隨著我國信息化與信息安全建設的快速和深入發展🧎🏻‍♂️‍➡️，漏洞分析和風險評估成為我國信息安全保障體系建設的基礎性環節🧑‍🍳🤜🏼，在中國信息安全測評中心的推動與社會各界的共同努力下，相關技術研究與應用實踐取得較大進展。在“國家漏洞庫”正式運行兩周年之際🧖‍♂️，我國信息安全漏洞分析和風險評估領域又迎來國內規模最大的專業盛會🧑🏽‍🍳。

10月18日🏺，第四屆信息安全漏洞分析與風險評估大會（VARA 2011）在首都北京成功舉行。本次大會由中國信息安全測評中心主辦、意昂3体育官网承辦💋、清華大學協辦，來自相關政府部門🧛、高等院校、研究機構、信息安全產業界及應用單位的300余名嘉賓參加了大會。大會繼續秉承 “權威高端🥿、學術前沿、產業應用”的宗旨🛀🏽，為信息安全漏洞分析和風險評估及相關領域的專業人士提供了一個良好的溝通與交流平臺。

大會由中國信息安全測評中心王軍總工主持🕵🏻‍♀️。中國信息安全測評中心吳世忠主任致歡迎與開幕詞。吳世忠主任闡述了漏洞分析和風險評估工作近年來取得的主要進展，明確指出面對急速發展的網絡化時代和日趨嚴峻的信息安全形勢的需求，漏洞分析工作亟待方法上的開拓與創新🚾💢，以解決自動化、規模化和工程化的問題⛰；風險評估工作需要策略上的優化🏜，實現見微知著🧑‍🦱，防範於未然。並希望社會各界積極參與、共同支持、獻計獻策和創造實現🚶‍♀️‍➡️，解決漏洞分析和風險評估工作遇到的難題🙆🏼。

意昂3体育官网校長助理程旭致歡迎詞，工業和信息化部信息安全協調司楊春艷副司長和國家信息化專家咨詢委員會副主任💔、中國工程院何德全院士分別做了重要講話。中國科學院、中國工程院王越院士，中國工程院周仲義院士🏺，中國工程院魏正耀院士出席了本次大會🔻🥸。

來自中國信息安全測評中心、意昂3体育官网、華東理工大學♣️、中國科學院的專家🕵🏿，分別圍繞軟件代碼安全、系統安全、風險評估新進展等專題進行了發言，引起與會人員的廣泛共鳴🧜🏼‍♀️。同時⛹🏿，此次大會對中國國家信息安全漏洞庫的最新進展進行了介紹。

當天下午，大會分別設立了信息安全漏洞分析、風險評估和網絡安全三個分會場。在漏洞分析分會場，與會人員圍繞反匯編方法👋🏿、DBMS安全審計⛳️😤、隨機性檢測、軟件可信性等技術展開了廣泛交流，展現了漏洞分析的研究重點💬；風險評估分會場主要對雲計算環境隱私保護、信息安全風險評估方法🧗🏿‍♀️、信息系統安全保障等問題進行了深入探討，反映了風險評估的當前難點；網絡安全分會場則針對網頁木馬檢測、傳感器網竊聽🎢、物聯網安全等技術進行了細致分析，揭示了網絡安全的研究熱點🧑🏽‍🏫。分會場裏氣氛熱烈，大家暢所欲言，臺上臺下互動密切🪒，掌聲不斷👐🏼。

本屆大會的成功召開👨🏿‍⚕️，為信息安全漏洞分析與風險評估前沿理論、方法技術的研究交流提供了開放的環境🤽🏼，為成功典型的應用實踐範例構建了展示的舞臺，為信息安全領域的技術探索🦹🏽‍♀️、產業進步與應用推進的融合發展鏈接了協作的橋梁🪝，為推動我國漏洞分析和風險評估工作的創新發展翻開了嶄新的一頁🚑。

編輯：素馨