西南分会-网络安全技术沙龙邀请函

(ISC)² 西南分会将于10月21日（星期日）下午在成都举办10月会员活动 - 网络安全技术沙龙，诚挚的邀请各位会员莅临参加。

在本次活动中，特邀四川创意信息技术公司技术部门主管叶剑卫、普华永道成都分所风险控制部高级顾问刘峰和成都无糖信息技术有限公司资深售前咨询顾问薛原三位嘉宾为大家分享在网络安全/信息安全方面的最新相关概念、国家法规、技术功能与实践应用场景，聚焦网络安全/信息安全相关热点话题，具体内容参考后文详细内容。

主办方：(ISC)² 西南分会

参加对象：(ISC)² 西南分会会员、CISSP/CCSP/CISP/CISM/CISA 持证人员、网络安全/信息安全管理及技术人员、网络安全/信息安全行业内外技术爱好者等。

1活动相关信息及日程安排

活动主题：网络安全技术沙龙

活动举行时间：2018年10月21日（星期日）下午 14:00 - 18:00

活动地点：成都中海国际中心（交子大道与益州大道路口，地铁1号线金融城A或B出口附近）

活动学分：(ISC)² 会员可以获得 4 CPE学分，由分会统一提交

参与人数限制：30人。本次分会活动报名将使用延时报名的方式，即本次活动从明天（2018年10月11日）12:00 之后开始接受报名，分会会员在24小时内具有优先权，最终与会人员按照报名先后顺序确定。

备注：为了保证活动质量，对于较为专业的技术沙龙活动，我们将限定与会人数。如果报名之后遇特殊情况无法参会，可提前联系分会秘书长取消。如果报名之后无故不参与活动，则取消下一次名额限定活动的参会资格。

2活动内容介绍

叶剑卫 — SDN/NFV网络重构环境下的网络安全需求及设计

叶剑卫现任四川创意信息技术股份有限公司技术部门主管，(ISC)²西南分会秘书长。他在IP数通网络技术以及网络通讯安全方面具有丰富的项目经验，同时对存储、云计算等基础设施的规划部署有较多涉猎，于2013年获得CISSP/PMP认证。另外他具有近15年的运营商、银行等行业城域网、业务支撑网、数据中心等售前、实施、项目管理经验，擅长组织研发、IT/数通工程师以及各合作方共同完成项目目标，曾主导多个省级运营商骨干网、城域网、以及业务支撑网的整体升级改造，目前正在牵头负责某大型无线城市项目的建设工作。

议题简介：

所谓天下大势，合久必分，分久必合。目前持续数十年的、基于分布式架构的传统计算机网络也到了该改变的时候。

SDN/NFV（软件定义网络与网络功能虚拟化）即为未来网络架构的技术方向。本议题主要介绍TCP/IP网络的发展历史以及SDN/NFV网络技术的起源、基本概念、SDN/NFV的发展背景及其使用场景；同时将介绍下SDN/NFV重构网络下的安全问题及其挑战，并结合实际案例介绍下SDN/NFV网络安全设计的一些基本理念和思路。

刘峰—安全防御的“聚沙成塔”

刘峰现任普华永道成都分所高级顾问，(ISC)² 西南分会资深会员。他擅长渗透测试、安全咨询、企业安全治理等领域，于2016年取得CISSP认证。他具有十年以上信息安全实践经验，曾供职于国内某安全设备厂商，参与中国兵器集团等多个涉密单位的安全建设项目。在服务于国内某客车制造公司与某合资汽车公司期间，曾主导安全团队建设、企业安全治理规划、安全防御项目建设等多种类型信息安全项目。

关于刘峰更多有趣的人生经历与成就分享，请参阅>一文。

议题简介：

在本次讲座中，刘峰将以多个渗透测试中的攻击场景为例引入议题，分析甲方企业常见的漏洞成因，重点解读安全漏洞加固与ISO 27001标准的关联，和大家一起分享并探讨如何在甲方企业内部搭建安全防御方面的“点、线、面”，构筑管理与技术相结合的安全防御体系。

薛原— 涉网犯罪深度分析与溯源

薛原现任成都无糖信息技术有限公司的资深售前咨询顾问，(ISC)² 西南分会资深会员。他具有10余年的售前咨询顾问生涯，知识体系涵盖了ERP—信息安全—系统集成—云计算—网络安全--反网络犯罪等多个领域，曾获得IBM、Oracle等国际厂商的多项专业认证。他一路走来经历了成都天融信等地方军，也进入过中国网安这样的国家队，现在就职于网络安全行业的特种部队成都无糖信息。希望和大家一起，探索知识的奥秘，捍卫国家的安全。

议题内容：

随着互联网的普及和信息通讯技术的迅猛发展，在给人们工作生活带来巨大便利的同时，也使电信网络诈骗犯罪迅速蔓延，严重干扰了社会公共秩序，影响社会和谐稳定，如何治理电信网络诈骗犯罪成为当前犯罪治理的重中之重。

通过进行涉网犯罪深度分析与溯源，可以形成针对电信网络诈骗犯罪的从预警发现到溯源打击的全面能力。并根据目前对电信诈骗和网络诈骗案件的技术支撑现状和业务支撑要求，利用互联网技术手段，结合实战系统获取业务数据，实现后端研究中心对电信诈骗和网络诈骗案件研判的数据支撑。

(ISC)² 西南分会会每月定期举行一次分会的会员活动，并不定期的举行或参与行业的相关活动，欢迎大家积极参加分会的活动。

(ISC)² 西南分会是国际信息安全领域的顶级认证机构、非盈利组织 (ISC)² 在西南本地的官方分会。(ISC)² 西南分会的目标是在西南本地增强信息安全行业内部及行业之间的沟通交流，促进信息安全相关从业人士之间的人脉联系，提升分会会员行业声望并帮助会员的职业发展。

如果各位有任何建议或意见，请随时联系我们，也欢迎大家加入(ISC)² 西南分会

（关于入会具体流程请点击此链接），

相关活动信息请关注(ISC)² 西南分会微信公众号ISC2西南分会或ISC2Southwest。