2019年，受VARA大會邀請，我在會上做了關于工業互聯網安全的主題報告。VARA大會聚集了網絡安全領域尤其是漏洞分析領域學術界與工業界的眾多專家學者。在現場，可以感受到VARA大會的專業性、權威性，我本人也獲益良多。

　　當前，網絡空間漏洞數量持續增長，漏洞類型日趨多樣化，眾多事件型漏洞及高危零日漏洞已成為具備強大威懾力的新型網絡資源。網絡資源正是美國把“以攻為主”網絡戰略和作戰理念轉化為實際行動的有力支撐。我國是美國等網絡空間強國實施網絡攻擊的首要目標，只有將漏洞界定為重要網絡戰略資源，才有可能把握網絡空間的主動權。

　　為規范網絡產品安全漏洞發現、報告、修補和發布等行為，防范網絡安全風險，工業和信息化部、國家互聯網信息辦公室、公安部三部門于今年7月發布《網絡產品安全漏洞管理規定》。目前，工業和信息化部已上線網絡安全威脅和漏洞信息共享平臺，涵蓋通用網絡產品安全、工業控制產品安全、移動互聯網App產品安全、車聯網產品安全等漏洞專業庫。

　　漏洞挖掘技術主要以靜態分析和動態分析為主，包括模糊測試、符號執行、污點追蹤、數據流分析、同源性分析等方法。然而，在工業領域，存在大量的工業現場設備、邊緣終端設備、工業通信設備等，工業協議類型多樣、私有協議難以發現、設備固件加密、二進制文件難以獲取等諸多問題，都為工業互聯網漏洞挖掘能力帶來挑戰。

　　VARA大會作為我國信息安全漏洞分析與風險評估領域的頂級盛會，為推動我國漏洞分析與風險評估理論、方法、技術和實踐做出了貢獻，給關注我國網絡安全漏洞領域技術與產業發展的研究學者、產品研發工程師、安全愛好者等諸多人員帶來一個非常好的學習與交流機會。隨著工業互聯網的快速發展，建議VARA大會日后的議題可更多關注工業互聯網、（工業）物聯網等領域的漏洞挖掘與分析技術。

　　最后，祝2021世界物聯網博覽會信息安全高峰論壇暨第十三屆信息安全漏洞分析與風險評估大會圓滿召開！

　　深圳市安絡科技有限公司創始人、CEO；中國互聯網協會網絡與信息安全工作委員會常務委員；廣東省網絡空間安全產業創新聯合會法人代表；深圳市網絡與信息安全行業協會副會長

　　2012年，我參加了第五屆VARA大會，分享了《非傳統信息安全風險調查方法》的主題論述。

　　我對2015年召開的第八屆大會印象最深。在那一屆大會上，方興的演講讓我印象深刻。他把威脅情報講得很透，我深有體會和同感，完全贊成。那一屆，除了論壇外，還開展了首屆十大杰出CISP評選活動。

　　參加VARA大會，我可以獲得最新網絡安全研究成果的一個重要領域信息，即漏洞與風險領域的發展趨勢。

　　VARA大會的權威性不僅僅體現在內容上，還有參會的演講嘉賓，主辦方邀請的多是網絡安全領域研究攻防對抗前沿技術的重量級人物。我認為，最重要的是，主辦單位中國信息安全測評中心的很多做法和理念，領先同行5年以上，是我國網絡安全領域的前沿風向標。

　　今后，VARA大會主辦方應該來到改革開放的前沿——深圳特區，舉辦一次VARA大會。我代表廣東省網絡空間安全產業創新聯合會和深圳市網絡與信息安全協會，誠摯發出提議和邀請，并愿意做好會議保障工作。我希望，看到更多高水平的白帽子黑客參加會議并發言。我也可以幫助邀請部分高手參加。

　　最后，祝第十三屆信息安全漏洞分析與風險評估大會圓滿召開！