NU1L ****** TOKYOWESTERNS LC↯BC	0CTF第一天比赛 13支世界顶级战队，80+世界顶级安全人员，会发生什么样的碰撞？来二楼赛场近距离与他们面对面。位于二楼的解说区提供两天全程解说和若干批次CTF专题培训。二楼OpenCTF区也可以供访客小试身手。
09:00-17：00 二楼解说区杨文博 0OPS	0CTF第一天解说&CTF讲座 0ops全程解说。上午CTF讲座（Reverse）下午CTF讲座（Web）
09:30-10:00 十一楼主会场陈宇森	CTF与安全人才培养陈宇森长亭科技联合创始人，2014年毕业于浙江大学。是中国网络安全新生代力量的代表，多次帮助国内外知名互联网企业发现并修复安全漏洞。2015接受全球顶级安全峰会BlackHat邀请分享议题，在企业网络安全领域有大量的积累。同时是中国战队Blue-Lotus首次进入世界顶级黑客大赛DEFCONCTF全球总决赛重要参赛成员，并包揽包括第一届首都网络信息安全日攻防竞赛冠军等多项国内知名CTF冠军奖项。
10:00-10:40 十一楼主会场段海新	网络安全领域的学术研究心得段海新博士，研究员，博士生导师。就职于清华大学网络科学与网络空间研究院，网络与信息安全实验室主任，加州大学伯克利访问学者，国际信息系统安全认证专家（CISSP）。长期从事计算机网络安全相关的教学、科研和运行管理工作，在清华大学计算机系承担本科和研究生两门网络安全相关课程，承担国家973、863、自然科学基金等多项科研课题，中国教育和科研计算机网应急响应组（CCERT）负责人。研究成果发表在网络和安全相关的多个顶级学术会议或学术期刊上，在国际工业界产生了重要的影响力。
11:20-11:50 十一楼主会场潘柱廷	北人南观：攻击矩阵中的数据纽带潘柱廷启明星辰公司任副总裁兼首席战略官，主要负责企业的技术战略、前沿研究、多维公共关系等工作。启明星辰是中国网络安全领域最大的民营上市公司。在网络空间安全领域，跨出本公司边界，在国家战略、人才教育、产业合作等方面投入很大精力。
13:30-14:00 十一楼主会场许传荣	WEB安全的未来许传荣 PHP程序员出身，擅长Web开发与Web安全攻防技术，是一位悠闲的白帽黑客，喜欢研究新技术、使用暗科技，还有玩dota。 2014年加入双螺旋研究院PKAV团队，主导嘲风数据平台编码工作至今。
14:00-14:30 十一楼主会场马传雷	TSRC威胁情报体系建设实践本议题介绍腾讯安全应急响应中心在威胁情报体系建设方面的实践，阐释我们对于威胁情报的理解、威胁情报工作的开展思路，分享威胁情报体系建设踩过的坑和收获的一些经验。马传雷腾讯安全应急响应中心（TSRC）负责人，前绿盟科技安全技术部总监。现在负责腾讯所有对外业务的安全漏洞、黑客入侵事件应急处置工作。
14:30-15:00 十一楼主会场曾裕智	基于业务场景的安全测试基于业务场景的安全测试介绍，与传统基于漏洞模式测试的区别、优势。各行业常见的业务场景下的安全威胁、测试思路，包括一些经典案例分享。曾裕智 FreeBuf&漏洞盒子安全服务总监。专注web应用安全，数据库安全，APP安全。
15:10-15:40 十一楼主会场钱晓斌	安全，以人为本讨论安全生态中人的因素。钱晓斌毕业于南开大学、清华大学。早年致力于国内第一代自主知识产权的BSD平台FW及Linux平台UTM安全网关产品的研发，后转入安全引擎与攻防技术研究领域。现任华为企业业务BG企业网络产品线首席安全架构师。负责华为安全业务领域的技术规划管理、安全产品核心引擎与安全智能中心构建，以及相关安全技术研究，关注安全生态圈及安全智能技术。
15:40-16:10 十一楼主会场 XI4OYU	甲方安全工程师不完全生存手册 xi4oyu 百度安全实验室XTEAM负责人，云安全部技术主席，资深安全架构师，移动互联网与应用安全国家工程实验室技术委员会委员。负责百度自身安全技术发展规划和安全能力建设。拥有多年的一线企业及互联网安全经验，是企业安全建设、系统和应用评估、渗透测试及应急响应等领域的践行者。目前带领XTEAM在新威胁感知、安全新技术预研，黑产调研以及安全能力在企业落地方面进行探索。XTEAM在漏洞挖掘领域、新兴威胁监控领域取得了丰硕的陈果，发现并提交了Google、微软等国际著名厂商的大量安全问题。
16:10-16:40 十一楼主会场马坤	乙方安全服务力量之唤醒马坤四叶草安全公司创始人&CEO，国内知名信息安全专家，精通渗透测试十多年。现任CSA大中华区顾问，公司旗下有业内著名的分布式风险感知平台–感洞（BugFeel.net）、国内首个漏洞插件社区（Q.BugScan.net）和CloverSec实验室。
第3天 2016/04/24
08:00-17:00 二楼赛场 PKAV PLAID PARLIAMENT OF PWNING DRAGON SECTOR 0OPS SHELLPHISH TASTELESS 217 NU1L ****** TOKYOWESTERNS LC↯BC	0CTF第二天比赛 13支世界顶级战队，80+世界顶级安全人员，会发生什么样的碰撞？来二楼赛场近距离与他们面对面。位于二楼的解说区提供两天全程解说和若干批次CTF专题培训。二楼OpenCTF区也可以供访客小试身手。
09:00-16:40 二楼解说区杨文博 0OPS	0CTF第二天解说&CTF讲座 0ops全程解说。上午CTF讲座（Pwn）下午CTF讲座（Mobile）
09:30-10:00 十一楼主会场陈业炫唐祝寿	JANUS，移动应用安全分析社区化平台移动设备上的恶意代码也像当年pc上的恶意代码一样正在快速发展，不同的是，移动设备相当于每个人的外部器官，感染恶意代码的移动设备带来威胁比pc更大，攻击者的手法也在不断进化，利用真实车辆违章记录，知道车主的姓名、车牌、违章地点从而构造出一个可信度极高的场景，发短信通知车主去下载安装攻击者好心提供的“应用”，除此之外，航班、快递、送餐等等我们每天接触到的衣食住行都可能有诈，从攻击背后的产业化合作、大规模利用都可以看出隐藏在恶意代码背后另一个活跃且繁荣的地下产业。在“XCodeGhost”事件中，恶意代码感染了微信、12306、网易音乐等具有海量用户的应用，最可怕的是，在长达数个月的时间里，开发者和用户都没有人察觉到恶意代码的痕迹，盘古团队紧急响应进行分析，并在当天发布了XCodeGhost检测工具，当我们团队事后分析检测工具的数据后意识到，移动设备上的危险已经不再只有“高精尖”的APT攻击，更多的攻击者把目光投向大规模的利用和攻击，而普通用户在移动设备上的安全感知能力几乎为0，相关的安全研究信息更是难以获得和封闭。专业网络安全公司一直更多关注在APT攻击上，用有限的专家、有限的资源面对“创新力”十足的庞大攻击产业，难以跟上攻击者进化的步伐，而我们希望在面对移动设备的恶意代码时，继续延续我们开放自由的越狱精神，用我们的方式来解决这个问题，因此我们把自主研发的工具和数据中心的积累开放出来建立一个社区化平台，让普通用户、开发者都可以在我们的平台上对移动恶意代码进行研究、分享，贡献真知灼见。盘古团队的移动应用安全分析社区化平台将提供在线的深度分析工具以及数据平台两方面能力。安全工具：平台提供所有盘古团队自主研发的移动应用安全分析工具，包括Eacus、MossDroid、Akana、Swdk等，通过使用这些工具，安全分析人员能够还原移动应用的真实面貌，在线调试、深度剖析恶意代码。数据平台：目前提供来自超过20个应用市场和各方机构对接的移动应用、这些移动应用的元数据、友商对接的威胁情报数据等。在这些数据的基础上，用户可自由编写扫描规则代码，平台帮助用户对所有应用进行扫描分析，并基于用户贡献的规则，提供各类关联分析，外部提供灵活的查询接口，安全分析人员能够从宏观角度分析移动安全问题。社区化：从讨论恶意代码的产生到传播、利用的技术、造成的影响、应该如何去对抗，盘古团队提供了一些社区化的环节，通过这些环节，分析人员不再是单兵作战，恶意代码也可以看到完整的故事，让所有人的智慧都能展现出来。盘古团队的大数据安全研发部、移动安全研发部持续整合、开发平台，稍后会将该平台贡献给社区、团体。
10:00-10:40 十一楼主会场余弦	如何成为一名合格的安全研究员？余弦对这个世界充满好奇，这是我深入我感兴趣领域的基本原动力。擅长黑客与网络安全，本身是一名非纯粹白帽子黑客，在我眼里黑客是一个守正出奇且具备创造力的群体。黑客生涯中发现过众多安全漏洞，拥有丰富的实战经验，并在多个安全峰会上分享研究成果。 2008年初加入网络安全公司知道创宇，跟随创业至今，经历技术线的多种身份，在知道创宇的特殊经历，让我明白身为一名黑客，具备创造力是多么重要的一件事。在知道创宇主力打造KCon黑客大会、Seebug漏洞交易平台、ZoomEye网络空间搜索引擎等。 2013年初主力编写了《Web前端黑客技术揭秘》这本书，在大陆与台湾持续畅销，这本书定位「Web2.0黑客」，算是我最擅长的黑客攻防细分领域。 2014年初开始玩微信公众号「懒人在思考」（ID：Lazy-Thought），对外科普我所擅长的领域，并喜欢跨界交流，激发更多灵感。关注领域：黑客、网络安全。
10:50-11:20 十一楼主会场林伟	万物皆可破,智能硬件攻防万物互联的时代即将到来，它将同样面积内的终端覆盖密度提升百倍，与工业设施、医疗器械、医疗仪器、交通工具等深度融合。这正是目前互联网面临的最大需求与瓶颈，同时IoT是一种既危险又有趣的混合技术,所谓的混合技术包括移动应用程序、蓝牙、Wi-Fi、zigbee、设备固件、服务、API、以及各种网络协议等。这些技术从独立上来看都是相对安全且成熟的。但是要将这些技术结合应用起来，没有安全贯穿整个应用流程，就会出现安全问题。然而就是因为这些安全问题，给使用者带来极大的困扰，甚至对移动互联网造成了一定的威胁。本议题主要给大家介绍目前市面上主流的智能硬件相关典型安全漏洞案例，以及在这些漏洞的背后，可以利用智能硬件给移动互联网带来的一些风险及危害。林伟 360网络攻防实验室负责人 360网站安全团队负责人福州大学国家网络安全重点实验室名誉教授国内知名安全社区T00ls.net创始人设计并运营360公司Web安全自动化防护体系。借助该系统每年成功发现360自身Web高危漏洞数千处之多。多次在重要时期（两会、APEC等）成功保障国家重要网站安全。全球首破特斯拉，可远程操控并开走任意一部特斯拉。
11:20-11:50 十一楼主会场戴沁芸	网络威胁泛在环境下的应急体系建设戴沁芸博士，高级工程师，现任上海互联网应急中心（SHCERT）运行部主任。目前负责上海市公共互联网网络安全应急事件处理、上海市公共互联网安全监测平台运行、上海市通信基础设施网络安全保障及重要信息系统安全防护等工作。
13:40-14:20 十一楼主会场许文	0OPS战队成长之路—从第101到第3 从2013年度积分排名全球第101，到2015年度积分排名全球第三，是什么让这支安全团队发生了质的飞跃？
14:20-14:50 十一楼主会场陈良	FROM GOOD TO BEST 陈良 KEENLab 高级研究员 Pwn2Own 2013 iOS冠军 Pwn2Own 2014 Mavericks冠军
15:00-15:30 十一楼主会场张璇	点亮星辉—信安人才培养之成长型团队培育张璇中国电子学会取证专委会委员，Sec-UN作者。主要研究方向为网络犯罪打击及电子数据取证。 2015年发起成立了学院网络安全与信息化社团，带队参加了一些包括CTF竞赛在内的信息安全竞赛，在不断地总结学习中得以成长。始终秉承一个信念，打通学校教育与实践的关键环节是老师。愿与各界同仁共同努力，为人才培养贡献一点力量。关注领域：网络犯罪打击、电子数据取证、信息安全竞赛
15:30-16:10 十一楼主会场王文君	软件企业的安全之道越来越多的软件企业已经意识到安全的重要性，但由于缺乏安全方面的知识和资源，软件安全的落地仍困难重重。本议题从一些容易实现的安全措施的入手，讲解如何在一个软件企业中实施一个安全项目来提高软件的安全质量。王文君 HPEnterprise Software全球安全技术主管，负责年营业额10亿美元的软件产品线的总体安全，以及SDL(软件安全开发流程)在公司内部的实施，拥有CSSLP和CISSP认证，是《Web应用安全威胁与防治》的作者之一。
17:00-17:40 十一楼主会场 0OPS	0CTF FINAL 颁奖典礼 Prize 1st place: 40,000 CNY 2nd & 3rd: 20,000 CNY 4th ~ 6th: 10,000 CNY

安全投资分论坛日程安排

第1天 2016/04/22
十一楼创投分会场弓峰敏	（拟）创业与投资：从美国到中国弓峰敏资深硅谷安全技术专家，创业家，和天使投资人，计算机科学博士。他目前是Cyphort公司的合伙创始人，兼首席战略官。他有基于30年科研及开发的网络安全经验。至今他已是4家安全创业公司的创始人和具有影响力的高管。两个公司， Palo Alto Networks和 FireEye成功上市，IntruVert Networks由McAfee收购。Cyphort 提供新一代的高级威胁防护产品，正处于高速发展阶段。他曾在几家大的公司担任首席科学家职位，负责新技术和产品的研发，其中包括McAfee 以及华赛合资公司。工作之余，他致力于创业公司指导和创业新人的培养。弓博士有16项发明专利，40余篇期刊和会议论文，是许多安全会议和论坛的常客。
十一楼创投分会场弓峰敏何文俊	圆桌对话
第2天 2016/04/23
十一楼创投分会场	路演
第3天 2016/04/24
十一楼创投分会场李剑威	中国安全领域投资观察李剑威真格基金的合伙人兼CIO。他是国内在企业服务，云计算，大数据，物联网/机器人/智能硬件，移动医疗以及网络安全方向经验丰富的投资人。加入真格之前，李剑威是红杉资本的副总裁，负责红杉在智能硬件以及企业级服务方向的投资。在红杉资本期间，他主导了对Ninebot- Segway，TheOne智能钢琴，华米科技（小米手环），Makeblock，凌云智能等智能硬件创业公司的投资，以及对销售易，环信，数云，乌云，MikeCRM，Unitedstack，华院分析，VisualOps等企业服务、云计算、大数据创业公司的投资. 在加入红杉之前，剑威是富达亚洲基金的副总裁；再之前，他在波士顿咨询集团(Boston Consulting Group)担任咨询顾问，为全球五百强企业以及国内领先的民营企业提供富有成效的战略咨询服务。李剑威毕业于北京邮电大学，获得管理工程硕士、学士以及计算机辅修学位。
十一楼创投分会场李剑威谈剑峰陈宇森	圆桌对话

潘柱廷

启明星辰

首席战略官

曾裕智

Freebuf

None

段海新

清华大学

网络与信息安全实验室主任

许文

0ops Team

None

0OPS

Shanghai Jiao Tong University

None

XI4OYU

Baidu

None

林伟

360

None

龚蔚

连尚网络

CSO

戴沁芸

上海互联网应急中心

网络安全处副处长

薛质

Shanghai Jiao Tong University

None

陈宇森

长亭科技

创始人

钱晓斌

Huawei

None

唐祝寿

盘古团队

None

刘志乐

杭州安恒

王文君

HP Enterprise

None

翟立东

中科院计算所

None

张璇

山东警察学院

讲师

陈业炫

盘古团队

None

薛锋

微步在线

CEO

SHELLPHISH

UCSB

None

马传雷

腾讯安全应急响应中心

TSRC负责人

方兴

阿里巴巴

资深安全专家

谈剑峰

众人科技

创始人

余弦

知道创宇

技术副总裁

零号湾科技大楼1号楼

0CTF FINAL 两日观摩券
99.00 CNY
4月23和24日两天赛场观摩
0ops团队全程解说/CTF讲座
不含 0CON 全部演讲内容
含会议纪念品
不含两日午餐
4月11日之前购买8折优惠

0CON & 0CTF 三日联票
999.00 CNY
Featured!
4月22/23/24 三日联票
含 0CON 全部演讲内容
含 0CTF 两天赛场观摩
0ops团队全程解说/CTF讲座
含会议纪念品和三日午餐
4月11日之前购买8折优惠

0CON & 0CTF 教育优惠票
299.00 CNY
4月22/23/24 三日联票
含 0CON 全部演讲内容
含 0CTF 两天赛场观摩
0ops团队全程解说/CTF讲座
含会议纪念品和三日午餐
4月11日之前购买8折优惠

会议标签：

信息安全创业创新

活动家提供首届0CON信息安全创新创业峰会官网最新门票优惠(更新于:2016年04月06日)。首届0CON信息安全创新创业峰会将于2016年04月22日在上海召开，优惠票在线报名截止2016年04月22日。一键查询首届0CON信息安全创新创业峰会会议通知及邀请函下载，包含开会时间地点、嘉宾演讲主题、日程、价格等会议信息，报名首届0CON信息安全创新创业峰会，轻松快捷。

第1天 2016/04/22
09:30-10:40 零号湾科技大楼（1号楼）一楼大厅	开幕式 0CTF国际信息安全技术挑战赛（XCTF国际网络安全技术对抗联赛上海站）暨首届0CON信息安全创新创业峰会将于4月22~4月24日在上海零号湾—全球创新创业集聚区召开。峰会不仅在专业技术领域致力推动更多国内外优秀安全团队的成长，还邀请三十余名国内外安全领域顶尖专家进行演讲，同期举行的信息安全投资讨论将汇聚全球信息安全领域的投资人，以及国内安全产业领域内的领军企业和创业团队，致力于推动创业者和投资界的交流，改善安全行业的投资环境。同期举办的0CTF国际信息安全技术挑战赛吸引国内外顶尖优秀团队来到中国，促进中国安全团队和国际安全团队的交流学习，是中国举办的首次世界顶级信息安全赛事。本次活动的举办将促进培养实战型的高级网络安全人才，吸引信息安全产业链创新创业要素在上海集聚，提高上海南部科创中心核心区“零号湾全球集聚区”的国际影响力。
10:40-10:55 十一楼主会场翟立东	正义黎明：关于网络空间安全竞赛与人才的若干思考中国网络空间安全协会正式成立后，竞评演练工作委员会将根据上级主管单位的职责要求继续积极推进网络空间安全竞赛的各项工作，致力于支撑网络空间安全人才的发现、选拔和培养。竞评演练工作委员会将在本次演讲中阐述解释关于网安竞赛的思考和下一步工作计划。翟立东博士，硕导，现任中国科学院计算技术研究所副研究员，主要研究方向为大数据安全和移动互联网安全。在职期间指导学生毕业去向为中科院信工所、移动研究院、百度、IBM、University of Oklahoma等。
10:55-11:25 十一楼主会场薛质	互联网安全专业人才培养薛质教授，博导，上海交通大学信息安全工程学院总支书记。 1992年于上海交通大学获得学士学位，1997年作为访问学者赴美国贝尔实验室作合作科研，2001年于上海交通大学获得博士学位。主持及参加完成了省部级以上科研项目20余项，作为项目负责人完成了国家863项目“安全主动网技术研究”、教育部项目“新世纪网络课程建设工程――‘计算机通信网’”、“网络信息安全基础环境研究”等，参与研究的国家信息安全应用示范工程（S219）－网络媒体监管信息系统获得上海市科技进步一等奖，2004年XXX（机密）科研成果获上海市科技进步二等奖。
11:25-11:50 十一楼主会场周强	网络空间安全与科技创新周强，上海众人网络技术有限公司首席战略官；国家信息安全工程技术研究中心、智慧城市信息安全联合实验室特聘专家专家；曾任北京数字融通科技有限公司、北京红山世纪科技有限公司、中芯睿智（北京）微电子科技有限公司、北京江南歌盟科技有限公司、北京惠众一生医疗技术有限公司等多家企业的核心技术顾问；并曾为国家并行计算机工程技术研究中心、国家信息安全工程技术研究中心提供技术咨询服务支持。长期从事科技情报分析研究工作，对信息安全技术和信息系统的规划、建设、科研和运行研究工作超过15年，特别是在高性能计算、网络安全、信息安全及可信计算微电子等领域实践经验丰富。辅助多家企事业单位、民营企业及社会组织，进行智慧产业技术及信息安全行业的前瞻性技术研究，创建性提出通过密码技术的终端植入机制与国家信息化基础设施建设相结合的手段，为社会体系保驾护航方面做出了前瞻性的理论建设和实际可行性的研究；结合信息安全服务及周边产品依据政策法规提出了风险转嫁机制及安全性建设激励机制，为未来的信息安全行业社会化发展提出了拓展思路；对能源互联网成网机制下的电力商品性信息化安全交易方法做了相关前瞻性研究设计并建设了基于此的原型交易系统；参与了以鉴权北斗使能技术构建的大数据智慧产业的理论性研究工作等。参与了“建设事业IC卡应用技术标准及IC卡产品检测标准编制”、“自主双模北斗SoC芯片研制”、“自主智能计量MCU芯片研制”、“自主工业控制计算机通用MCU芯片研制”、“红山虚拟化安全体系架构研制”、“SJL22金融数据密码机研制”、“GM1130出口型金融数据密码机研制”等科技研发创新工作，曾获2006年度密码科学技术进步奖（省部级）。
11:25-11:50 十一楼主会场周强	WIFI安全感知系统从一个随机数谈起互联网安全技术的革命性变化，通过大数据技术进行wifi安全评测，并对算法模型进行自我修复优化，利用通道保护技术实现网络链路层的全新安全保护模式。龚蔚 1998年投身互联网信息安全行业，同年组建国内最早的信息安全非营利性团队“绿色兵团”，并于1999年转型商业化运作成立公司，该公司现已成为国内上市公司信息安全行业的领头雁。后就职于多家外企组建安全事业部，从事信息安全风险评估领域工作的研究，先后服务于国内大小运营商、金融机构、政府、上市公司等数百家企业,支持并参与的大型安全顾问咨询项目有几百余个，网络安全的足迹踏遍中国的所有城市。
13:30-14:00 十一楼主会场龚蔚	WIFI安全感知系统从一个随机数谈起互联网安全技术的革命性变化，通过大数据技术进行wifi安全评测，并对算法模型进行自我修复优化，利用通道保护技术实现网络链路层的全新安全保护模式。龚蔚 1998年投身互联网信息安全行业，同年组建国内最早的信息安全非营利性团队“绿色兵团”，并于1999年转型商业化运作成立公司，该公司现已成为国内上市公司信息安全行业的领头雁。后就职于多家外企组建安全事业部，从事信息安全风险评估领域工作的研究，先后服务于国内大小运营商、金融机构、政府、上市公司等数百家企业,支持并参与的大型安全顾问咨询项目有几百余个，网络安全的足迹踏遍中国的所有城市。
14:00-14:30 十一楼主会场薛锋	威胁情报分析实战通过实例介绍安全威胁情报在网络攻防中的使用场景，通过网络数据和动态关联分析进行溯源分析、资产分析、木马关联分析、等等。薛锋微步在线(Threat Book)CEO.薛锋先生此前担任亚马逊(中国)首席信息安全官(CISO),负责亚马逊中国企业及客户信息安全。加入亚马逊前，薛锋先生任微软公司互联网安全战略总监，负责制定微软的中国互联网安全战略。薛锋先生还曾就职于美国耐威网络有限公司及公安部第三研究所。薛锋先生是国际顶级黑帽子(Black hat)欧洲安全大会和微软Bluehat安全大会上第一位来自中国的演讲者。
14:40-15:40 十一楼主会场 YAN SHOSHITAISHVILI FISH WANG	LETTING ANGR DRIVE YOUR ACTIONS FISH WANG Fish is a Ph.D. student in SecLab, UC Santa Barbara, and an active member of Shellphish, a CTF team with pretty long history (of low SLAs at DEFCON finals). His major research interest is binary analysis. In 2013, together with Yan, he created an automatic tool, MovieStealer, to automatically break the DRM of streaming media services [1]. Then he spent 2014 learning Python and working on angr with Yan as well as several other fantastic (and angry) team members. He also did a bunch of firmware analysis stuff, which later became another paper [2] published on NDSS.
15:40-16:15 十一楼主会场方兴	威胁情报驱动安全的思考方兴历任启明星辰ADLab副经理，美国eEye高级研究员，美国微软特聘安全专家，翰海源CEO，阿里巴巴资深安全专家，负责阿里巴巴威胁情报中心。主要研究领域在漏洞挖掘，漏洞利用，APT检测和威胁情报。
16:15-16:50 十一楼主会场刘志乐	重大活动安全保障工作实践安全是一个永恒的话题，网络空间安全在信息快速发展的今天显得神秘嘉宾重要，2015年我们经历世界互联网大会的安保考验，2016我们又将迎接新一轮的重大安全保障的考验。本次议题就重大活动或重要时间安全保障工作的实践经历与大家一起分享，共同完善我们的保障能力。刘志乐杭州安恒信息技术有限公司首席安全官（CSO），高级副总裁，北大光华学院EMBA在读，浙江师范大学特聘教授，获得2015年浙江省科学技术进步二等奖，获得首届“CISP杰出人物”荣誉称号。目前正带领团队致力于智慧城市安全、大数据安全和态势感知等信息安全创新领域的研究和开拓，是活跃在一线的国内资深信息安全专家。担任云安全联盟（CSA）杭州分会负责人，OWASP中国分会委员，CCF YOCSEF杭州2016年候任副主席，浙江省计算机信息系统安全协会安全技术专业委员会副主任，XP靶场挑战赛和XCTF联赛技术委员会委员（中国网络空间安全协会（筹）主办），应急工作委员会委员（中国网络空间安全协会（筹））等职务。曾多次参与世界信息安全顶级盛会Blackhat和RSA Conference，2012年在悉尼OWASP年度峰会上发表演讲，数十次在国内顶级信息安全峰会和论坛发表演讲。曾全面参与2014年世界互联网大会网络安全保障工作，之前作为网络安保组专家全面参与2015年世界互联网大会网络安全保障工作，当前正在参与2016年G20峰会网络安全保障工作。
第2天 2016/04/23
08:00-19:00 二楼赛场 PKAV PLAID PARLIAMENT OF PWNING DRAGON SECTOR 0OPS SHELLPHISH TASTELESS 217 NU1L ****** TOKYOWESTERNS LC↯BC	0CTF第一天比赛 13支世界顶级战队，80+世界顶级安全人员，会发生什么样的碰撞？来二楼赛场近距离与他们面对面。位于二楼的解说区提供两天全程解说和若干批次CTF专题培训。二楼OpenCTF区也可以供访客小试身手。
09:00-17：00 二楼解说区杨文博 0OPS	0CTF第一天解说&CTF讲座 0ops全程解说。上午CTF讲座（Reverse）下午CTF讲座（Web）
09:30-10:00 十一楼主会场陈宇森	CTF与安全人才培养陈宇森长亭科技联合创始人，2014年毕业于浙江大学。是中国网络安全新生代力量的代表，多次帮助国内外知名互联网企业发现并修复安全漏洞。2015接受全球顶级安全峰会BlackHat邀请分享议题，在企业网络安全领域有大量的积累。同时是中国战队Blue-Lotus首次进入世界顶级黑客大赛DEFCONCTF全球总决赛重要参赛成员，并包揽包括第一届首都网络信息安全日攻防竞赛冠军等多项国内知名CTF冠军奖项。
10:00-10:40 十一楼主会场段海新	网络安全领域的学术研究心得段海新博士，研究员，博士生导师。就职于清华大学网络科学与网络空间研究院，网络与信息安全实验室主任，加州大学伯克利访问学者，国际信息系统安全认证专家（CISSP）。长期从事计算机网络安全相关的教学、科研和运行管理工作，在清华大学计算机系承担本科和研究生两门网络安全相关课程，承担国家973、863、自然科学基金等多项科研课题，中国教育和科研计算机网应急响应组（CCERT）负责人。研究成果发表在网络和安全相关的多个顶级学术会议或学术期刊上，在国际工业界产生了重要的影响力。
11:20-11:50 十一楼主会场潘柱廷	北人南观：攻击矩阵中的数据纽带潘柱廷启明星辰公司任副总裁兼首席战略官，主要负责企业的技术战略、前沿研究、多维公共关系等工作。启明星辰是中国网络安全领域最大的民营上市公司。在网络空间安全领域，跨出本公司边界，在国家战略、人才教育、产业合作等方面投入很大精力。
13:30-14:00 十一楼主会场许传荣	WEB安全的未来许传荣 PHP程序员出身，擅长Web开发与Web安全攻防技术，是一位悠闲的白帽黑客，喜欢研究新技术、使用暗科技，还有玩dota。 2014年加入双螺旋研究院PKAV团队，主导嘲风数据平台编码工作至今。
14:00-14:30 十一楼主会场马传雷	TSRC威胁情报体系建设实践本议题介绍腾讯安全应急响应中心在威胁情报体系建设方面的实践，阐释我们对于威胁情报的理解、威胁情报工作的开展思路，分享威胁情报体系建设踩过的坑和收获的一些经验。马传雷腾讯安全应急响应中心（TSRC）负责人，前绿盟科技安全技术部总监。现在负责腾讯所有对外业务的安全漏洞、黑客入侵事件应急处置工作。
14:30-15:00 十一楼主会场曾裕智	基于业务场景的安全测试基于业务场景的安全测试介绍，与传统基于漏洞模式测试的区别、优势。各行业常见的业务场景下的安全威胁、测试思路，包括一些经典案例分享。曾裕智 FreeBuf&漏洞盒子安全服务总监。专注web应用安全，数据库安全，APP安全。
15:10-15:40 十一楼主会场钱晓斌	安全，以人为本讨论安全生态中人的因素。钱晓斌毕业于南开大学、清华大学。早年致力于国内第一代自主知识产权的BSD平台FW及Linux平台UTM安全网关产品的研发，后转入安全引擎与攻防技术研究领域。现任华为企业业务BG企业网络产品线首席安全架构师。负责华为安全业务领域的技术规划管理、安全产品核心引擎与安全智能中心构建，以及相关安全技术研究，关注安全生态圈及安全智能技术。
15:40-16:10 十一楼主会场 XI4OYU	甲方安全工程师不完全生存手册 xi4oyu 百度安全实验室XTEAM负责人，云安全部技术主席，资深安全架构师，移动互联网与应用安全国家工程实验室技术委员会委员。负责百度自身安全技术发展规划和安全能力建设。拥有多年的一线企业及互联网安全经验，是企业安全建设、系统和应用评估、渗透测试及应急响应等领域的践行者。目前带领XTEAM在新威胁感知、安全新技术预研，黑产调研以及安全能力在企业落地方面进行探索。XTEAM在漏洞挖掘领域、新兴威胁监控领域取得了丰硕的陈果，发现并提交了Google、微软等国际著名厂商的大量安全问题。
16:10-16:40 十一楼主会场马坤	乙方安全服务力量之唤醒马坤四叶草安全公司创始人&CEO，国内知名信息安全专家，精通渗透测试十多年。现任CSA大中华区顾问，公司旗下有业内著名的分布式风险感知平台–感洞（BugFeel.net）、国内首个漏洞插件社区（Q.BugScan.net）和CloverSec实验室。
第3天 2016/04/24
08:00-17:00 二楼赛场 PKAV PLAID PARLIAMENT OF PWNING DRAGON SECTOR 0OPS SHELLPHISH TASTELESS 217 NU1L ****** TOKYOWESTERNS LC↯BC	0CTF第二天比赛 13支世界顶级战队，80+世界顶级安全人员，会发生什么样的碰撞？来二楼赛场近距离与他们面对面。位于二楼的解说区提供两天全程解说和若干批次CTF专题培训。二楼OpenCTF区也可以供访客小试身手。
09:00-16:40 二楼解说区杨文博 0OPS	0CTF第二天解说&CTF讲座 0ops全程解说。上午CTF讲座（Pwn）下午CTF讲座（Mobile）
09:30-10:00 十一楼主会场陈业炫唐祝寿	JANUS，移动应用安全分析社区化平台移动设备上的恶意代码也像当年pc上的恶意代码一样正在快速发展，不同的是，移动设备相当于每个人的外部器官，感染恶意代码的移动设备带来威胁比pc更大，攻击者的手法也在不断进化，利用真实车辆违章记录，知道车主的姓名、车牌、违章地点从而构造出一个可信度极高的场景，发短信通知车主去下载安装攻击者好心提供的“应用”，除此之外，航班、快递、送餐等等我们每天接触到的衣食住行都可能有诈，从攻击背后的产业化合作、大规模利用都可以看出隐藏在恶意代码背后另一个活跃且繁荣的地下产业。在“XCodeGhost”事件中，恶意代码感染了微信、12306、网易音乐等具有海量用户的应用，最可怕的是，在长达数个月的时间里，开发者和用户都没有人察觉到恶意代码的痕迹，盘古团队紧急响应进行分析，并在当天发布了XCodeGhost检测工具，当我们团队事后分析检测工具的数据后意识到，移动设备上的危险已经不再只有“高精尖”的APT攻击，更多的攻击者把目光投向大规模的利用和攻击，而普通用户在移动设备上的安全感知能力几乎为0，相关的安全研究信息更是难以获得和封闭。专业网络安全公司一直更多关注在APT攻击上，用有限的专家、有限的资源面对“创新力”十足的庞大攻击产业，难以跟上攻击者进化的步伐，而我们希望在面对移动设备的恶意代码时，继续延续我们开放自由的越狱精神，用我们的方式来解决这个问题，因此我们把自主研发的工具和数据中心的积累开放出来建立一个社区化平台，让普通用户、开发者都可以在我们的平台上对移动恶意代码进行研究、分享，贡献真知灼见。盘古团队的移动应用安全分析社区化平台将提供在线的深度分析工具以及数据平台两方面能力。安全工具：平台提供所有盘古团队自主研发的移动应用安全分析工具，包括Eacus、MossDroid、Akana、Swdk等，通过使用这些工具，安全分析人员能够还原移动应用的真实面貌，在线调试、深度剖析恶意代码。数据平台：目前提供来自超过20个应用市场和各方机构对接的移动应用、这些移动应用的元数据、友商对接的威胁情报数据等。在这些数据的基础上，用户可自由编写扫描规则代码，平台帮助用户对所有应用进行扫描分析，并基于用户贡献的规则，提供各类关联分析，外部提供灵活的查询接口，安全分析人员能够从宏观角度分析移动安全问题。社区化：从讨论恶意代码的产生到传播、利用的技术、造成的影响、应该如何去对抗，盘古团队提供了一些社区化的环节，通过这些环节，分析人员不再是单兵作战，恶意代码也可以看到完整的故事，让所有人的智慧都能展现出来。盘古团队的大数据安全研发部、移动安全研发部持续整合、开发平台，稍后会将该平台贡献给社区、团体。
10:00-10:40 十一楼主会场余弦	如何成为一名合格的安全研究员？余弦对这个世界充满好奇，这是我深入我感兴趣领域的基本原动力。擅长黑客与网络安全，本身是一名非纯粹白帽子黑客，在我眼里黑客是一个守正出奇且具备创造力的群体。黑客生涯中发现过众多安全漏洞，拥有丰富的实战经验，并在多个安全峰会上分享研究成果。 2008年初加入网络安全公司知道创宇，跟随创业至今，经历技术线的多种身份，在知道创宇的特殊经历，让我明白身为一名黑客，具备创造力是多么重要的一件事。在知道创宇主力打造KCon黑客大会、Seebug漏洞交易平台、ZoomEye网络空间搜索引擎等。 2013年初主力编写了《Web前端黑客技术揭秘》这本书，在大陆与台湾持续畅销，这本书定位「Web2.0黑客」，算是我最擅长的黑客攻防细分领域。 2014年初开始玩微信公众号「懒人在思考」（ID：Lazy-Thought），对外科普我所擅长的领域，并喜欢跨界交流，激发更多灵感。关注领域：黑客、网络安全。
10:50-11:20 十一楼主会场林伟	万物皆可破,智能硬件攻防万物互联的时代即将到来，它将同样面积内的终端覆盖密度提升百倍，与工业设施、医疗器械、医疗仪器、交通工具等深度融合。这正是目前互联网面临的最大需求与瓶颈，同时IoT是一种既危险又有趣的混合技术,所谓的混合技术包括移动应用程序、蓝牙、Wi-Fi、zigbee、设备固件、服务、API、以及各种网络协议等。这些技术从独立上来看都是相对安全且成熟的。但是要将这些技术结合应用起来，没有安全贯穿整个应用流程，就会出现安全问题。然而就是因为这些安全问题，给使用者带来极大的困扰，甚至对移动互联网造成了一定的威胁。本议题主要给大家介绍目前市面上主流的智能硬件相关典型安全漏洞案例，以及在这些漏洞的背后，可以利用智能硬件给移动互联网带来的一些风险及危害。林伟 360网络攻防实验室负责人 360网站安全团队负责人福州大学国家网络安全重点实验室名誉教授国内知名安全社区T00ls.net创始人设计并运营360公司Web安全自动化防护体系。借助该系统每年成功发现360自身Web高危漏洞数千处之多。多次在重要时期（两会、APEC等）成功保障国家重要网站安全。全球首破特斯拉，可远程操控并开走任意一部特斯拉。
11:20-11:50 十一楼主会场戴沁芸	网络威胁泛在环境下的应急体系建设戴沁芸博士，高级工程师，现任上海互联网应急中心（SHCERT）运行部主任。目前负责上海市公共互联网网络安全应急事件处理、上海市公共互联网安全监测平台运行、上海市通信基础设施网络安全保障及重要信息系统安全防护等工作。
13:40-14:20 十一楼主会场许文	0OPS战队成长之路—从第101到第3 从2013年度积分排名全球第101，到2015年度积分排名全球第三，是什么让这支安全团队发生了质的飞跃？
14:20-14:50 十一楼主会场陈良	FROM GOOD TO BEST 陈良 KEENLab 高级研究员 Pwn2Own 2013 iOS冠军 Pwn2Own 2014 Mavericks冠军
15:00-15:30 十一楼主会场张璇	点亮星辉—信安人才培养之成长型团队培育张璇中国电子学会取证专委会委员，Sec-UN作者。主要研究方向为网络犯罪打击及电子数据取证。 2015年发起成立了学院网络安全与信息化社团，带队参加了一些包括CTF竞赛在内的信息安全竞赛，在不断地总结学习中得以成长。始终秉承一个信念，打通学校教育与实践的关键环节是老师。愿与各界同仁共同努力，为人才培养贡献一点力量。关注领域：网络犯罪打击、电子数据取证、信息安全竞赛
15:30-16:10 十一楼主会场王文君	软件企业的安全之道越来越多的软件企业已经意识到安全的重要性，但由于缺乏安全方面的知识和资源，软件安全的落地仍困难重重。本议题从一些容易实现的安全措施的入手，讲解如何在一个软件企业中实施一个安全项目来提高软件的安全质量。王文君 HPEnterprise Software全球安全技术主管，负责年营业额10亿美元的软件产品线的总体安全，以及SDL(软件安全开发流程)在公司内部的实施，拥有CSSLP和CISSP认证，是《Web应用安全威胁与防治》的作者之一。
17:00-17:40 十一楼主会场 0OPS	0CTF FINAL 颁奖典礼 Prize 1st place: 40,000 CNY 2nd & 3rd: 20,000 CNY 4th ~ 6th: 10,000 CNY

首届0CON信息安全创新创业峰会

安全投资分论坛日程安排

QCon上海2025|全球软件开发大会

QCon北京2025|全球软件开发大会