9月25日，2014年中國互聯(lián)網(wǎng)安全大會（ISC 2014）第二天。在上午舉辦的“WEB與應(yīng)用安全論壇”上，通付盾創(chuàng)始人&董事長兼首席執(zhí)行官汪德嘉、北京安賽創(chuàng)想科技CTO林榆、360網(wǎng)站衛(wèi)士總監(jiān)董方、知道創(chuàng)宇資深安全顧問秦波、阿里巴巴安全專家&FreeBuf黑客與極客安全媒體平臺創(chuàng)辦人之一張?zhí)扃鞯劝踩珜＜?，就?dāng)前WEB安全形勢及威脅進行了深入討論?，F(xiàn)場座無虛席，很多安全愛好者站著聽完了上午的整場演講。
觀眾進場
OWASP安全專家陳亮主持WEB與應(yīng)用安全分論壇。
通付盾創(chuàng)始人、董事長兼首席執(zhí)行官汪德嘉發(fā)表了《金融APP安全分析》的講演。他表示國內(nèi)目前金融APP安全形式很不樂觀。
北京安賽創(chuàng)想科技CTO林榆發(fā)表了《融Web應(yīng)用系統(tǒng)漏洞分析方法》的講演。他表示，國內(nèi)銀行網(wǎng)站面臨遭受黑客攻擊威脅，據(jù)統(tǒng)計23%銀行網(wǎng)站存在高危漏洞。
360網(wǎng)站衛(wèi)士總監(jiān)董方發(fā)表了《數(shù)據(jù)分析、關(guān)鍵詞和地下產(chǎn)業(yè)》的講演。他表示網(wǎng)站服務(wù)器“肉雞”已經(jīng)成為DDoS攻擊之源。
知道創(chuàng)宇資深安全顧問秦波發(fā)表了《大數(shù)據(jù)形式下的Web安全防護思路》。他表示使用大大數(shù)據(jù)能夠更好的做好WEB安全防護。
阿里巴巴安全專家&FreeBuf黑客與極客安全媒體平臺創(chuàng)辦人之一張?zhí)扃靼l(fā)表了《XML實體攻擊：從內(nèi)網(wǎng)探測到命令執(zhí)行步步驚心》的講演，就XML實體攻防現(xiàn)狀進行了詳細(xì)解讀。
大會現(xiàn)場。
很多朋友站著聽講演
現(xiàn)場座無虛席，深深感覺網(wǎng)絡(luò)安全產(chǎn)業(yè)的春天來了。
好內(nèi)容拍下來
認(rèn)真做筆記，好好學(xué)習(xí)天天向上。
有五位現(xiàn)場觀眾獲得了360安全路由器。
