2011年5月29日下午，“CISP之家俱樂部信息安全大講堂”在北京航空航天大學如心會議中心開講。來自測評中心、政府部門和安全企業的20余名CISP參加了本次活動。

本期主講嘉賓是來自北京大學計算機科學技術研究所的韋韜博士。韋博士多年從事軟件安全脆弱性方向的研究工作，并承擔多項國家863課題，掌握了大量軟件安全理論前沿知識與現實案例。韋博士從軟件漏洞產業鏈著手，分別介紹了居于產業鏈上、中、下游的軟件漏洞發現技術、安全信息提供機構（SIP）及漏洞信息資源應用，并分享了國內通過黑客手段入侵軟件漏洞并利用木馬、病毒盜取虛擬資產的黑色產業鏈條發展現狀，引發了大家對我國軟件漏洞產業的思考。

韋韜博士演講中（為了不影響嘉賓演講，拍照未來閃光...）

第二位演講嘉賓是CISP運營中心的沈傳寧。沈傳寧長期從事信息安全研究與咨詢、培訓業務，是業內著名的信息安全專家。他從一個真實的信息安全案例入手，詳細講解了通過IIS日志分析發現注入攻擊的方法。

[[30928]]

運營中心沈傳寧演講中

在隨后的問答及自由討論當中，各位參會CISP對本次信息安全大講堂活動的舉行表示了歡迎，并希望以后能夠更多技術研討、繼續教育和聯誼活動，使CISP之家俱樂部最終成為國內信息安全人才的交流、溝通平臺。

[[30929]]

抽獎了～

[[30930]] 

集體合影