提到首爾，你也許會(huì)想到傳統(tǒng)的韓屋和現(xiàn)代的首爾塔，也許還會(huì)想到韓式的美味拌飯和初雪天的啤酒炸雞。值此仲夏，我們雖無(wú)暇行走于首爾的大街小巷，品她的茶，覽她的江，卻與來(lái)自世界各地的應(yīng)急響應(yīng)組織來(lái)了一場(chǎng)如韓劇般夢(mèng)幻的邂逅。

　　FIRST組織的全稱是Forum of Incident Response Security Teams，其成員包括來(lái)自學(xué)術(shù)界的安全團(tuán)隊(duì)，全球知名企業(yè)的應(yīng)急響應(yīng)CERT小組和各國(guó)事件響應(yīng)協(xié)調(diào)小組。自1990年成立以來(lái)，F(xiàn)IRST組織已經(jīng)處理過(guò)千余起涉及全球百萬(wàn)臺(tái)電腦的漏洞攻擊事件。作為一個(gè)非盈利組織，平時(shí)除了郵件列表進(jìn)行信息分享和討論之外，最隆重的就是每年一次的年度會(huì)議。

　　近日，第28屆FIRST年度大會(huì)在韓國(guó)首爾汝矣島港麗酒店舉行，會(huì)議地點(diǎn)毗鄰首爾IFC與汝矣島生態(tài)公園。大會(huì)包括Keynote演講、技術(shù)論壇、高層會(huì)談、展覽展示等活動(dòng)，讓每一位參會(huì)者都感受到了輕松愉悅的技術(shù)交流氛圍。

　　▲FIRST2016注冊(cè)接待臺(tái)

　　可容納上千人的主會(huì)場(chǎng)座無(wú)虛席，F(xiàn)IRST主席Margrete Raaum致開(kāi)幕詞，對(duì)來(lái)自65個(gè)國(guó)家參加本屆FIRST年度大會(huì)的670名與會(huì)嘉賓致以最熱烈的歡迎，并對(duì)贊助商致以最誠(chéng)摯的感謝。華為安全作為鉆石贊助商大力支持FIRST年度大會(huì)的順利舉行。

　　▲FIRST主席Margrete Raaum致開(kāi)幕詞

　　大會(huì)第一天，華為首席應(yīng)急響應(yīng)專家周斌代表華為安全發(fā)表演講。周斌強(qiáng)調(diào)，華為產(chǎn)品漏洞應(yīng)急響應(yīng)團(tuán)隊(duì)PSIRT(Product Security Incident Response Team)自2010年加入FIRST組織以來(lái)，一直與全球各產(chǎn)品/計(jì)算機(jī)安全事件應(yīng)急響應(yīng)小組CSIRT(Computer Security Incident Response Team)、PSIRT團(tuán)隊(duì)一道，溝通探討高效的漏洞管理方法以及面臨的全新挑戰(zhàn)，積極響應(yīng)和跟蹤最新的安全漏洞并發(fā)布補(bǔ)丁。

　　即便漏洞方?jīng)]有發(fā)布官方補(bǔ)丁，華為的安全產(chǎn)品也可以通過(guò)簽名庫(kù)更新實(shí)時(shí)阻斷針對(duì)該漏洞的攻擊，第一時(shí)間為華為產(chǎn)品和華為客戶提供最新的安全防護(hù)。獲得不少在座嘉賓的認(rèn)同，他們表示愿意同華為進(jìn)一步溝通交流相關(guān)經(jīng)驗(yàn)。

　　此外，周斌在演講中為各位國(guó)際友人傳授了一個(gè)小竅門(mén)，讓所有人都知道了如何搞定HUAWEI的英文發(fā)音——快速地讀出“Who-Are-We”，讓新老成員都記住了華為PSIRT團(tuán)隊(duì)。

　　▲華為首席應(yīng)急響應(yīng)專家周斌發(fā)表演講

　　華為韓國(guó)代表處CSO Choi Un Ho先生在本屆FIRST年度大會(huì)的媒體發(fā)布會(huì)上發(fā)言，并在FIRST官網(wǎng)上發(fā)布了PODCAST。

　　Choi Un Ho先生首先介紹了華為的整體業(yè)務(wù)格局，近年來(lái)華為在全球業(yè)務(wù)飛速發(fā)展的同時(shí)也高度重視網(wǎng)絡(luò)安全，無(wú)論在安全應(yīng)急響應(yīng)能力和安全產(chǎn)品與解決方案研發(fā)能力上，都仰賴持續(xù)創(chuàng)新與奮斗精神而得到迅速提升。華為將繼續(xù)改善和采用開(kāi)放透明的方法，與各方利益相關(guān)人合作推進(jìn)網(wǎng)絡(luò)安全（包括應(yīng)急響應(yīng)）的發(fā)展。

　　▲華為展臺(tái)概覽與現(xiàn)場(chǎng)交流

　　華為展臺(tái)人氣爆棚，前來(lái)咨詢?nèi)A為安全產(chǎn)品和解決方案的客戶絡(luò)繹不絕。他們尤其對(duì)展出的華為下一代防火墻獲得NSSLabs推薦級(jí)、獲得通用準(zhǔn)則（CC，Common Criteria）最高級(jí)別認(rèn)證證書(shū)-EAL4+級(jí)認(rèn)證非常感興趣，紛紛詢問(wèn)兩個(gè)權(quán)威推薦認(rèn)證的測(cè)評(píng)標(biāo)準(zhǔn)。

　　通用準(zhǔn)則(CC，Common Criteria)及評(píng)估保證級(jí)別(EAL，Evaluation Assurance Level）等級(jí)，主要用于評(píng)估IT產(chǎn)品或解決方案的安全性、可靠性，以及對(duì)信息隱私的保護(hù)，是目前公認(rèn)的全球標(biāo)準(zhǔn)。政府和機(jī)構(gòu)在建設(shè)IT解決方案時(shí)，CC認(rèn)證可作為產(chǎn)品安全性評(píng)估的重要依據(jù)。在CC認(rèn)證的評(píng)估過(guò)程中，會(huì)對(duì)產(chǎn)品的安全性、脆弱性等各方面進(jìn)行針對(duì)性的評(píng)估和測(cè)試。作為目前網(wǎng)絡(luò)產(chǎn)品可獲得的最高評(píng)級(jí)，EAL4+級(jí)的評(píng)估程序更為嚴(yán)謹(jǐn)，甚至包括產(chǎn)品的代碼審視。

　　通過(guò)認(rèn)證的USG和Eudemon系列是華為的網(wǎng)絡(luò)安全旗艦產(chǎn)品，為各種規(guī)模的企業(yè)、機(jī)構(gòu)及運(yùn)營(yíng)商提供全面、高效、一體化的安全保護(hù)，具有完備的安全功能、簡(jiǎn)單易用的管理、精細(xì)的管控和業(yè)務(wù)加速能力。

　　還有安全專家咨詢?nèi)A為針對(duì)未知威脅防護(hù)具體有什么應(yīng)對(duì)措施。華為APT防御解決方案，識(shí)別潛在威脅，保護(hù)敏感核心數(shù)據(jù)，提高數(shù)據(jù)機(jī)密性。此外，我們還為各國(guó)專家介紹了其他華為網(wǎng)絡(luò)安全解決方案如何從網(wǎng)絡(luò)、用戶、業(yè)務(wù)、數(shù)據(jù)四方面全面保護(hù)企業(yè)安全：

　　1.華為園區(qū)網(wǎng)絡(luò)安全解決方案，從邊界，傳輸，到用戶提供全面的安全管控，在管理方面提升管理效率和精細(xì)度，改善基礎(chǔ)網(wǎng)絡(luò)安全有效性。

　　2.華為云安全解決方案，為客戶提供一個(gè)安全真實(shí)的云網(wǎng)絡(luò)環(huán)境，使其業(yè)務(wù)和數(shù)據(jù)在云里更安全。

　　3.華為BYOD移動(dòng)辦公解決方案，為客戶提供端到端的移動(dòng)安全管理和靈活的應(yīng)用發(fā)布能力。從移動(dòng)終端安全、網(wǎng)絡(luò)傳輸安全、應(yīng)用安全、敏感數(shù)據(jù)安全，以及安全管理五個(gè)維度對(duì)移動(dòng)辦公進(jìn)行全方位防護(hù)，幫助企業(yè)在移動(dòng)辦公的高效率與信息安全之間找到最佳平衡點(diǎn)。

　　▲FIRST2016大會(huì)參會(huì)材料豐富多彩

　　我們每一位參會(huì)者都收到一個(gè)印有FIRST2016年度大會(huì)Logo以及華為L(zhǎng)ogo的紀(jì)念包包，除了吸收了的技術(shù)知識(shí)還得到了首爾特色明信片、創(chuàng)意文具等，收獲滿滿！

　　華為安全在韓國(guó)首爾的夢(mèng)幻之旅結(jié)束了，但是我們?cè)诰W(wǎng)絡(luò)安全和安全應(yīng)急響應(yīng)領(lǐng)域的探索與創(chuàng)新從未結(jié)束，華為安全始終堅(jiān)持第一時(shí)間為華為產(chǎn)品和華為客戶提供最新的安全防護(hù)。

　　FIRST主辦的每年一度計(jì)算機(jī)安全事件處理大會(huì)也是在全球非常有影響的專業(yè)性國(guó)際會(huì)議（簡(jiǎn)稱FIRST大會(huì)）。這個(gè)會(huì)議專注于計(jì)算機(jī)安全事件處理與響應(yīng)領(lǐng)域。考慮到計(jì)算機(jī)用戶、服務(wù)提供商、網(wǎng)絡(luò)社區(qū)和企業(yè)所面臨的共同的計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題是一個(gè)全球性的問(wèn)題，因此FIRST大會(huì)每年是在世界的不同地方舉行。年會(huì)中的講座也是全球范圍的，包括事件響應(yīng)與防范的新技術(shù)、漏洞分析以及關(guān)于計(jì)算機(jī)安全的各個(gè)方面。另外，年會(huì)也是通過(guò)觀點(diǎn)、主張和信息共享來(lái)提高全球范圍內(nèi)的計(jì)算機(jī)安全意識(shí)的一個(gè)平臺(tái)。