官方公众号企业安全新浪微博

FreeBuf+小程序把安全装进口袋

• 观点

年关将至，回顾2020年举办的网络安全大会，仍是多点开花，并没有因为疫情而止步。都说精彩的网络安全大会往往是行业精英的聚合处，集聚前沿技术、高端话题，可谓是参会人员知识上的“饕餮盛宴”。本期话题我们来聊聊这些年你参加过的网安大会~欢迎大家积极分享自己的经验故事和观点立场，你有故事，我有CIS 2020极客票噢~

1、你参加过哪些国内外哪些网络安全大会？分享你印象最深的一次经历

2、你认为国内外网安大会的最大区别是什么？角度不限

3、疫情推动线上网安大会的形式创新，你更支持线上or线下？有何利弊？

观点回顾

@SssCoo1

1、国内多些，大型的ISC这三年都有去，专题型的工控安全、威胁情报，IBM之前也有些。技术型的上面也有聊到，Defcon group 
2、国外没参与过，简单写写国内外讲解专家特点不同，国外讲解ISC主论坛听的比较多的是安全事件、专项安全研究解读，会看到更多专家花了很多心思在某个安全领域，比如针对移动端安全威胁研究、物联网安全威胁研究、SIEM事件处置（这些会把技术、理论、理解联系起来）。国内想要到上面的级别要去看ISC分论坛，找某个领域去听听，忘了那一年，移动安全分论坛有人分享Android底层内核攻防，通过linux底层引导后，哪些文件可以作为入口，怎样构造脚本等。还有web安全分论坛长亭的攻防思路，以及webids基于att＆ck研究运用、未来结合自身产品方向运用。反而国内很多像咨询、服务、理论化的研究让人觉得比较平平，关注度也不够（这个原因，个人理解是东西过于理论或受众接受度问题）
3、线下小型沙龙，线上大型综合论坛。创新我认为可以聚焦，在结合技术领域一些亮点后，如何在安全咨询、安全服务领域提供一些创新及亮点，这部分可以是理解，也可以是产品，但一定是严谨源于理论及实践结合，有些时候，经过思考及实践得出的看法、理解才是安全真正有价值的东西所在。

@网空闲话

1.国内的网络安全行业的各种会议，早已偏离初心，被各种利益裹挟。或推理念，或推产品，或揽市场，客户。纯技术交流,分享已成配角。十年前的安全焦点峰会，印象较深

2.在网络空间国家对抗竞争的大背景下，先进领先的攻防技术甚至产品，当属国家战略资源，不宜公开或出口。闭门讨论往往才是些价值

3.真正的有效果有价值的沟通交流，还是线下的好。线上方式打折扣太多，效果和价值并不理想

@N10th九号

18年5月DEFCON CHINA BEAT 1.0 IN BJ。印象深刻的一次，跟国外的几个黑客交换了小硬件工具

@D0ct0r

结论：产品推广≠技术分享

@Snow狼啊

参加过n次，CIS、CSS、NSS吧，kcon和defcon也不错，最近的有个京麒

至于关注的议题，当然是技术类，理论全是画大饼

@艾登——皮尔斯

深圳的Hacking Club，haya的议题非常喜欢

其实我去参加会议就是为了看妹纸，和免费的糕点茶水

@qingxp9

参加freebuf的会议印象最深，其他安全会议只需要担心有没有讲好，这边还需要担心情景剧有没有表演好

@宽字节安全实验室

上大学时候参加比较多的安全会议，到了工作的时候就少了。因为没有时间了，周末还要陪妹子出去郊游

福利活动

活动时间：2020年12月11日 16:00-12月14日 14:00

开奖时间：2020年12月14日 15:00

如果你有其他深刻见解，也可以积极在本文下方留言参与互动评论，FB小编将抽取评论点赞前三名的用户赠送CIS 2020 参会极客票噢~

注意：留言之前务必确认已经登陆账号，否则客服无法联系。活动结束后，注意查收客服小姐姐的私信获取福利噢~

此外，FreeBuf会定期开展不同的精彩话题讨论，想了解更多话题和观点，快来扫码加入群聊吧~~

回顾往期精彩话题讨论可关注专辑：Let's Talk