完美落幕|OWASP中国区域安全论坛-山西站

2019年4月13日，OWASP中国山西区域首届安全沙龙在太原市小店区高新动力港圆满落幕。本次山西区域技术沙龙是OWASP中国山西分会成立以来的第一次技术沙龙，也是山西省近年来涉及安全技术最全面的一次网络安全行业技术沙龙。

本次山西区域技术沙龙吸引了山西电信、保利地产、山西智能大数据产业技术创新研究院、运城市网络安全与信息协会、中北大学、太原大学、山西警察学院等本地相关单位的人员参加，共计214人。沙龙活动围绕软件安全开发、RASP技术、企业安全体系建设、安全服务与应急、数据安全以及网络攻防等网络安全领域的热点话题展开了讨论与交流。

01

02

03

04

安全沙龙开场由OWASP中国山西区域负责人曹晓俊先生介绍OWASP中国山西分部的基本情况，并对参与演讲的各位嘉宾以及来宾表示热烈欢迎。OWASP中国副主席王颉博士为本次沙龙致辞，王颉博士首先为现场的200多位与会人员介绍了OWASP全球和OWASP中国近年来的发展现况，及OWASP安全组织在引领和促进全球应用安全领域和软件安全领域技术发展所发挥的重要作用。另外，王颉博士代表OWASP安全组织在沙龙现场发出呼吁：加强有关软件安全开发理念和技术的关注，让更多的软件系统在开发过程中降低安全风险和威胁，从软件系统诞生的源头为网络安全保障提供支持。王颉博士还表示，未来OWASP中国将支持OWASP中国山西区域加强本区域内有关应用安全、软件安全和网络安全的深度合作。

热点讨论一：应用安全领域的关键趋势—RASP技术

OWASP中国山东区域负责人王青龙先生首先为大家介绍了RASP技术的产生、发展以及现状。围绕RASP技术逻辑、技术亮点、技术能力等为大家介绍了RASP技术在安全领域的应用，通过RASP与WAF在部署、防御能力和性能方面的对比让大家更加清晰的两种技术的优劣势。

热点讨论二：安全服务与应急响应

启明星辰高级网络安全研究员李忠仁先生，通过对传统攻击手法与新型攻击手法的对比让大家了解到网络安全在未来面对的攻击将会更加具有隐蔽性、持续性、复杂性。通过安全服务与应急响应实例为大家深度剖析了网站被入侵方法以及安全加固策略，为企业安全建设提出了宝贵的建议。

热点讨论三：企业安全建设中渗透测试的那些技术事

吕梁云计算中心高级网络安全研究员秦晓鹏先生，通过渗透测试的实例、局域网入侵实例、多种免杀方法、手机入侵等常见攻击手段让大家更加深入的了解网络安全的重要性，并为企业安全体系建设以及个人信息安全提出了建设性意见。

热点讨论四：业务数据安全实践

易支付数据安全负责人廖威先生，以2018年数据安全泄露事件为背景引出历年来数据泄露事件，通过数据泄露事件让大家认识到企业数据是企业安全的核心和重点任务之一，从数据安全组织与管理、数据安全人员与技术两个方面对企业数据安全体系建设进行了全面的讲解。

热点讨论五：Cool in one hundred lines of code

四叶草安全高级安全研究员Wkong，通过聚焦Webshell讲解了渗透测试中常见的大马、小马，并结合实例详细讲解了Webshell的查杀技巧。

鸣谢

感谢本次承办方启明星辰山西分公司给予本次技术沙龙的大力支持。

感谢本次沙龙合作单位：四叶草安全、漏洞银行、苏州极光无限、360安全客、华盟网、芝诺信安等公司和安全团体对本次活动的礼品赞助。

感谢OWASP中国媒体支持单位：安全+、360安全客、e安在线、漏洞银行予以的媒体支持。

特别感谢OWASP中国山西区域负责人曹晓俊及唐大春、王星星、吴奎宏对本次沙龙的大力支持，感谢各位嘉宾的演讲以及来宾的参与。