OWASP2010中国峰会--通信世界网
首页 | 新闻中心 | 通信技术 | CWW访谈 | 通信制造 | 今日评论 | 3G | 终端 | 专题 | 在线阅读 | 会展中心
   会议主题与内容 　
　最前沿应用安全领域趋势及现状
 “大融合时代”的应用安全

　1.业务安全以及应用安全发展趋势
  2.等级保护及应用安全
  3.安全开发流程SDL
  4.开发安全及代码审核
  5.业务安全、应用安全（包含OWASP TOP 10)
  6.应用层安全评估、渗透测试
  7.应用扫描器、应用防火墙、数据库扫描器等产品前
    沿技术介绍
  8.应用安全相关平台,例如webgoat.(面向开源组织)
  9.其他
　　作为全球顶级的Web应用安全组织，OWASP中国将于10月22日在北京举办OWASP2010中国峰会，本次大会特意邀请政府、金融、互联网、教育、电信、能源等热门行业的CIO代表，国内外知名的应用安全专家、厂商代表共聚一堂，就应用安全及业务安全发展及技术创新等话题进行广泛而深入的讨论。[全文]
 OWASP组织介绍

  OWASP是一个开源的、非盈利的全球性安全组织，致力于应用软件的安全研究。目前OWASP全球拥有130个分会近万名会员，共同推动了安全标准、安全测试工具、安全指导手册等应用安全技术的发展。
  OWASP在业界影响力：美国联邦贸易委员会(FTC)强烈建议所有企业需遵循OWASP所发布的十大Web弱点防护守则、 美国国防部亦列为最佳实务，国际信用卡数据安全技术PCI标准更将其列为必要组件。
 会议简介

  指导单位：OWASP中国
  主办单位：互联网安全研究中心
            中国IDC圈
　直播媒体：通信世界网

 ·会议直播
 ·会议议程
OWASP 2010中国峰会活动流程
培训日程2010.10.20～21
时间
  培训内容

 培训讲师

10.20日08:30-12:30
   安全开发生命周期SDL
包悦忠
微软安全专家
10.20日14:00-18:00
   渗透测试
Tony
安恒信息
10.21日08:30-12:30
   代码安全

吴明蔚博士
阿码科技首席安全专家

10.21日14:00-18:00
   安全测试

方兴
南京翰海源 CEO

 会议日程2010.10.22
时间
议题
演讲嘉宾
8:00-9:00
会议签到
09:00－09:05
  致开幕辞

  RIP
OWASP中国主席

09:05－09:20
   OWASP总部致辞
Tom Brennan
OWASP全球董事会
09:20－09:40
   待定
郭启全
公安部
09:40－10:00
   新型网络环境下的计算机取证技术研究

丁丽萍
中国科学院软件研究所基础软件国家工程
研究中心系统安全与可信计算研究室负责人

10:00－10:20
   互联网域名安全挑战及对策
邢志杰
中国互联网络信息中心
10:20－10:50
   纵观中国WEB安全5年发展历程及趋势与挑战

Frank
安恒信息

10:50-11:20
   Trojan: Trusted Insider
Benson&Vincent
阿玛科技
11:20-12:00
   应用安全市场动态
王晨曦博士
Forrester Research首席分析师
12:10-13:30
  午餐&午休
分会场一：应用安全发展趋势及前沿技术剖析
13:30-14:00
 Owasp十大威胁及银行业务安全
钟卫林
美国富国银行资深安全专家

14:00-14:30
 安全决定应用成败
何平
梭子鱼网络有限公司中国区总经理
14:30-15:15

  OWASP Open SAMM Project 架构审核和威胁建模
Pravir Chandra
OWASP Open SAMM Project Lead
15:15-15:45
  云计算及应用安全
Professor Yu
美国 NC State 大学副教授
15:45-16:15
  Validating web accessing with sematic constraints
  (用语义约束对WEB访问进行检验)
胡振宇
启明星辰信息技术股份有限公司资深工程师
16:15-16:45
  Verizon 2010 数据泄漏报告
Kenny Lee
Verizon亚太区的调查响应首席咨询师
16:45-17:15
  Window最新安全漏洞案例的研究与分析
尹亮
北京大学软件与微电子学院软件安全研究小组
分会场二:大融合时代业务安全
13:30-14:00
  OWASP全球组织发展
Helen Gao
OWASP Long Island US chapter leader

14:30-15:00
  漏洞分析与软件安全保障
郭涛博士,副研究员
中国信息安全测评中心副总工程师
15:00-15:30

  Outbound monitoring of web servers: a forgotten child in information security?" 服务器外围监控：在信息安全中被遗忘的小孩

黄安志Wong Onn Chee
新加坡OWASP主席
15:30-16:00
  DNS安全防护新技术
郭庆
美国Arbor公司中国区技术总监
16:00-16:30
  如何攻击开发者
christopher Nickerson
CEO | LARES
16:30-16:55
  P2P下载中的非法资源监控系统
李强
Imperial College London科国计算研人员.中机取证研究组成员
16:55-17:20
  MalBox—程序行为自动分析系统
赵双
西安交通大学
17:30-17:45
大会闭幕式
  会议目的
  1. 2010 OWASP中国峰会，将使中国地区各行业安全精英汇集一堂，探讨应用安全热点话题，分享先进技术，引领互联网应用安全及业务安全的良性发展；
  2. 深入探讨应用安全领域技术热点，全面展示互联网应用安全及业务安全解决方案，多方位共享行业最前沿技术。
  3. 以高峰论坛、嘉宾问答、培训等多种互动形式，剖析最全面、最前沿的应用安全技术；
  4. 全面专业的应用安全技术及产品展示，推动国内应用安全技术的发展。
 
 
  会议联系
　OWASP会议筹备组
  联系人：于捷
　联系电话：13426332527

  联系人：万振华
  联系电话：13699898080
  E-mail：rip@owasp.org.cn