CloverSec Security Conference（简称：SSC），致力于打造为国内顶尖的网络安全峰会，旨在搭建“开放、共享、创新”的网络安全协同互促平台， 推动国家网络安全事业整体发展，助力网络强国建设。
第三届SSC安全峰会以“智御安全•洞鉴未来”为主题，将于9月18日在中国•西安召开，作为中西部最具盛名，影响力最大，知名度最高的网络安全安全峰会，已连续举办两届。本届峰会共两天（9月18日-19日），第一天为高峰论坛分为主论坛和分论坛，主论坛以引领安全新方向，探究安全新理念，共创安全新未来为主题，分论坛以分享技术干货，交流前沿技术，共享研究成果为主要内容。第二天为闭门会议。
会议时间： 2018年9月18日
会议地点： 中国•西安（君悦酒店）
一． 指导单位
中国信息安全测评中心
陕西省互联网信息办公室
陕西省公安厅
二． 主办单位
西安高新技术产业开发区管理委员会
三． 承办单位
西安四叶草信息技术有限公司
西安软件园发展中心
四． 协办单位
中国信息产业商会信息安全产业分会
陕西网络经济公共服务平台
陕西省科技厅信息中心
西安高新空间安全产业联盟
五． 支持单位
六． 官方合作媒体
本议题从摄像头固件提取多种方法（包括团队独创的专利方法）、固件分析后门查找过程，到摄像头多样性的识别技巧，再到摄像头系统漏洞挖掘以及web漏洞审计等进行分析，全部以自己团队挖掘的大量摄像头的原创漏洞举例，以实战谈摄像头安全，学习hack摄像头的各种姿势。
个人简介
国内多个漏洞提交平台及SRC核心白帽子，曾创办《安全参考》、《书安》等免费电子安全杂志。
随着2017年iPhone X发布，宣称支持3D结构光的Face ID 解锁技术也得到了普及和安全性的增强。但事实上，结构光真的已经达到了能让人脸做完美金融支付的场景应用的安全需要了吗？本议题从人脸识别应用技术的攻防破解逐一讲解人脸识别落地的安全之殃！
个人简介
锦佰安科技创始人兼CEO，SACC中国架构师大会顾问组专家成员。
本次分享将会介绍极验如何利用图卷积神经网络支撑验证产品、风控产品以及抗DDoS产品。
个人简介
武汉极意网络科技有限公司CTO。对于技术发展有深刻见解，善于将适合的新技术融入公司技术架构之中。
互联网+时代，经济犯罪呈现新的特点，防范打击犯罪面临新的挑战。本议题主要讲解互联网+时代下涉众型经济犯罪的侦查技术，从案源的发现、网络取证，再到数据的分析研判司法鉴定。
个人简介
呙邵明，风影实验室负责人。湖南雨人网络安全技术股份有限公司技术总工。
结合以往等保分保的测评经验，将从数据库管理安全基本要求、分级要求、基线检查等多个层面展开讲解，帮助用户通过事前、事中、事后“三阶段”的全方面加固手段来降低数据库泄露安全风险，并结合实际案例，为大家带来“如何帮助用户全面实现企业数据库安全防护和合规管理”的经验分享。
个人简介
汉武安全实验室创始人，汉领信息技术总监。
2018年是软件定义网络SDN的元年，随着对SDN架构开发和部署的不断深入，各类安全性问题也逐渐成为制约SDN发展的关键因素。本演讲从SDN+安全的应用场景出发，试图从网络流量分析的角度，介绍各类AI算法在SDN安全中的应用。
个人简介
网络安全爱好者，拥有大型政企单位安全应急与运维经验，多次参与中央部委安全事件解析工作。
全球网络安全评估方法变革:为什么我们需要改变传统的安全评估方式、常见实效评估方式？为什么这种方式被广泛关注和运用?
个人简介
斯圆安全创始人。国际红队专业技术领军人物、原世界500强埃森哲高端安全服务英国区总负责。
众所周知WPA/WPA2-EAP被爆出安全问题已十年有余，多数企业仍采用其来保护无线基础设施；为了增强无线网络的安全性但又要保证兼容、易用性的同时，诸多企业采用准入设备来防止攻击者在突破边界后进行横向移动。该议题将阐述针企业的后无线渗透技术及如何进行有效防御，并对的新Wi-Fi标准WPA3进行解读。
个人简介
360无线电安全研究院天马安全团队(PegasusTeam)负责人，360天巡无线入侵防御系统创始人；国内首个无线安全防御产品标准撰写人。
《车联网安全建设经验分享》议题通过介绍车联网“三位一体的新安全”模型，分别从车联网架构、安全需求、威胁建模等方面出发，分享我们在车联网安全建设道路上的经验。并结合CarSRC，向大家展示我们是如何建设车联网安全生态圈以及如何提高威胁感知能力。
个人简介
上海银基安全信息技术股份有限公司车联网实验室&安全研究部安全研究员。
安卓root是拿到手机的最高权限，借此窃取存储在手机上的所有数据，如密码、照片、视频、电子邮件等。一旦发现手机被root，相当于对于攻击人员是透明的，Android安全形势严峻，本次讲解了安卓root的利用与检测，所谓知己知彼，方能百战不殆。
个人简介
wifi万能钥匙高级移动安全研究员，看雪论坛Android安全版主，讲师。
Wecon LeviStudioU是中国福州富昌维控电子科技有限公司的一套人机界面编程软件，本议题主要讲解对Wecon LeviStudioU文件解析的漏洞挖掘，通过公布实际漏洞POC(CVE-2017-16739)并详细讲述漏洞利用方式。
个人简介
四叶草安全资深研究员。Bugscan社区核心白帽子，CNVD/CNN-VD安全顾问。擅长二进制逆向分析，漏洞挖掘及漏洞利用，目前主要从事漏洞挖掘工作。
谈谈如何从一名白帽子成为甲方安全工程师，分享自己在漏洞挖掘过程中的思路与方法，探讨白帽子成长历程。
个人简介
百度安全工程师，负责过2016／2017 SWPU CTF线上与线下比赛的出题与运维。
随着信息系统云化、移动化、互联网化、国际化的趋势、以区域隔离为基础的安全模式受到挑战，安全与业务、安全与成本的冲突越发突出，零信任安全框架随之而来，我们将探讨如何把以往安全建设的成果重新整合，瞄准零信任的方向，逐步打破网络边界的束缚，既能秀出身段又能抵御严寒。
个人简介
唯品会信息安全专家。
相对于网络、应用和主机层面的攻防对抗，员工意识问题导致的危害更难以治理。从密码、入网、终端方面，我们设计了一套综合解决方案，提出去密码化让一切认证都免密，并在载体上解决常见入网安全、终端安全等员工侧安全难题。
个人简介
美丽联合集团信息安全总监- Cobra、GSI作者。
点融是一家金融科技领域的领军企业，拥有一支10人的小型信息安全团队，面对超过500人的技术团队和数千人的企业员工，如何构建安全团队的影响力、培育企业信息安全文化、展现信息安全的价值，嘉宾将就这一话题进行分享。
个人简介
点融信息安全总监。FIT、ISC、EISS、金融科技论坛等安全会议的受邀嘉宾。
最近几年安全领域RASP技术的兴起（包括商业的，或开源的：如百度的OpenRASP），使得插桩技术在安全监控和防御领域得到应用与推广；但实际应用效果却差别很大，不一定适合公司内部的应用。这里我将分享采用Aspectj技术动态插桩java应用，实现安全监控的内部实践。
个人简介
唯品会高级信息安全工程师。
1.分析政务数据在互联网上公开需要遵守的相关法律法规要求，以及在云计算、大数据、智慧政务时代面临的挑战。
2.介绍在该给背景下从数据的全生命周期（包括：采集/产生、存储、使用、传输、分享、销毁）进行管理的技术理念。
3.最后分享基于上述理念的部分核心技术，包括多源异构数据采集、自然语言处理、机器学习等。
个人简介
杭州世平信息科技有限公司CTO。
本议题将从关键信息基础设施面临的信息安全问题切入，提出工控安全威胁情报体系。介绍主动及被动威胁感知技术、工控威胁情报数据获取、关联分析方法。其次介绍甲方用户如何构建安全研究及防御体系，如何构建闭环的工控威胁情报体系。最后针对国内外关键信息基础设施技术热点及发展方向进行分析预测。
个人简介
灯塔实验室合伙人、技术负责人，工业信息安全发展研究中心特聘专家。
第二届SSC安全峰会以“联动创新 智御未来”为主题，凝聚全国优秀的网络安全企业，汇聚全国网络安全专家、行业大咖、网络安全爱好者、高校学生共同聚焦“网络安全”，与业界同行共同担起网络安全的重任，为“一带一路”“智慧城市”保驾护航，共同推动国家信息化建设与网络安全事业的同步健康发展。
2017年第二届SSC安全峰会花絮
安全·传继
13位大咖祝福视频
第一届SSC安全峰会以“安全·传继”为主题，希望通过传承黑客精神，弘扬网络安全正能量，为安全行业的网络安全爱好者提供未来的发展方向，能够秉持对网络安全技术的执着和对正义的坚定，成长为中国安全有利力量。
2016年第一届SSC安全峰会花絮
安全·传继
