安全圈年终大趴，FIT 2019首日盛况全程回顾

近半年的时间精心筹备，只为了不辜负大家的期待。如果说去年我们做的还不够好，那今年FIT 2019从开场、议题质量、Hack Demo展示等环节，到场外趣味设施、厂商展台安排，一定能够给各位一个满意的答复。

对于网络安全行业来说，一年一度的FIT 大会是一次年终的回顾和展望，与业内大咖共同探讨未来的网络安全发展方向以及应对措施；对于无数的白帽子、极客来说，FIT 2019也是今年备受关注的年终大趴，为此FreeBuf 精心准备了大量的精华议题，还有众多娱乐项目，为所有前来支持的朋友和厂商提供一个愉快的交流、学习平台。

2018年12月12日，FIT 2019首日议程顺利结束，会场内外迸发出许许多多的精彩片段，让我们充分感受到网络安全爱好者这个群体的魅力，进一步拉近了用户与FreeBuf的距离。接下来就跟着小编的视角来回顾一下FIT 2019 首日的盛况吧。

开场的说唱大家还喜欢吗？事实证明，安全圈的元素还是能够与流行元素进行完美融合，摩擦出不一样的火花。

作为FIT 2019的主办方，斗象科技创始人及CEO 谢忱（THANKS）为本次发表了开场演讲，主题为《智能引领安全服务升级》。面对如此盛大的场面，谢忱难免有所感触。FreeBuf从2010年诞生开始，成为国内首个开放的网络安全社区，发展到现在的规模，离不开所有FreeBuf的支持者。

斗象科技联合创始人兼CEO 谢忱

此外，谢忱阐述了这几年来网络安全形势的变化，并且表示未来安全服务市场规模将会持续增长，这一点与Gartner的行业报告的结论是比较符合的。谢忱表示，创新思维、模式与技术以及商业化这三个要素将成为推动产业前行的主要动力。

本次 FIT 2019 大会也得到了中共上海市委网络安全和信息化领导小组办公室、国家信息技术安全研究中心、国家互联网应急中心、中国信息安全测评中心等国家部门的大力支持和指导。

全球高峰会

作为每年FIT 大会的重磅环节，全球高峰会主要关注安全行业发展的宏观策略与思路，本次邀请了多位国内外知名企业高管参与内容分享。

Cisco全球产品管理高级总监Kevin Skahill

Cisco全球产品管理高级总监Kevin Skahill 率先带来了《数字化时代基于意图的自动化安全网络架构》主题演讲。全新的挑战和机遇带来了新的业务需求。作为全球最大的互联网业务供应商之一，思科面对新的互联网局势，提出了新的思路。 ​​​Skahill在大会上提到了零信任架构的理念，思科相信，这将会成为未来网络安全架构的流行框架之一。 ​​​零信任已经成为2018年度最热门的行业关键词之一，基于意图的网络可加速可信访问流程，得以更好的将互联网商业与安全理念相结合。 ​​​

Digicert全球产品与标准副总裁Dean J. Coclin

万物互联已经成为互联网发展的主流趋势之一，而其中所衍生的安全问题已经受到广泛地重视。Digicert全球产品与标准副总裁Dean J. Coclin演讲主题为《探究物联网系统中的安全威胁》。入乡随俗，Coclin还给自己取了一个非常地道的中文名字“丁考林”。正如Coclin所言，物联网对人们的生活做出了太多的改变，极大提升了生活的便利性。但同时，攻击汽车、入侵医疗设备、黑掉玩具，脱离了传统互联网等安全事故的发生，物联网的发展也遭遇了最大的门槛，那就是安全问题。Coclin认为，避免直接的互联网连接、更改默认的登陆凭证、更新固件、检查默认设置是能够有效缓解物联网安全风险的基本要素。

百度安全事业部副总经理 沈鹏飞

All in AI 的百度在人工智能领域已经取得了诸多成就，百度安全事业部副总经理沈鹏飞以《有AI，更安全》的主题阐述了百度在人工智能方面的理解。沈鹏飞从PC，到移动，再到AI，百度将由思考变为实践，为整个AI行业赋能。 ​​​从人脑到电脑，从网络到AI。如何提升设备的安全性，是AI时代的关键问题。

作为本环节最后一个分享的议题，上台的嘉宾吸引了全场关注的焦点。来自新加坡，一口不太标准的中文自我介绍，全程英文演讲确时不时冒出一两个中文词，让人一脸懵逼的同时也让听众觉得更加有趣。他就是 Fortinet亚太区首席顾问 Anthony Lim。

Fortinet亚太区首席顾问 Anthony Lim

Anthony Lim分享了关于Fortinet Security Fabric安全体系架构的实践经验。他表示，数字化转型带来的改变太过迅速，让人目不暇接。Fortinet Security Fabric安全体系架构具备无缝、协同、智能三大特征，能够实现安全可视化、多个安全技术实现互动，同时自动响应安全事件并持续性的进行安全评估。

Hack Demo

Hack Demo是每年FIT大会最受欢迎的环节，能够在现场见证黑客的破解过程。

马赛克一直被视为阻碍人类进步的阶梯，却在极棒名人堂选手杜昂昂的手下形同虚设。利用GAN模型，能够在几秒钟之内就能去掉一张比基尼图片中的马赛克实现近乎完美的还原。

极棒名人堂选手 杜昂昂

当被问及这样做的目的，杜昂昂只留下一句话：“我想让机器也拥有想象力”。

360天马安全团队 杨芸菲和他的“女神”

而更精彩的当属第二个Hack Demo展示，来自360天马安全团队的杨芸菲为讨“女友”欢心，利用黑客技术远程控制了全场的荧光棒，变成女神最喜欢的颜色。最终收到一张好人卡，各位围观的黑客们你们能给这位“受伤”的黑客支个招挽回女神的芳心么？

X-TECH 技术派对

在这个真正属于极客的分享会，这里将让你看到了不起的安全研究者和那些“黑科技”技术成果，能够现场领略顶级漏洞猎人的魅力。

全球顶尖漏洞猎人、PeritusInfoSec创始人  Pranav Hivarekar

在此前的议题前瞻中，印度小哥Pranav Hivarekar 引起了很多人的关注。他既是全球顶尖漏洞猎人，也是PeritusInfoSec创始人。三行代码发现价值一万五千美金的漏洞，让多少漏洞挖掘高手也钦佩不已。印度的小哥详细的介绍了他作为漏洞猎人的经历以及相关挖掘技巧。 ​​​轻描淡写但言语之间还是透出一股自豪，不禁感慨漏洞猎人赚钱真容易，挖洞真帅气，听的我都想去学技术了。

知道创宇CSO兼404实验室总监周景平

另一位业内大牛想必多数人也已经非常熟悉了，他是知道创宇CSO兼404实验室总监周景平，人称黑哥。听黑哥讲安全，从不一样的角度了解网络空间漏洞挖掘，学习新姿势。 ​​​

黑哥认为，网络空间的漏洞挖掘更多的在于寻找“蓝海”，找到并能识别“蓝海”是关键；与之相对的这是安全“红海”，是安全对抗激烈的领域深耕细作。（en……这段话容我回去好好消化一下）

Palo Alto Networks 亚太区系统工程业务高级总监Orcun Tezel

又一位重磅嘉宾登场，Palo Alto Networks 亚太区系统工程业务高级总监Orcun Tezel带来《利用云端沙箱和机器学习方式迅速捕获安全攻击》主题分享。网络威胁日益严重，攻击手段不断翻新，网络世界时刻处于危险之中。Tezel 分享了如何抵御和定位网络攻击的三个思路：

1.基于丰富的网络、终端和云端数据的侦测攻击
2.通过自动化终端审查机制实现快速调查
3.通过禁用设备来采取行动

斗象科技的联合创始人兼CTO 张天琪

四度登台FIT，著名漏洞猎人同时也是斗象科技的联合创始人兼CTO 张天琪为我们带来《从Bugbounty看现代应用安全攻防》。一年以来，战果累累，伦敦、拉斯维加斯、悉尼，足迹遍布世界各地，在各类安全大会都留下了中国hacker的痕迹。 ​​​通过简单的几个例子，就让现场的观众感受到了Bugbounty的有趣之处以及顶级漏洞猎人的强大。

WIT Awards 2018颁奖盛典

作为安全圈备受关注的颁奖盛典，WitAwards 2018互联网安全年度评选也和FIT 2019同期举行，旨在发掘优秀行业案例，树立年度标杆，为数万名从业者和数百款安全产品的努力与创新喝彩。今年又会有哪些企业、团队或者个人能够手捧大奖而归呢？本届WIT Awards 2018总共将产生8项大奖，首日就有六项大奖成功揭晓：

年度国家力量——360

年度安全团队——无糖信息阿斯巴甜攻防实验室

年度品牌影响力——知道创宇 云安全防御平台

年度技术变革——百度安全 OpenRASP

年度创新产品——腾讯云 数盾、云镜和威胁猎人 TH-Karma业务情报监测平台

年度热门产品及服务——瀚思科技 大数据安全平台、瑞星 企业终端安全管理系统软件

场外精彩花絮

FIT 2019大会首日，除了主会场的精彩内容之外，不少观众也沉迷场外游戏区无法自拔，还更多精心打扮的小姐姐能撩，要不是我要写稿，我也去“沉迷”。

签到入场处的灯牌有吸引到你吗？反正我觉得挺酷！

乐高拼图区不出意外的成为人气最高的地方，吸引了众多小哥哥小姐姐的加入，厂商代表拼出了自家的LOGO，游戏玩家拼出了Switch的形状，还有FreeBuf的铁粉，仔细看看，看你们能在墙上找到几个“表白”拼图。

精心打扮的小姐姐团，有撩到你们嘛？如果有心动的跟我说，我去帮你们跟她约会～

这位小姐姐好像跟“小恐龙”杠上了……

不仅小哥哥沉迷于游戏区，就连漂亮的和服小姐姐也被吸引过来了。

最后，送上几张小姐姐的美照收尾。FIT 2019大会首日圆满结束，不知道大家过瘾了吗？没有的话，明天继续哦～还没能来现场的朋友明天可就是最后的机会咯，明天还有更多精彩内容，一定会让你不虚此行。