(原标题:ISC首日安全训练营 最强安全导师传授秘籍)
【中关村在线报道】8月15日消息,今天第四届中国互联网安全大会(China Internet Security Conference,简称ISC)在北京国家会议中心正式拉开帷幕。作为ISC大会期间重要的开场主题活动之一,“安全训练营”吸引到众多与会者的广泛关注。
ISC2016今日正式拉开帷幕
据举办方透露,本届“安全训练营”设置了企业安全和安全攻防两部分,总计14场培训课程。不仅围绕个人安全和硬件安全,还设置了安全运营、云虚拟化与云平台的安全建设、移动化办公安全等企业安全的课程。
“安全训练营”中的最强安全导师团
作为ISC互联网安全大会的招牌项目,“安全训练营”旨在为网络安全行业人员与中国顶级信息安全专家提供交流平台,通过技术解密、案例分享、上机实战等形式对学员进行封闭训练,信息安全高手面对面传授高级攻防秘籍,零距离学习前瞻网络安全技术、攻防实战,一起探究网络安全的终极奥秘。
训练营爆满,学员感到受益匪浅
盘古团队亲授如何利用盘古9内核漏洞
盘古团队因在iOS领域的越狱工作在国际上久负盛名。此次安全训练营上,盘古团队首席科学家王铁磊、盘古团队联合创始人兼CTO徐昊和盘古团队联合创始人陈小波三位大牛一起现身,手把手向学员传授了64位iOS内核静态分析与IDA脚本开发、iOS内核漏洞挖掘与分析,iOS内核高级漏洞利用等技术。现场还结合pangu9种真实内核漏洞案例,详细分析释放后使用(UAF)和竞争条件(Race Condition)等漏洞类型的利用开发技巧。
360 Unicorn Team(独角兽团队)纯干货分享引众多学员围观
在上周刚刚结束的2016世界黑客大会DEF CON上,360独角兽团队成功入选大会里的三大议题,成为多人同时登上DEFCON的顶级黑客天团。而此次现身ISC2016安全训练营的便有360 Unicorn Team创始人、360天巡企业安全产品负责人、国内地铁无线网与公交卡安全漏洞首个发现者杨卿,以及360 Unicorn Team高级研究员SDR专家黄琳。
360 Unicorn Team创始人杨卿现身授课
两位安全圈高手以360独角兽团队的《无线电安全攻防大揭秘》为线索,将GNU Radio和相关硬件平台作为研究手段,向与会者讲解了当下主流的无线电攻防技巧与各种新兴的无线安全威胁。
杨卿指出,伴随网络攻击成本的快速降低,不法分子利用伪基站进行短信欺诈或使用钓鱼网站进行电信诈骗等攻击手法越来越普遍,手段也越发隐蔽,令人防不胜防。因此,除了针对安全进行常规的查缺补漏外,如何将老旧的移动通讯协议进行升级改造,也是目前摆在整个通讯产业面前的一大挑战。
“白帽军团”惊艳荷兰HITB之后 ISC安全训练营授精英
在此次安全训练营的“云安全--云虚拟化与云平台的安全建设”课程中,Marvel Team负责人唐青昊也亮相亲授课程。Marvel Team曾于今年5月份在荷兰阿姆斯特丹惊艳亮相,在世界顶级黑客大会Hack in the box(HITB)上,Marvel Team共带来了5个前沿议题和演讲,吸引全球众多安全大咖关注。
此次培训中,唐青昊依托于360云安全研究部(Marvel Team)和政企云事业部的研究成果,讲解了虚拟化系统安全威胁和相关攻防技术,以360云虚拟化安全防护经验及虚拟化防护系统(360云加固产品)为核心,讲述了vmware workstation、qemu、xen、kvm、docker这些主流的虚拟化系统的前世今生,和他们存在的脆弱点,以及防护方案。
安全训练营助力信息安全人才培养
精彩的课程、实用的技术和干货分享不仅让现场学员切实“饱餐一场”。更重要的是,通过安全训练营立足实战的人才培养模式,将有一大批安全人才从中脱颖而出,成为维护网络安全的新生力量。目前“安全训练营”已经成为ISC上人才培养的一面鲜明旗帜。
据悉,本届“安全训练营”里所涉课程的票价总金额达到18.4万元,创历史新高,已超过不少MBA短期培训课程的价格。不过,由于课程内容精彩,机会难得,部分课程门票已经一票难求。初步统计,目前训练营门票的整体销售已超过9成。
业内人士表示,360对网络安全人才培养布局由来已久,ISC中的安全训练营讲师更是360安全人才中的精英,而各类课程的设定也不难发现其以传统安全理念为基础在广泛布局移动终端、云安全和企业安全市场。
