峰会日程
OWASP 2010中国峰会日程（拟）
“OWASP 2010中国峰会”将以网络交流、峰会现场、嘉宾问答为主要构成体，充分发挥OWASP的全球影响力及应用安全的引领地位，将国内政府、专家、媒体、企业等多行业对应用安全多方视角完美结合，为广大参会者带来一场应用安全领域盛会。
|
OWASP 2010中国峰会活动流程
|
|||||
|
培训日程2010.10.20～21
|
|||||
|
时间
|
培训内容
|
培训讲师
|
|||
|
10.20日08:30-12:30
|
安全开发生命周期SDL
|
包悦忠
微软安全专家
|
|||
|
10.20日14:00-18:00
|
渗透测试
|
Tony
安恒信息
|
|||
|
10.21日08:30-12:30
|
代码安全
|
吴明蔚博士
阿码科技首席安全专家
|
|||
|
10.21日14:00-18:00
|
安全测试
|
方兴
南京翰海源 CEO
|
|||
|
会议日程2010.10.22
|
|||||
|
议程
|
议题
|
拟邀嘉宾
|
|||
|
致欢迎辞
|
8:00-9:00
|
会议签到
|
|||
|
9:00-9:05
|
致开幕辞
|
OWASP中国
主席 RIP
|
|||
|
9:05-9:20
|
OWASP总部致辞
|
OWASP全球
董事会 Tom Brennan
|
|||
|
主题演讲
|
9:20-9:40
|
等级保护与应用安全
|
郭启全
公安部
|
||
|
9:40-10:00
|
新型网络环境下的计算机取证技术研究
|
丁丽萍
中国科学院软件研究所基础软件国家工程研究中心系统安全与可信计算研究室负责人
|
|||
|
10:00-10:20
|
互联网域名安全挑战及对策
|
邢志杰
中国互联网络信息中心
|
|||
|
10:20-10:50
|
纵观中国WEB安全5年发展历程及趋势与挑战
|
Frank
安恒信息
|
|||
|
10:50-11:20
|
Trojan: Trusted Insider
|
Benson&Vincent
阿码科技
|
|||
|
11:20-11:50
|
应用安全市场动态
|
王晨曦博士
Forrester Research首席分析师
|
|||
|
11:50-12:20
|
漏洞分析与软件安全保障
|
郭涛
博士，副研究员，中国信息安全测评中心副总工程师
|
|||
|
12:20-12:30
|
抽奖
|
||||
|
午休
|
12:30-13:30
|
午餐&午休
|
|||
|
分会场一
应用安全发展趋势及前沿技术剖析
|
13:30-14:00
|
Owasp十大威胁及银行业务安全
|
钟卫林
美国富国银行资深安全专家
|
||
|
14:00-14:30
|
安全决定应用成败
|
何平
梭子鱼网络有限公司中国区总经理
|
|||
|
14:30-15:15
|
OWASP Open SAMM Project 架构审核和威胁建模
|
Pravir Chandra
OWASP Open SAMM Project Lead
|
|||
|
15:15-15:45
|
云计算及应用安全
|
Professor Yu
美国 NC State 大学副教授
|
|||
|
15:45-16:15
|
Validating web accessing with sematic constraints (用语义约束对WEB访问进行检验)
|
胡振宇
启明星辰信息技术股份有限公司资深工程师
|
|||
|
16:15-16:45
|
Verizon 2010 数据泄漏报告
|
Kenny Lee
Verizon亚太区的调查响应首席咨询师
|
|||
|
16:45-17:15
|
Window最新安全漏洞案例的研究与分析
|
尹亮
北京大学软件与微电子学院软件安全研究小组
|
|||
|
分会场二
大融合时代业务安全
|
13:30-14:00
|
OWASP全球组织发展
|
Helen Gao
OWASP Long Island US chapter leader
|
||
|
14:30-15:00
|
待定
|
待定
|
|||
|
15:00-15:30
|
Outbound monitoring of web servers: a forgotten child in information security?"
服务器外围监控：在信息安全中被遗忘的小孩
|
黄安志Wong Onn Chee
新加坡OWASP主席
|
|||
|
15:30-16:00
|
DNS安全防护新技术
|
郭庆
美国 Arbor公司中国区技术总监
|
|||
|
16:00-16:30
|
如何攻击开发者
|
christopher Nickerson
CEO | LARES
|
|||
|
16:30-16:55
|
P2P下载中的非法资源监控系统
|
李强
Imperial College London 科研人员.中国计算机取证研究组成员.
|
|||
|
16:55-17:20
|
MalBox—程序行为自动分析系统
|
赵双
西安交通大学
|
|||
|
17:30-17:45
|
抽奖、大会闭幕式
|
||||
