黑帽大会的组成结构
　　杰夫·莫斯(Jeff  Moss)是黑帽大会的创始人和主管，也是信息安全界最受欢迎的人之一。他有独特的能力在“地下组织”研究者和执法部门之间搭建桥梁，在纯粹的技术研究和对社会负责的应用之间搭建桥梁。09年他被任命为国土安全部顾问委员会16个成员中的一员，直接向国土安全部部长提供建议和咨询。杰夫·莫斯于1993年创办 Defcon(黑客大会)后，又于1997年创办了黑帽大会(Black Hat，也是黑客大会)。他曾表示，黑客大会包含“技术”和“社交”两层意义，笔者认为在安全防卫措施上“社交”往往是“技术”环节不可替代的手段之一。

　　图5  杰夫·莫斯(Jeff  Moss)——黑帽大会的创始人和主管

　　目前的黑帽大会组成结构包括黑帽华盛顿特区会议、黑帽欧洲会议、黑帽美国会议、黑帽亚洲会议、黑帽Windows安全会议以及网络版活动。

　　黑帽华盛顿特区会议首次举办于2003年，汇集了来自美国、欧洲和亚洲的数以千记的安全领域专家、研究人员以及爱好者，一同探索安全领域的现状和发展方向。在欧洲，自2000年在阿姆斯特丹举办首次活动以来，黑帽欧洲会议已经成为了欧洲大陆的最重要的信息安全活动。黑帽美国大会举办自1997年，是黑帽大会的旗舰活动，定于2010年召开的美国大会将会邀请超过5000名安全领域专家奉上年度最有趣、最刺激的讲演。黑客亚洲大会于2000年首次举办于新加坡，近几届亚洲会议都是在日本举行。黑帽网络版定期举办网络活动，聚焦信息安全领域最新最热门的话题，也会请安全领域的领头人物进行报告和答疑，提供平台供大家讨论交流。网络版活动的预定话题会提前在黑帽的网站上公布。

　　2009年7月的美国黑帽大会(Black Hat USA 2009)

　　2009年黑帽美国会议于7月25日到30日在美国拉斯维加斯举行。黑帽大会无疑是世界上最昂贵的黑客大会，参加会议需要2095美元(如果提前1个月左右预定可以优惠700美元)，而大会提供的培训每个单项的价格在1700到3900美元。

　　7月25日到28日是大会培训，具体有高级数据库安全评估等50项课程。29日开始会议部分，首先由黑帽大会创始人Jeff Moss致开幕词，接下来是主旨发言人Douglas C. Merrill演讲，之后便是分成十几个小组的分组演讲，晚上的活动包括揭晓漏洞奥斯卡的各个奖项。30日上午由主旨发言人Robert Lentz演讲，此后是分组演讲。本届黑帽美国会议的主要内容围绕着0Day及其防范、应用安全、僵尸网络和机器人程序、网络应用软件的安全性、深层知识、取证与反取证、硬件、网络、最新热点、无线下载、匿名与隐私等方面，两天的会议共有170多位演讲者就安全领域的议题和参会观众进行了分享和交流。从今年开始，会议新增了一个名为Breakout的分组演讲。该分组是为那些致力于协作计划的人员提供会面的平台，供大家深入探讨相关的项目计划。此外，分组演讲中的Turbo Talks部分与众不同，这个讨论组包含一系列的20分钟左右的短时间演讲，并没有指定要求其演讲内容，是个气氛活跃的讨论组。

　　图6 黑帽美国2009会议LOGO

　　即将召开的下期黑帽大会(Black Hat DC 2010)

　　近期即将召开的是2010年黑帽华盛顿特区会议。目前会议组委会已在征集会议论文和资料，征集工作在今年12月至1月间结束。注册参加大会将从10月15日开始，会议将在2010年1月31日至2月3日于华盛顿特区召开(其中1月31日和2月1日两天为大会培训)。组委会建议的大会主题有Audit and Attack(审计和攻击)、Application Security(应用安全)、Bots 'n Stuff(机器人程序、模组等相关)、Forensics & anti-Forensics(取证与反取证)、Hardware reversing and subversion(硬件的逆向和颠覆)、The Infrastructure(基础结构)和OTA Mobility and Wireless(空中下载和移动无线技术)。

图7 黑帽华盛顿特区2010会议LOGO

　　参考材料
　　1. 黑帽大会官方网站(www.blackhat.com)
　　2.  CNN (www.cnn.com)
　　3. 黑基网 (www.hackbase.com)

　　作者介绍：许榕生，中科院高能所研究员、中关村网络安全开放实验室首席科学家，2009年11月中国(无锡)国际网络高手论坛发起人；刘戈舟，硕士，论坛会务助理，参看　http://www.newcamelotcouncil.com/