ISC2018区块链与安全论坛议题详情大揭秘(下)

ISC2018大会议题涵盖世界网络安全形势、网络空间战略、产业方向、行业趋势、技术未来、产业合作、投资创业、人才培养、安全攻防实战等9大方向。大会不仅探讨传统的工业互联网安全、威胁情报、法律与法规、云安全、大数据分析、移动安全、电子取证、漏洞挖掘与源代码安全等话题,还对区块链技术、人工智能与安全、应急响应、态势感知、密码技术应用、关键信息基础设施保护等新兴与热门领域专门进行深入探讨。

论坛纵览

9月6日下午,区块链与安全论坛将探讨如何解决区块链技术本身所潜藏的安全隐患,实现安全防护,构筑区块链的美好未来。

届时,将邀请来自政府、企业和高校的领导、安全专家、学者从区块链标准化进展、区块链技术的安全落地、区块链设计中的攻击和防护机制、当下热门的应用场景等多角度展开深入讨论。

众享比特主办的区块链与安全论坛七大演讲主题,分别是:

魏凯——区块链标准化进展;

王伟波——全球区块链生态安全研究;

张璇——加密数字货币与网络犯罪;

郭宇——智能合约安全审计;

罗元琮——漫谈以太坊公链安全;

马臣云——数字钱包安全浅析;

赵赫(钟隐)——区块链设计中的攻击和防护机制。

下面继续跟随小编提前了解大咖的精彩演讲内容:

4、王伟波,360信息安全部区块链安全研究员

演讲主题:全球区块链生态安全研究

梳理区块链各个层面的安全问题,并对钱包,交易所,智能合约等安全问题进行解析,演示漏洞攻击效果,分析形成原理,并结合360安全大脑的理念,展示360在区块链安全生态的安全能力及解决方案。

5、郭宇,SECBIT实验室创始人

演讲主题:智能合约安全审计

以太坊智能合约的常见安全漏洞分析,安全漏洞的主要根源于智能合约机制的复杂性,报告从以太坊底层架构开始,分析智能合约虚拟机,编译器到合约语言设计层面所引入的漏洞隐患。然后分析现有的漏洞挖掘技术,包括模糊测试,符号执行等分析技术,常见的防护措施。最后讲讲形式化验证在智能合约安全的最新研究进展。

6、罗元琮,PeckShield漏洞研发总监

演讲主题:漫谈以太坊公链安全

近年来,以太坊为代表的第二代区块链平台及其应用出现了爆发性的增长。在其蓬勃发展之余,安全性也面临各种严峻的挑战。从2014年Mt.Gox交易所被骇宣告破产,到今年4月的BEC美链事件,以及MyEtherWallet DNS劫持事件,生态各环节的安全事件层出不穷。

针对这些攻击,已有众多安全研究人员予以分析并提出可能的解决方案,但作为区块链基石的公链,其安全性却鲜少被人提及。在本议题中,我们将对以太坊公链的安全做深入剖析,并首次公开批露我们发现的若干新漏洞,以及可能的攻击利用手段。

7、赵赫(钟隐),中科院合肥物质科学研究院信息中心高级工程师、软件技术团队负责人

演讲主题:区块链设计中的攻击和防护机制

区块链技术近年来受到产业界和学术界的广泛关注,日益成为网络数据安全和完整性、真实性保护的一项基础技术。由于区块链系统和传统IT系统在网络架构、节点协作机制等方面截然不同,一旦爆发安全问题通常会涉及到资产损失的风险,因此在区块链系统设计中,各种攻击行为的防范显得尤为重要。

通过本议题,我们回顾区块链技术发展史中曾经出现过的若干重大安全事故,对区块链系统和共识算法设计中多种重要的攻击维度进行一些介绍,对这些攻击的原理、实现手段进行分析,并给出一些安全性设计建议,以帮助区块链系统的设计研发人员在系统的设计阶段充分考虑,提前防范相关的安全问题。

  • 发表于:
  • 原文链接https://kuaibao.qq.com/s/20180831A1D03S00?refer=cp_1026
  • 腾讯「云+社区」是腾讯内容开放平台帐号(企鹅号)传播渠道之一,根据《腾讯内容开放平台服务协议》转载发布内容。

扫码关注云+社区

领取腾讯云代金券