烏雲2015年白帽子大會

2015年7月17日和18日台灣著名黑客大會HITCON將與漏洞平台烏雲網聯合舉辦烏雲第二屆“白帽子大會”。

基本介紹

• 中文名：烏雲2015年白帽子大會
• 時間：2015年7月17日-18日
• 地點：北京富力萬麗酒店

大會簡介

2015年7月17日和18日，台灣著名黑客大會 HITCON將來到北京，與漏洞平台烏雲網聯合舉辦烏雲第二屆“白帽子大會”。

HITCON由台灣民間安全組織CHROOT發起，其全名是Hacks In Taiwan。該名字一方面是紀念已解散的台灣著名黑客組織-"Hackers in Taiwan”，另一方面，也是期望通過展示黑客無所不能的技術實力來改變人們當時對黑客的負面看法。

自2004年在台北首次舉辦，今天的HITCON已走過11個年頭，並從一個以地下白帽黑客為主體的社區活動，逐漸打造為整個亞太地區最好的安全大會，大會內容也覆蓋了從黑客最新技術、黑色產業鏈揭秘到企業級安全攻防等多個領域。

在2014年舉辦的第十屆HITCON上，超過30位來自7個國家或地區的嘉賓登上了HITCON演講台，而超過1,000張門票在幾分鐘內即銷售一空，今年新增了一個第三方合作平台——活動家。也體現了HITCON在台灣乃至整個亞太安全領域的巨大影響力。

2015年，HITCON更進一步發展，與國內著名漏洞平台烏雲網合作，充分參與到烏雲第二屆白帽子大會中，將HITCON的優秀內容、形式及一流講師帶到大陸，讓更多大陸地區的白帽子和安全愛好者也能體驗到台灣的黑客文化。這也是HITCON的會議在創辦十年來第一次走出台灣。

所以，在今年的烏雲白帽子大會上，與會者將能參與到很多好玩的環節。如HITCON在國際賽事中屢奪佳績的CTF團隊，其隊長Orange將親臨現場，分享隊伍的組建過程和參加過一些比賽的回顧和趣事;HITCON的志願者模式也將引入烏雲大會，將有各大高校的信息安全愛好者加入到本次烏雲白帽子大會，為嘉賓們提供現場的諮詢和服務。

另外，本次烏雲白帽子大會還引入了HITCON的經典環節-“算命攤”，即由黑客前輩現身說法，講述自己的過去的經歷和體會，以期給信息安全的入門者和從業者帶來啟發，這次“算命攤”也邀請到了台灣和大陸的兩代知名黑客或信息安全自身人士登台，例如HITCON創始人TT、烏雲創始人劍心、Ucloud創始人季昕華、阿里巴巴副總裁杜躍進博士、IBM安全系統首席架構師李承達等，並由知名自媒體人池建強主持。屆時，還會有一名曾震驚全世界的著名黑客也將出席這個環節。

會議日程

7 月 17 日 專業場: Pro-Con

面向人群：企業，白帽子

演講嘉賓（部分）：去哪兒網安全負責人 · 郭添森、騰訊安全架構師 · 張海清、萬達電商安全主任工程師 · 林鵬、唯品會高級安全工程師 · 王潤輝、前百度高級安全工程師 · 章華鵬

簡介：由優秀白帽子和企業安全負責人分享攻防最新趨勢和業務安全經驗，旨在讓企業更好的了解安全問題及解決方案，並讓白帽子更好的幫助企業提升安全。平均每個議題時間40分鐘，皆為深度演講。

議題概要

1.【行業熱門安全問題】

網際網路金融、電商、移動APP的安全問題與日劇增，一些企業可能缺乏安全意識，更多企業則不知道如何入手。本次烏雲峰會專業場，邀請了來自唯品會、網信金融和FireEye的技術專家，他們將分享在網際網路金融和移動端領域的一手經驗，其中很多細節都是首次對外公開。

2.【黑客最新攻擊手段】

DDoS攻擊讓大量企業苦不堪言，還有不少企業對層層部署的防火牆和WAF屢被攻破而感到困惑。“未知攻，焉知防”，專業場上，三位深諳DDoS攻擊、WAF繞過和外圍攻擊手段的高水平白帽子將展示最新的技術和方法。

3.【安全標桿實踐經驗】

邀請了“去哪兒”和“騰訊”兩家網際網路的安全標桿企業來峰會分享。作為第一個加入“去哪兒”的安全人員，郭添森將首次分享他們是如何從零開始搭建公司安全體系的；而騰訊安全架構師張海清則將在現場揭秘騰訊的看家法寶——Web防護平台，希望讓更多企業能從中獲得啟發。

7 月 18 日白帽場: WhiteHat Day

面向人群：信息安全愛好者、從業者

演講嘉賓（部分）：知名自媒體 · 池建強、知名自媒體 · Roy Li、Ucloud 創始人 · 季昕華、前中央網信辦技術局副局長 · 杜躍進、烏雲創始人 · 方小頓、烏雲漏洞平台負責人 · 孟卓

簡介：將有近20位安全前輩、技術大牛和新晉強人帶來精彩分享。現場還將「首發」多個令人意想不到的安全問題。

主要環節介紹

1.【HackReal】

為讓更多人了解安全問題並使問題得以解決，烏雲及白帽子們在今年3月發起了“你身邊的安全”為主題的眾測項目。數百名白帽子提交了極具技術含量的漏洞，涉及無人飛行器、手機、雲服務和客戶端等等，其中有些漏洞已被黑產利用，導致對個人隱私或企業財產造成嚴重影響，本次峰會就將從中挑選出部分內容進行演示。

2.【算卦攤】

「算掛攤」是台灣HITCON的保留環節，通過黑客前輩講述個人經歷以給安全從業者帶來啟發。今年的烏雲峰會也引入了該環節。將有台灣Hitcon創始人TT、烏雲創始人劍心、Ucloud創始人季昕華、前網信辦杜躍進博士等大陸台灣極具代表的安全大咖匯聚一堂，暢談兩地黑客文化、安全產業與技術變遷。該環節由知名自媒體人池建強主持，並將有一位全球著名安全人士出席。

3.【WooKnows】

台灣著名CTF團隊隊長Orange將講述Hitcon團隊的組建歷程及國際比賽中好玩的故事；自媒體厲哥（Roy Li）也將蒞臨現場——他認為很多規則都非常荒謬、應該被打破，所以他將展示這些規則下滋生的安全毒瘤；烏雲主站負責人瘋狗（孟卓）則將揭示今年峰會時間的特殊含義及國內安全環境的真正現狀。

4.【安全奧斯卡】

一個有趣的環節“安全奧斯卡”——為企業和白帽子頒獎。企業頒獎的依據來自社區推選，很多優秀企業的安全行動值得分享和鼓勵，也有些企業對安全的做法值得探討，大會將根據白帽子的投票結果來進行評選和公布；同時，作為每年一度的白帽子大聚會，本次大會也將為過去一年表現突出的白帽子進行“加冕”，期待他們未來做得更好。