其中，Adobe首席安全策略师Peleus Uhley从“安全领域的技艺演进”出发，探讨了安全领域面临的威胁及所需弥补的空白。他表示，安全行业已经存在了足够长的时间，我们遇到的挑战、创建的工具、所做的研究都开始显现出规律。理解这些规律能让我们把以往的经验应用到新的技术上。

而“网络漏洞”作为威胁互联网安全的主因，受到了最为集中的话题讨论：Karsten Nohl，Björn Ruytenberg，Georgi Geshev等来自国外的“最强大脑”们分别对“刨析安卓系统的不完整补丁”，“Adobe Flash 漏洞利用”，以及“利用逻辑漏洞构建漏洞利用链”等全球网络安全的前沿议题进行了分享和探讨。

此次AsiaSecWest被称作中西“最强大脑”的安全技术交流盛宴，来自中国的网络安全力量也不容小觑。来自腾讯安全玄武实验室安全研究员宋凯和秦策以“绕过所有系统缓解措施的Chakra漏洞和利用”为主题，将焦点集中在浏览器漏洞领域，并针对这一漏洞提出了将内存安全漏洞转化为任意代码执行的新方法。段海新教授则以防火墙、代理、缓存等“中间盒子”为研究对象，介绍了注入广告或恶意内容、泄露用户隐私、缓存污染等诸类安全问题，并提出了相关的缓解方案。

腾讯安全联合实验室玄武实验室负责人于旸表示，通过个案分析与经验实践的讨论，全球顶尖安全极客将智慧成果进行共享、碰撞，从而将全球网络安全视点聚焦在当下最热门的前沿技术的讨论之中，中国顶尖研究者的发声则向外界展现了中国信息安全的解决思维与技术实力。此次与CanSecWest的合作，不但推动全球信息安全社群交流，并且以一个新的维度将网络安全领域的“最强大脑”聚集在一起，助力网络安全防御能力革新。

为中国安全极客注入全球化视野

相关报道: