RSA 2012大会——ZDNet安全频道全程直击

亚瑟·科维洛：在诸葛亮精妙智慧中汲取安全思维
亚瑟·科维洛在开幕演讲中引用诸葛亮的典故来说明安全也需要谋略和精妙设置。
RSA信息安全大会（中国2012）花落成都
走进中国西部信息安全产业领军城市——成都，为西部乃至中国信息安全产业带来新的视野。
回顾：RSA2012 旧金山大会
美国时间2月27日至3月2日，一年一度的全球RSA盛会在美国旧金山隆重召开。

本届主题


			密码如同利剑在17世纪的法国，执政的罗马天主教和被称为胡格诺派的法国新教徒之间爆发了一场宗教战争。1626年，胡格诺派被围困在Réalmont小镇，但他们拒绝向皇家军队投降。详细>>

分会场专题

ˆ应用安全与密码
ˆ安全业务管理
ˆ云安全
ˆ移动与网络安全
ˆ网络威胁
ˆ可信计算

ZDNet滚动报道

微博讨论

演讲嘉宾

2012年8月28日星期二

2012年8月29日星期三

应用安全与密码学

Alexander Polyakov，ERPScan公司，首席技术官
主题: SSRF：针对关键业务应用的新威胁
演讲内容概要:
很多业务应用的安全防攻击如SAP都是由防火墙，DMZ和内部的ACL保护的，使攻击者绕过许多的防御线进入核心业务。随着一种新的攻击向量，SSRF，和其中之一可以实现 - XXE隧道，它是通过发送来自可信源的漏洞可能绕过限制。

Tatu Ylonen，SSH Communications Security，CEO
主题: 不断变化的监管挑战下有效的审计和密钥管理
演讲内容概要:
在中国的监管框架构成一个不断发展的强身份认证，控制和审计管理员连接要求。SSH协议的发明者将讨论国际合规趋势及其影响，说明非托管公钥认证和审计风险，并概述如何实现控制和管理SSH用户密钥和审计。

Robert Griffin , RSA, EMC信息安全事业部，首席安全架构师
主题: 密钥与云：混合云中密钥管理的战略
演讲内容概要:
在使用混合云服务的快速增长也增加了信息和身份暴露或损失的风险。如果使用的有效管理的密钥，是可以减少这种风险，并发挥重要作用。本次会议探讨了云部署和需要考虑的权衡有效的密钥管理战略。

薛锋，微软公司，资深安全技术经理
主题: 安全开发与缓解工具帮助防御网络犯罪
演讲内容概要:
在过去的十年中网络威胁环境已经发生了戏剧性和意想不到的演变，互联网风险的性质完全改变了。在本专题中，将讨论由微软和许多同行业所使用的有效流程与工具，以帮助防止网络犯罪的活动。本节专题还将包括安全开发的重要性以及如何免费工具，例如：增强的缓解体验工具包，攻击表面分析仪，威胁建模工具和BinScope可以帮助缓解潜在的网络威胁。此外，演讲人也将分享这些资源在中国如何被本土组织利用和一些实现的成功。

云安全

臧铁军，Vmware，安全与合规产品专家
主题: 软件定义的网络与安全
演讲内容概要:
从传统IT架构向虚拟化与云计算基础架构转变的过程中，用户在网络管理与安全防护方面会遭遇较多的挑战，基于硬件的解决方案成本高，灵活性差，管理不便，已经不能很好地满足云计算用户的需求。业界的趋势是逐渐用虚拟的网络与安全设备来代替传统的硬件设备，本主题演讲介绍业界在这一领域的发展方向和最新成果。

Davi Ottenheimer，flyingpenguin公司，总裁
主题: 加密你的云
演讲内容概要:
此演讲将提供了一个如何到云环境中建立加密的概述。即便在敏感数据进行加密时、标记化以及管理一个可信的安全、独立和规范区中，虚拟化技术的灵活性和效率仍然可以实现

郑林，迈克菲公司，中国区技术总监
主题: 云安全服务实践
演讲内容概要:
本专题演讲将专注于云安全服务的经验分享。在专题中将介绍几个案例，覆盖包括来自客户的痛点、云服务提供商的痛点，以及我们如何利用云安全服务的模式来解决这些痛点。在本专题中还将介绍如何综合运用云安全服务和现场安全产品来优化安全基础架构。

Dave Elliott，赛门铁克公司，发展经理
主题: 七宗罪：当他们迁移到云时企业面临的7安全误区 - 以及如何避免他们！
演讲内容概要:
当企业迁移到云，安全专业人员必须在新领域中便随新风险与新规则保护信息安全。基于从数以百计的云部署的见解，发现了由于企业急于迁入到云而最常见的7个安全错误。本次专题将从基本讲述如何避免这些常见的陷阱。

移动与网络计算

Cesare Garlati, 趋势科技公司，移动安全副总裁
主题: 智能手机安全的优胜者和失败者
演讲内容概要:
Android是世界上最流行的移动平台。它也是最容易受到攻击和最受剥削。与普遍的看法相反，苹果的移动设备的安全漏洞也在所难免，如果用户"越狱"他们的设备，逃逸苹果公司的控制，事实上其安全性比Android的还差。基于移动平台安全性的研究找出谁是赢家和输家。

李铁岩, 爱迪德，首席安全专家
主题: 为移动互联的开放平台安全
演讲内容概要:
移动应用正在世界快速增长且中国处于领先浪潮。尽管流行普遍，但由于过多的接口的移动平台曝光（被利用作为攻击媒介），移动互联网正面临着密集的安全性的隐患。在这份报告中，我们识别对开放平台的威胁和介绍软件的安全解决方案来解决问题。

王丽娜，武汉大学，副院长
主题: 基于移动互联网络的位置服务隐私保护
演讲内容概要:
随着移动位置服务的应用越来越普遍，位置服务中个人隐私泄露问题的危害性和严重性引起了社会的高度关注。产生问题的根源来自位置服务接入多样性、服务分散且不固定、用户位置开放共享以及位置数据复杂等开放性特征。本次专题会议将在信息安全理论、社会计算理论、移动网络技术以及地球空间信息及应用服务等多学科交叉体系下，针对位置服务中的隐私保护问题，结合多层次的位置服务模式，探讨与之相适应的隐私保护理论与方法。为位置服务隐私保护的基础性问题探索出新的解决途径。

Ciaran Fisher,恩智浦半导体，NXP识别业务营销总监
主题: 为安全移动支付的NFC技术
演讲内容概要:
在2012年预估将有超过1亿移动NFC设备出货，并且NFC移动支付总额在2017年将超过1.8千亿美金，消费者使用NFC手机完成每天的交易，工作和零售。移动支付需要高度安全，以确保消费者的信心。NFC提供了一个可信的安全交易平台。加入我们了解NFC技术，加密，安全元素的价值，以确保移动交易。

安全业务管理

Branden Williams,RSA，EMC信息安全事业部，首席技术官 - 营销
Jason Rader,RSA，EMC信息安全事业部，首席战略家
主题: 识别，评估，和保护信息资产
演讲内容概要:
在2012年，安全专业人员之间共同意见是在业务范围寻求和理解在业务上下关联中高价值数字资产，他们可以恰当的保护。虽然这是一个表面上看似简单的任务，它可以迅速在没有模型中失控以帮助定义和分类这些资产。本次专题将就如何就信息的价值进行分类来分享一些技巧。

Mike Hamilton，BreakingPoint公司，总监，全球系统工程
主题: 测试达尔文主义：网络弹性的历史与演变
演讲内容概要:
确保网络安全、性能和可靠性必须是公司的主要目标。弹性测试的历史是探讨理解网络安全性如何演变到今天的努力，以及为什么需要继续发展。行业案例研究和真实世界的测试结果将被用于适者生存组织的精彩例子分享。

网络威胁

陈钟, 北京大学, 教授
主题: 中国域名安全分析、研究与实践
演讲内容概要:
本演讲分析了国内外域名系统安全方面的研究现状，讨论了域名安全的若干关键技术，最后分享了在中国域名监测分析的部分成果。

Stuart McClure, Cylance公司，总裁 / 首席执行官
主题: 日益增长的嵌入式黑客网络威胁
演讲内容概要:
计算机世界已经从纯粹的虚拟到现实的物理世界。一切从智能电表到心脏起搏器，以石油和天然气管道和更多的胰岛素泵......当所有这些连接在一起却不知何故坏人暴露自己的弱点，开发探索世界上嵌入式计算和几乎赤贫的在微小的系统内置的安全。我们将讨论网络威胁前景，安全控制（或缺乏），和潜在的缓解对策。

Samir Saklikar, RSA，EMC信息安全事业部，首席技术专家
主题: 分享为协同攻击分析的威胁智能分析
演讲内容概要:
本次会议讨论如何共享有关安全事故分析过程中组织之间的结构化信息，可以帮助更快的攻击侦测和归因。建议分析的共享利用IETF和其他标准化工作，包括隐私意识的数据模型和相应的分析说明，使收件人自动适应和部署。

Michal Blumenstyk-Braverman, RSA，EMC信息安全事业部，全球解决方案总经理和RSA以色列总经理
主题: 亚洲网络犯罪的趋势
演讲内容概要:
本专题将讨论在黑市的最新趋势和发展，和他们影响到不同的亚洲经济体，特别是针对中国。我们的网络犯罪情报组发现的真实的例子 - 从特定单位监视的网络目标，世界各地的不同地域的犯罪团伙，说明对个人和对行业的影响。作为演讲的一部分，我要分析网络犯罪分子使用的技术的案例，他们的"营销"技术，对业务的影响。

马蔚彦,赛门铁克,首席安全解决方案顾问
主题: 新的安全威胁态势下企业安全架构的重塑
演讲内容概要:
2011年互联网安全威胁的进化，无论是一直倍受关注的恶意代码，还是新兴的APT攻击，都一如既往地呈现出扩张和蔓延的趋势，企业走向云化及移动设备的普及，更催生了移动设备的安全威胁并提升了信息泄漏的安全风险。本专题从云时代安全威胁的趋势和特点分析入手，重新审视传统安全架构的适用性，提出重塑新的企业安全架构的新思考。

Davi Ottenheimer，flyingpenguin公司，总裁
主题: 在瓶中的消息：违反安全数据的海洋中寻找希望
演讲内容概要:
违反数据现在可以看到来自从各种各样的来源和观点。本次专题将探讨为什么一些行业只看到更少的泄露而得到更多的关注，和如何重新框架的内部/外部的威胁模型前骡及混合攻击的崛起问题。

可信计算

张焕国，武汉大学，教授
主题: 可信计算的新发展
演讲内容概要:
可信计算已有十年的发展，取得了重要的成果。其间的发展经历了从高潮到低潮的变化，最近两年正处在低潮阶段。今年将是可信计算的一个小高潮年。TCG将发布TPM2.0，微软将发布Windows8，Windows8支持可信计算，世界各国可信计算的应用也有许多新的发展。本讲演将介绍可信计算近年来的一些新发展。

吴锦荣,Wave系统公司，亚洲区销售与市场营销副总裁
主题: 在云和企业启动可信计算
演讲内容概要:
本专题将重点放在3个主题：1. 可信计算技术的介绍，包括商业产品（TPM的/ SED）的管理解决方案；2. 如何使可信计算技术在企业/企业集中或云基地管理三；3. 用途例分享 - 的TPM和SED如何提高企业的安全，保护知识产权，与合规。

毛文波,，道里云信息技术（北京）有限公司，首席执行官
主题: 可信计算的成功应用：信托与软件定义的网络
演讲内容概要:
用一个大防火墙围住多租客云数据中心已经不再像围住作为资产的IT那么有意义了，因为攻击者完全可以是合法的租客就在防火墙内。基于可信计算技术的虚拟化架构可以对单个虚拟机围上像真空包装一样的防火墙，实现软件定义的可信网络（SDTN），让租客通过自助获得可信多租赁云服务。

龙勤, 英特尔，软件架构师
主题: 预启动安全–操作系统之外的安全威胁与防御
演讲内容概要:
固件威胁与安全问题正吸引着越来越多的黑客和研究人员的关注。针对这类操作系统之外的攻击类型进行系统化的分析、归纳并进行防御，对于安全社区与产业界相当重要。本讲座将对涉及固件威胁问题的攻击模式进行总结，并描述了如何提高基础安全的一些可能手段。

高瞻，南京百敖软件股份有限公司，首席工程师
主题: 预启动安全–操作系统之外的安全威胁与防御
演讲内容概要:
固件威胁与安全问题正吸引着越来越多的黑客和研究人员的关注。针对这类操作系统之外的攻击类型进行系统化的分析、归纳并进行防御，对于安全社区与产业界相当重要。本讲座将对涉及固件威胁问题的攻击模式进行总结，并描述了如何提高基础安全的一些可能手段。

陈恺，微软公司，高级安全技术经理
主题: 基于可信计算技术的远程认证
演讲内容概要:
随着云计算与移动互联网的迅猛发展，设备健康的状况，操作系统的政策法规遵从与软件正在成为网络与信息保护的关键问题。基于可信平台模块(TPM)的认证能提供多计算机系统的健康或政策法规遵从，以及关键的起源与关键性能的强认证。

刘鑫，国民技术公司，产品经理
主题: 基于可信计算技术的远程认证
演讲内容概要:
随着云计算与移动互联网的迅猛发展，设备健康的状况，操作系统的政策法规遵从与软件正在成为网络与信息保护的关键问题。基于可信平台模块(TPM)的认证能提供多计算机系统的健康或政策法规遵从，以及关键的起源与关键性能的强认证。

应用安全与密码学

陈达,飞天诚信科技有限公司，产品总监
主题: 从无畏到不畏，互联时代如何"锁"住您的安全
演讲内容概要:
在互联时代，我们躲不开网络，相反，我们享受着网络，与此同时总有各种心怀叵测的人伺机侵犯着网络！各种有关安全威胁的事件，甚至有的惊心动魄、骇人听闻，统统早已不是新鲜事！面对无处不在、愈加猖獗的安全威胁，您是选择充耳不闻地做个无畏者？还是选择顺势而为地做个不畏者？

Gunter Bitz, SAP中国, 开原合规与技术验证经理
主题: 开原安全的恶梦与亮点
演讲内容概要:
介绍关于使用开源组件开发的商业软件和风险的讨论。这些都是在开源许可条款和安全隐患中规定的义务所产生的法律风险。具体来说，介绍如何使用开源组件的保障，通过入站的安全控制，产品检测，持续监控和开源安全响应过程。响应过程中，在信息被公之于众之前始终是首要确保客户的信息。

Hu Chaojian，绿盟信息技术有限公司，研究员
主题: 实用符号执行
演讲内容概要:
本专题演讲中，我们将分析遇到的符号执行技术路径爆炸问题，并提出了4个简单的缓解办法。如：闭环控制，不相关的路径消除，路径选择和并行符号执行。基于这些缓解措施的，我们可以侦测全部报告和一些在开源程序中的内存溢出的从未报告的漏洞。

云安全

王钟, Hillstone Networks，新技术副总裁
主题: 云数据中心的网络安全
演讲内容概要:
在云中启动数据中心，虚拟网络的分离不能根据它们的物理位置上，如果服务器被攻破，可以从内部发起网络攻击。 Hillstone山石网科介绍了其数据中心的防火墙解决方案，以解决网络安全问题，在云数据中心的基础设施水平，满足应用程序迁移以及服务器和网络虚拟化所带来的安全挑战。

Robert Griffin, RSA, EMC信息安全事业部，首席安全架构师
主题: 信托支柱：大数据满足安全
演讲内容概要:
大数据提供的见解和创新的重要机遇。但这一承诺的兑现在于，如果大数据是由确保源的信息，分析和结果的完整性和保密性的信任支柱构成。本次会议提出问题和解决方案，满足实时业务的大数据安全。

Branden Williams, RSA, EMC信息安全事业部，首席技术管
主题: 信托支柱：大数据满足安全
演讲内容概要:
大数据提供的见解和创新的重要机遇。但这一承诺的兑现在于，如果大数据是由确保源的信息，分析和结果的完整性和保密性的信任支柱构成。本次会议提出问题和解决方案，满足实时业务的大数据安全。

叶润国,启明星辰公司, 资深研究员
主题:未来网络虚拟片层的安全——安全视角看虚拟网络和SDN等
演讲内容概要:
虚拟化是云计算等新兴计算技术实现的关键之一，包括服务器虚拟化、存储虚拟化、虚拟客户端、应用虚拟化、网络虚拟化等等。其中服务器、存储、客户端的虚拟化都可以被理解为空间节点的虚拟化，而常被提到的虚拟交换机技术还只是局部网络空间的虚拟化。而在软件定义网络SDN等技术所代表的发展趋势看，真正覆盖较大范围的虚拟化网络必将出现。本演讲试图探讨网络空间的根本性变化所带来网络安全理论、方法和技术的变化。

潘柱廷，启明星辰公司，席战略官
主题:未来网络虚拟片层的安全——安全视角看虚拟网络和SDN等
演讲内容概要:
虚拟化是云计算等新兴计算技术实现的关键之一，包括服务器虚拟化、存储虚拟化、虚拟客户端、应用虚拟化、网络虚拟化等等。其中服务器、存储、客户端的虚拟化都可以被理解为空间节点的虚拟化，而常被提到的虚拟交换机技术还只是局部网络空间的虚拟化。而在软件定义网络SDN等技术所代表的发展趋势看，真正覆盖较大范围的虚拟化网络必将出现。本演讲试图探讨网络空间的根本性变化所带来网络安全理论、方法和技术的变化。

吕鹂啸，北京江南天安科技有限公司，总监
主题: 云安全之大型企业私有云的安全规划探索分享
演讲内容概要:
大型企业在向云计算迁移的过程中，如何结合企业自身的实际情况，整体考虑云的安全架构、需求分析、建设目标和建设原则和风险控制,逐步实现云环境的安全部署。数据中心建设的信息安全建设是重中之重。建设初期面临的主要技术困惑分享，包括数据中心的分区分域，新型威胁之一的水平攻击，传统网络安全的思考。

移动与网络计算

袁沈钢，CEO，北京网康科技有限公司
主题: 应用识别技术面临的新挑战和解决方案展望
演讲内容概要:
近年来，两个方面的变化，使得应用识别技术面临新的挑战：1. 应用识别技术开始被应用在以下一代防火墙为代表的安全领域；2. 移动终端普及和移动互联网应用爆发性增长。应用识别技术面临的挑战包括以下几个方面：1. 低应用识别延迟; 2. 高应用识别率; 3. 应用特征生产高效率; 4. 应用识别细粒度；5. 应用协议深度解析。应对上述挑战，我们认为需要下面几个方面的工作：1. 特征生产系统的改进，包括自动特征的提取，未知流量的识别和特征提取技术等；2. 加密流量的应用识别；3. 应用协议内容提取技术.

李剑, 北京邮电大学,副教授/主任
主题: 网络威胁发展的新技术新趋势
演讲内容概要:
主要介绍网络威胁发展的新技术新趋势，及新的防护措施。威胁方面包括工业控制系统面临的威胁等

Amol Sarwate，Qualys公司，漏洞实验室主任
主题: 为什么是SCADA的安全是一场艰苦的战斗呢？
演讲内容概要:
本次专题演讲是与SCADA安全技术原创性研究，与最近一些组织发现的SCADA系统漏洞所面临的安全挑战相结合，并试图破译的SCADA密码。它将识别攻击的途径，并解释如何可以破坏关键的基础设施。它还将提供减灾战略和安全控制，以确保免受剥削。

谈晶，华为技术有限公司，产品经理
主题: 自备设备(BYOD)的安全移动商务
演讲内容概要:
IT消费化带来的自备设备(BYOD)的趋势。这是一个通畅的趋势。为了解决这个围绕个人设备的安全性和管理所带来的各种挑战，华为提供了一个完整的移动安全解决方案，它允许在设备上有更大的选择余地，同时保持一个安全，可预见的用户体验，以提高移动员工的效率，从而提高全球组织的竞争力。

殷浩，深信服科技，市场技术总监
主题: 终端虚拟化重塑企业网安全壁垒
演讲内容概要:
目前，企业的业务环境发生了巨大的变化，借助于网络的业务广度和深度都有大幅度的提高，越来越多的企业员工需要随时随地利用各种终端接入内网开展业务，企业面临三个挑战：1、由于访问终端环境的不可控，如何保障企业敏感数据不外泄；2、在网络上开展的业务类型越来越多，哪些重要、哪些不重要，如何在终端对不同安全级别的业务实现隔离；3、要实现以上两点，如何在安全性、易用性、成本之间取得平衡，实现投入产出的最大化。针对以上问题，我们希望通过对终端虚拟化技术的介绍，让企业能找到符合需求的建设思路，实现灵活高效的部署。

Fu Lizheng, 风河系统公司, 现场工程，高级经理
主题: 为加强情报与安全的多核技术最大化至加速网络应用程序。
演讲内容概要:
随着连接上网络的设备越来越多，产生的数据与内容的大量提供对设备供应商与运营商的新挑战。用户期望又立即又安全地提供内容的服务质量与经验。为了迎接这些挑战，网络元素需要变化包括智能与灵活性，以来自已知与未知的设备的多种形式的数据安全。本次演讲将讨论充分利用先进的多核技术的软件解决方案，以允许安全设备的设备与应用的建成新一代硬件的处理能力与成熟的优势

安全业务管理

Dave Martin, EMC公司，认证信息系统安全专业人员(CISSP)，副总裁兼首席安全官
主题: 开始超越 - 领先下一代的安全权利
演讲内容概要:
在本次会议将围绕着我们站在在消费化，云，流动性，ITaaS，动态的威胁和前所未有的商业灵敏性和成本压力的十字路口上，我们希望建设一个更好企业安全模型，解决了这些问题。

Gagan Gulati，微软，高级项目经理
主题: 权限管理服务和信息保护生态系统
演讲内容概要:
Active Directory权限管理服务是建立在企业中以它为主导的信息平台。来看看微软是如何与其他公司合作发展的这个平台，提供一个完整的信息保护生态系统，能保持信息安全并控制在任何地点和任何设备中每一个人。

网络威胁

赵粮, 绿盟科技，首席战略官
主题: 云时代的下一代安全战略思考
演讲内容概要:
下一代安全体系结构重建现有网络安全系统是一种新的方法，并考虑到基于云的安全情报系统。有些移动计算广泛的功能，从家电到云，远程实时情报供给将成为重要组成部分。主持人将给予高层次的全景。

Nikhil Mittal, 渗透测试者,独立
主题: 通过USB HID设备黑客未来
演讲内容概要:
即将到来的两个家庭流行的桌面操作系统版本的Windows8和OS X Mountain Lion。本专题将侧重通过测试USB HIDS安全的对这些系统构成的威胁，以及两个操作系统的一些巧妙攻击。所有攻击在开源工具包被作者称为Kautilya中成为可能。本专题将包括很多现场演示。

Edward Schwartz, RSA，EMC信息安全事业部，副总裁 / 首席安全官
主题: 利用大数据和智能驱动的安全领先一步靶标攻击
演讲内容概要:
及时地有针对性的攻击检测是一个事件响应团队的关键任务挑战。领先组织都采用了自动化，实时分析所有相关的内部与外部的大数据和智能驱动的方法，从而提高针对性和零日侦测的频率和降低相关的风险与战术和长期妥协。

郑赳，杭州安恒信息技术有限公司，专家数据库安全部门经理
主题: 业务及数据库安全行为模型分析
演讲内容概要:
核心业务系统和数据库面临着各种各样的安全威胁，包括最近愈演愈烈的数据泄露。本专题的目的是展示我们应用安全研究中心界定的各类数据库安全威胁，并介绍每种安全威胁的危害程度、案例，以及相应减轻风险的应对方法，以一个实际fortune 500的客户的核心业务系统的模型分析，加固和改进以帮助大家理解和关注应对最严重的安全威胁。

范渊博士，OWASP中国大区/杭州安恒信息技术有限公司
主题: 业务及数据库安全行为模型分析
演讲内容概要:
核心业务系统和数据库面临着各种各样的安全威胁，包括最近愈演愈烈的数据泄露。本专题的目的是展示我们应用安全研究中心界定的各类数据库安全威胁，并介绍每种安全威胁的危害程度、案例，以及相应减轻风险的应对方法，以一个实际fortune 500的客户的核心业务系统的模型分析，加固和改进以帮助大家理解和关注应对最严重的安全威胁。

可信计算

Joerg Borchert 博士,英飞凌科技北美公司，芯片卡副总裁与安全IC's
主题: 嵌入式系统的可信计算 - 变化世界中的挑战
演讲内容概要:
专题介绍是在当前的嵌入式系统的安全状态。同时指出，当前的弱点和攻击向量，展现如何在汽车和智能电网领域的可信计算的应用原则，并以这方面的开放主题的研究与开发作为结论。

SamirSaklikar,RSA，EMC信息安全事业部，首席技师
主题: 嵌入式的安全和在地图缩小中的可信原图
演讲内容概要:
本次专题将讨论在多租户数据环境中，降低整个联邦数据提供商与第三方应用软件供应商在使用地图的各种安全和信任的挑战。我们将讨论地图缩小如何利用新的规划样本提供了新的能够为整合安全技术以解决数据整合、数据隐私和在外部的行为规范下可信的执行要求。

赵波，武汉大学，教授
主题: 可信云计算的基础设施架构
演讲内容概要:
介绍如何利用可信计算技术实现云计算环境的基础设施架构的安全，形成用户可感知的可信云计算安全环境。

李彦，英特尔中国DCG，首席系统软件，云计算和安全解决方案架构师，中国CIE CCEA成员
主题: 为中国生态系统中的云的可信计算库
演讲内容概要:
云计算将呈现为企业用户和云服务供应商的新的信任挑战。NG TPM与SMX支持 - 一个迫在眉睫的标准，并创造了为在中国建立可信计算池的新机遇。主题包括：基于云的使用模型的可信计算；NG TPM - 标准即将完工的细节；NG TPM为中国生态系统的适用性

刘鑫，Nationz 技术公司，产品经理
主题: 为中国生态系统中的云的可信计算库
演讲内容概要:
云计算将呈现为企业用户和云服务供应商的新的信任挑战。NG TPM与SMX支持 - 一个迫在眉睫的标准，并创造了为在中国建立可信计算池的新机遇。主题包括：基于云的使用模型的可信计算；NG TPM - 标准即将完工的细节；NG TPM为中国生态系统的适用性

卿斯汉, 中国科学院与北京大学，教授
主题: 云计算与云安全
演讲内容概要:
本次专题演讲将就云计算中云安全重要性以及云安全方面的一些探索展开讨论，包括当前中国云计算与云安全的现状分析，重点讨论云计算的两难窘境，分析其中的优势与劣势。最后，将在云服务中企业与政府应用的不同展开研讨。

图说RSA2012

会议日程

2012年8月28日星期二

2012年8月29日星期三

09:00-11:00

大会主题演讲包括：

RSA大会开幕致辞：EMC安全事业部RSA亚太区副总裁吴志杰

主题演讲：EMC公司执行副总裁兼EMC信息安全事业部RSA执行主席亚瑟·科维洛主题演讲

主题演讲：微软公司全球安全战略总经理陈静女士

11:00-11:15 茶歇

11:15-12:05

蜀风厅

蜀韵厅

蜀汉厅

蜀锦厅

水晶厅

应用安全与密码学

Alexander Polyakov，ERPScan公司,首席技术官
SSRF：针对关键业务应用的新威胁

云安全

Davi Ottenheimer, flyingpenguin公司，总裁
加密你的云

移动与网络计算

Cesare Garlati, 趋势科技公司,移动安全副总裁
智能手机安全的优胜者和失败者

应用安全与密码学

Tatu Ylonen，SSH Communications Security，CEO
不断变化的监管挑战下有效的审计和密钥管理

可信计算

龙勤, 英特尔，软件架构师
高瞻，南京百敖软件股份有限公司，首席工程师
预启动安全–操作系统之外的安全威胁与防御

12:05-13:05 午餐

13:05-13:55

安全业务管理

Mike Hamilton，BreakingPoint公司，总监，全球系统工程
测试达尔文主义：网络弹性的历史与演变

云安全

郑林，迈克菲公司，中国区技术总监
云安全服务实践

网络威胁

Michal Blumenstyk-Braverman,
RSA，EMC信息安全事业部，全球解决方案总经理和RSA以色列总经理
亚洲网络犯罪的趋势

网络威胁

Davi Ottenheimer，flyingpenguin公司，总裁
在瓶中的消息：违反安全数据的海洋中寻找希望

可信计算

毛文波,，道里云信息技术（北京）有限公司，首席执行官
可信计算的成功应用：信托与软件定义的网络

14:10-15:00

应用安全与密码学

Robert Griffin , RSA, EMC信息安全事业部，首席安全架构师
密钥与云：混合云中密钥管理的战略

云安全

Dave Elliott，赛门铁克公司，发展经理
七宗罪：当他们迁移到云时企业面临的7安全误区 - 以及如何避免他们！

移动与网络计算

李铁岩, 爱迪德，首席安全专家
为移动互联的开放平台安全

网络威胁

陈钟, 北京大学, 教授
中国域名安全分析、研究与实践

可信计算

陈恺，微软公司，高级安全技术经理
刘鑫，国民技术公司，产品经理
基于可信计算技术的远程认证

15:00-15:15 茶歇

15:15-16:05

安全业务管理

Branden Williams, RSA，EMC信息安全事业部，首席技术官 - 营销
Jason Rader,RSA，EMC信息安全事业部，首席战略家
识别，评估，和保护信息资产

网络威胁

马蔚彦,赛门铁克,首席安全解决方案顾问
新的安全威胁态势下企业安全架构的重塑

移动与网络计算

Ciaran Fisher,恩智浦半导体，NXP识别业务营销总监
为安全移动支付的NFC技术

网络威胁

Stuart McClure, Cylance公司，总裁 / 首席执行官
日益增长的嵌入式黑客网络威胁

可信计算

张焕国，武汉大学，教授
可信计算的新发展

16:20-17:10

应用安全与密码学

薛锋，微软公司，资深安全技术经理
安全开发与缓解工具帮助防御网络犯罪

云安全

臧铁军，VMware，安全与合规产品专家
软件定义的网络与安全

移动与网络计算

王丽娜，武汉大学，副院长
基于移动互联网络的位置服务隐私保护

网络威胁

Samir Saklikar, RSA，EMC信息安全事业部，首席技术专家
分享为协同攻击分析的威胁智能分析

可信计算

吴锦荣, Wave系统公司，亚洲区销售与市场营销副总裁
在云和企业启动可信计算

09:00-11:00

大会主题演讲 (水晶厅) 包括：

RSA大会欢迎致辞：程序委员会联合主席：EMC信息安全事业部RSA首席科技官Bret Hartman与电子科学情报研究所网络与信息安全研究部尹丽波

主题演讲：英特尔公司通信基础设施部架构总监Rajesh Gadiyar

主题演讲：赛门铁克大中华区技术总监Mr. Grant Li

美国国务院网络安全协调专员克里斯?潘特

11:00-11:15 茶歇

11:15-12:05

蜀风厅

蜀韵厅

蜀汉厅

蜀锦厅

水晶厅

安全业务管理

Dave Martin, EMC公司，认证信息系统安全专业人员(CISSP)，副总裁兼首席安全官
开始超越 - 领先下一代的安全权利

云安全

吕鹂啸，北京江南天安科技有限公司，总监
云安全之大型企业私有云的安全规划探索分享

移动与网络计算

袁沈钢，CEO，北京网康科技有限公司
应用识别技术面临的新挑战和解决方案展望

云安全

王钟, Hillstone Networks，新技术副总裁
云数据中心的网络安全

可信计算

Joerg Borchert 博士,英飞凌科技北美公司，芯片卡副总裁与安全IC's
嵌入式系统的可信计算 - 变化世界中的挑战

12:05-13:05 午餐

13:05-13:55

应用安全与密码学

陈达,飞天诚信科技有限公司，产品总监
从无畏到不畏，互联时代如何"锁"住您的安全

云安全

Robert Griffin, RSA, EMC信息安全事业部，首席安全架构师
Branden Williams, RSA, EMC信息安全事业部，首席技术管
信托支柱：大数据满足安全

移动与网络计算

殷浩，深信服科技，市场技术总监
终端虚拟化重塑企业网安全壁垒

网络威胁

赵粮, 绿盟科技，首席战略官
云时代的下一代安全战略思考

可信计算

卿斯汉, 中国科学院与北京大学，教授
云计算与云安全

14:10-15:00

安全业务管理

Gagan Gulati，微软公司，高级项目经理
权限管理服务和信息保护生态系统

云安全

潘柱廷，启明星辰公司，席战略官
叶润国,启明星辰公司, 资深研究员
未来网络虚拟片层的安全——安全视角看虚拟网络和SDN等

移动与网络计算

谈晶，华为技术有限公司，产品经理
自备设备(BYOD)的安全移动商务

网络威胁

Nikhil Mittal, 渗透测试者,独立
通过USB HID设备黑客未来

可信计算

SamirSaklikar, RSA, EMC信息安全事业部, 首席技师
嵌入式的安全和在地图缩小中的可信原图

15:00-15:15 茶歇

15:15-16:05

应用安全与密码学

Gunter Bitz, SAP中国, 开原合规与技术验证经理
开原安全的恶梦与亮点

移动与网络计算

Fu Lizheng, 风河系统公司, 现场工程，高级经理
为加强情报与安全的多核技术最大化至加速网络应用程序。

移动与网络计算

李剑, 北京邮电大学,副教授/主任
网络威胁发展的新技术新趋势

网络威胁

Edward Schwartz, RSA，EMC信息安全事业部，副总裁 / 首席安全官
利用大数据和智能驱动的安全领先一步靶标攻击

可信计算

赵波，武汉大学，教授
可信云计算的基础设施架构

16:20-17:10

应用安全与密码学

Hu Chaojian，绿盟信息技术有限公司，研究员
实用符号执行

云安全

移动与网络计算

Amol Sarwate，Qualys公司，漏洞实验室主任
为什么是SCADA的安全是一场艰苦的战斗呢？

网络威胁

范渊博士，OWASP中国大区/杭州安恒信息技术有限公司
郑赳，杭州安恒信息技术有限公司，专家数据库安全部门经理
业务及数据库安全行为模型分析

可信计算

李彦，英特尔中国DCG，首席系统软件，云计算和安全解决方案架构师，中国CIE CCEA成员
刘鑫，Nationz 技术公司，产品经理
为中国生态系统中的云的可信计算库

注册 6:30 AM - 6:30 PM 国际密码讨论年会 7:00 AM - 6:00 PM 书店 10:00 AM - 6:00 PM 展览会 11:00 AM - 6:00 PM
参会代表欧式早餐 7:00 AM - 8:00 AM 大会报告 8:00 AM -11:50 AM	未来网络安全和积极防御特别论坛 12:00 PM - 12:50 PM 分组会议 1:10 PM - 5:00 PM 同行会议 1:10 PM - 4:20 PM	展馆参观活动 5:00 PM - 6:00 PM 校园网络安全 5:10 PM - 5:40 PM 补充会议 5:10 PM - 6:20 PM 女性主管论坛 5:30 PM - 7:30 PM 晚餐 6:30 PM - 7:30 PM

注册 7:00 AM - 6:30 PM 国际密码讨论年会 7:00 AM - 7:00 PM 书店 10:00 AM - 6:00 PM 展览会 11:00 AM - 6:00 PM
参会代表欧式早餐 7:00 AM - 8:00 AM 分组会议 8:00 AM - 11:30 AM 同行会议 8:00 AM - 11:30 AM 采访录像播放 10:20 AM -10:50 AM	安全辩论 12:00 PM - 12:50 PM 分组会议 1:00 PM - 1:50 PM 同行会议 1:00 PM - 4:10 PM 大会报告 2:20 PM - 5:30 PM 国际密码讨论年会茶歇时间 3:00 PM - 4:00 PM	采访录像播放 5:40 PM - 6:10 PM 补充会议 5:40 PM - 6:50 PM (ISC) 会员招待会 6:00 PM - 7:30 PM 晚餐 6:30 PM - 7:30 PM

注册 7:00 AM - 7:00 PM 国际密码讨论年会 7:00 AM - 7:00 PM 书店 9:30 AM - 6:30 PM 展览会 11:00 AM - 3:00 PM
参会代表欧式早餐 7:00 AM - 8:00 AM 分组会议 8:00 AM - 11:30 AM 同行会议 8:00 AM - 11:30 AM 采访录像播放 10:20 AM - 10:50 AM	安全辩论 12:00 PM - 12:50 PM 分组会议 1:00 PM - 1:50 PM 同行会议 1:00 PM - 4:10 PM 大会报告 2:20 PM - 5:20 PM 采访录像播放 3:00 PM - 3:30 PM	由PechaKucha提供的动画展示 5:30 PM - 6:45 PM 补充会议 5:40 PM - 6:50 PM RSA 大会电码译员盛会 7:00 PM - 11:00 PM 晚餐 6:30 PM - 7:30 PM

历届报道


© 北京第二十六维信息技术有限公司版权所有. 京ICP备15039648号-7 京ICP证161336号京公网安备 11010802021500号