2007 看雪論壇—上海微軟，軟體安全技術研討會

會議名稱：2007 看雪論壇—上海微軟，軟體安全技術研討會

會議時間：2007年11月29日

會議地點：徐家彙的美羅大廈微軟會議室

2007年11月29日，看雪論壇與上海微軟（安全支援部）合作，在上海成功舉辦了論壇會員技術沙龍。

此次活動的參與者主要是看雪論壇上的技術高手，同時也邀請了微軟軟體安全支援部的幾位安全方面的高手。

沙龍13:30正式開始。

從下午一點起，參會者就陸續到場，他們中有兩位特地從外地趕來，一位是來自北京的馬貞輝，另一位是深圳騰訊的Aker。其他的都是上海本地或效縣的朋友。眾多參與者雖然在現實生活中各個角色不同，但在網路上，他們都是關注論壇，關注軟體安全技術的朋友。這次活動給了大家一個面對面的交流機會，這和網路虛擬社會交流完全不同。

本次交流會的主題為“軟體安全”。

首先由 江明灶 先生帶來了關於微軟安全的精彩演講，演講的內容點涉及廣泛，如vista的安全，Assesing Network security 這書的一些內容，介紹了微軟即將推出的身份認證系統 Card Space，以及微軟對安全漏洞態度等。關於漏洞這塊，微軟鼓勵大家研究漏洞，但不希望用這漏洞來謀利，而是希望你將漏洞報告微軟，作為感謝，微軟會在 patch 包裡署上你的名字（對漏洞發現者來說，就成名了），同時如果你的研究專案需要微軟支援，他們可能願意與你做更多的溝通。

菩提 先生與我們做了“模式識別與網際網路安全”主題講解，使我們對這種新型的技術了有了一個瞭解，人臉的識別就是模式識別一個利用。模式識別這一技術，還可以應用到病毒查殺，軟體逆向分析等領域。模式識別可以智慧學習，提供一些病毒或程式碼特徵，它可以智慧學習處理，能大大提高工作效率。交流會結束後，菩提還帶大家到其公司（公司剛好在附近）參觀了現場演示，讓大夥感覺這技術特神奇，這一技術在網際網路上用於身份驗證，將大大提高個人電腦使用的安全性，很有發展前景。

曾半仙大俠 有著豐富的程式開發經驗，他這次給我們帶來了“安裝程式的故事”和“.net安全”2個話題，曾半仙言詞幽默，講解風趣，很複雜的東西經他一講解，變得很好理解了。

張曉亮 先生對Metasploit Framework，SQL 注入都有較深的研究，這次給大家帶來的話題是“程式碼溢位初探”，深入淺出了向大家介紹了溢位程式碼技術，同時也簡單介紹了作業系統服務溢位，應用程式溢位（EXE），網頁控制元件溢位（ActiveX），框架程式碼溢位（ MFC 的 FindFile 溢位）等內容。

光通娛樂的 董光華 先生向大家做了“網路遊戲協議安全”話題討論，其概括地介紹了一下當今遊戲安全的一些技術，使大家對這一技術有了更深的認識。大家對這一話題比較感興趣，進行了熱烈的交流討論。

最後上場的就是年青一族的代表人物 LOVE，他給大家做了微軟OEM產品的安全講解，演示的同時，也讓大家看到了他行動硬碟中的眾多寶貝。

其他來到現場的還有ffsj，ffsj是位驅動專家，短短的聊天，使我們對hard-ice有了更深的瞭解。

來自北京的 馬貞輝 非常善談，接觸的事物也很廣，這次交流時間有限，下次去北京再找你。

晨訊科技的 李強，他本來給大家帶來的話題是“智慧手機的私密安全”，由於來的晚，沒來得及上場，以後有機會再找他學習。

這次很高興又看到 window 了，明顯發福了，要控制身材。;)

Win32的版主 北極星2003 也來現場捧場了！非常的感謝，下次得讓他帶個話題來。

騰訊的 Aker 從深圳特意飛來，很讓人感動，Aker保養的很好，看上去比實際年齡要年青7,8歲。

感謝驅動牛人 Prince 來捧場，這次由於時間有些匆促，不然一定要讓他上講臺Show一次。

bughoho 應是這次參加者中最年青的一位了，顯得很有朝氣，未來的虛擬機器王子。 

最後是感謝 壹只老虎 特意從松江趕來，不知是逃課還是請假來的。;)

同時，裔雲天 先生還邀請了微軟軟體安全支援部的幾位高手與大家認識，終於讓我們有幸與這些微軟安全專家面對面的交流。會議結束後，裔雲天先生贈送了每人一本Assesing Network security原版書籍，另外，還有2本由於數量有限，一部分人拿到了。

在此，我謹代表看雪論壇感謝微軟的戰略安全架構專家 裔雲天 先生組織的本次活動！感謝微軟大中華區首席安全官 江明灶 先生給與的大力支援！

同時，也十分感謝 Ivanov 對本次活動所做的策劃，由於其在俄羅斯不能來現場，比較遺憾。Ivanov也給會議準備了一篇文件“微軟聯結器加速的秘密”，由於時間匆促，就沒有幫他念了。

這次會議對於大家的技術交流非常有意義，以後論壇將會更多的舉辦類似活動，為大家搭建技術傳播和交流的平臺，搭建更廣的人脈做出努力。這次聚會我準備的不是太充分，一些考慮不周到的地方，還望各位參與者諒解！