2019年，受VARA大會邀請，我在會上做了關于工業(yè)互聯(lián)網(wǎng)安全的主題報告。VARA大會聚集了網(wǎng)絡安全領域尤其是漏洞分析領域?qū)W術(shù)界與工業(yè)界的眾多專家學者。在現(xiàn)場，可以感受到VARA大會的專業(yè)性、權(quán)威性，我本人也獲益良多。
當前，網(wǎng)絡空間漏洞數(shù)量持續(xù)增長，漏洞類型日趨多樣化，眾多事件型漏洞及高危零日漏洞已成為具備強大威懾力的新型網(wǎng)絡資源。網(wǎng)絡資源正是美國把“以攻為主”網(wǎng)絡戰(zhàn)略和作戰(zhàn)理念轉(zhuǎn)化為實際行動的有力支撐。我國是美國等網(wǎng)絡空間強國實施網(wǎng)絡攻擊的首要目標，只有將漏洞界定為重要網(wǎng)絡戰(zhàn)略資源，才有可能把握網(wǎng)絡空間的主動權(quán)。
為規(guī)范網(wǎng)絡產(chǎn)品安全漏洞發(fā)現(xiàn)、報告、修補和發(fā)布等行為，防范網(wǎng)絡安全風險，工業(yè)和信息化部、國家互聯(lián)網(wǎng)信息辦公室、公安部三部門于今年7月發(fā)布《網(wǎng)絡產(chǎn)品安全漏洞管理規(guī)定》。目前，工業(yè)和信息化部已上線網(wǎng)絡安全威脅和漏洞信息共享平臺，涵蓋通用網(wǎng)絡產(chǎn)品安全、工業(yè)控制產(chǎn)品安全、移動互聯(lián)網(wǎng)App產(chǎn)品安全、車聯(lián)網(wǎng)產(chǎn)品安全等漏洞專業(yè)庫。
漏洞挖掘技術(shù)主要以靜態(tài)分析和動態(tài)分析為主，包括模糊測試、符號執(zhí)行、污點追蹤、數(shù)據(jù)流分析、同源性分析等方法。然而，在工業(yè)領域，存在大量的工業(yè)現(xiàn)場設備、邊緣終端設備、工業(yè)通信設備等，工業(yè)協(xié)議類型多樣、私有協(xié)議難以發(fā)現(xiàn)、設備固件加密、二進制文件難以獲取等諸多問題，都為工業(yè)互聯(lián)網(wǎng)漏洞挖掘能力帶來挑戰(zhàn)。
VARA大會作為我國信息安全漏洞分析與風險評估領域的頂級盛會，為推動我國漏洞分析與風險評估理論、方法、技術(shù)和實踐做出了貢獻，給關注我國網(wǎng)絡安全漏洞領域技術(shù)與產(chǎn)業(yè)發(fā)展的研究學者、產(chǎn)品研發(fā)工程師、安全愛好者等諸多人員帶來一個非常好的學習與交流機會。隨著工業(yè)互聯(lián)網(wǎng)的快速發(fā)展，建議VARA大會日后的議題可更多關注工業(yè)互聯(lián)網(wǎng)、（工業(yè)）物聯(lián)網(wǎng)等領域的漏洞挖掘與分析技術(shù)。
最后，祝2021世界物聯(lián)網(wǎng)博覽會信息安全高峰論壇暨第十三屆信息安全漏洞分析與風險評估大會圓滿召開！
深圳市安絡科技有限公司創(chuàng)始人、CEO；中國互聯(lián)網(wǎng)協(xié)會網(wǎng)絡與信息安全工作委員會常務委員；廣東省網(wǎng)絡空間安全產(chǎn)業(yè)創(chuàng)新聯(lián)合會法人代表；深圳市網(wǎng)絡與信息安全行業(yè)協(xié)會副會長
2012年，我參加了第五屆VARA大會，分享了《非傳統(tǒng)信息安全風險調(diào)查方法》的主題論述。
我對2015年召開的第八屆大會印象最深。在那一屆大會上，方興的演講讓我印象深刻。他把威脅情報講得很透，我深有體會和同感，完全贊成。那一屆，除了論壇外，還開展了首屆十大杰出CISP評選活動。
參加VARA大會，我可以獲得最新網(wǎng)絡安全研究成果的一個重要領域信息，即漏洞與風險領域的發(fā)展趨勢。
VARA大會的權(quán)威性不僅僅體現(xiàn)在內(nèi)容上，還有參會的演講嘉賓，主辦方邀請的多是網(wǎng)絡安全領域研究攻防對抗前沿技術(shù)的重量級人物。我認為，最重要的是，主辦單位中國信息安全測評中心的很多做法和理念，領先同行5年以上，是我國網(wǎng)絡安全領域的前沿風向標。
今后，VARA大會主辦方應該來到改革開放的前沿——深圳特區(qū)，舉辦一次VARA大會。我代表廣東省網(wǎng)絡空間安全產(chǎn)業(yè)創(chuàng)新聯(lián)合會和深圳市網(wǎng)絡與信息安全協(xié)會，誠摯發(fā)出提議和邀請，并愿意做好會議保障工作。我希望，看到更多高水平的白帽子黑客參加會議并發(fā)言。我也可以幫助邀請部分高手參加。
最后，祝第十三屆信息安全漏洞分析與風險評估大會圓滿召開！
