回顧 | VARA大會（2008-2021）精彩瞬間

作為世界物聯網博覽會高峰論壇之一的“2021世界物聯網博覽會信息安全高峰論壇暨第十三屆信息安全漏洞分析與風險評估大會”（VARA大會），將于10月22日召開。VARA大會是我國信息安全與漏洞評估領域的專業性學術會議，自2008年以來，已經成功舉辦了十二屆（2020年未舉辦），見證了信息安全漏洞分析與風險評估領域的發展歷程，已成為政府、科研及產業界溝通交流的平臺，為及時全面地反映我國在風險分析與漏洞安全領域的研究能力、探索國家信息安全保障的新思路、新方法發揮了積極的作用。

第十二屆信息安全漏洞分析與風險評估大會

2019年9月8日，由中國信息安全測評中心、江蘇省委網信辦和無錫市人民政府主辦，復旦大學、江蘇省物聯網信息安全實驗室、無錫市委網信辦、無錫市濱湖區人民政府共同承辦的“2019世界物聯網博覽會信息安全高峰論壇暨第十二屆信息安全漏洞分析與風險評估大會”（VARA 2019）在無錫成功舉辦。本次會議作為2019世界物聯網博覽會的重要分論壇，以“融合互聯世界，共鑄智聯安全”為主題，邀請了信息安全領域知名院士專家以及國家信息安全管理部門、國家相關部委、高等院校、國內外重點行業企業等單位的專家學者，共同研討物聯網信息安全相關熱點、重點問題、分享理論方法和最新技術實踐的前沿成果，促進網絡和信息安全領域政、產、學、研、用等各方的交流互動和成果共享。無錫市委常委、宣傳部部長、無錫市委網信委副主任袁飛，江蘇省委宣傳部副部長、網信辦主任徐纓，中國信息安全測評中心主任朱勝濤，復旦大學黨委副書記尹冬梅，中央網信辦網絡安全協調局技術產業處處長毛作奎為大會做了致辭。大會設置了漏洞分析、風險評估、5G與物聯網安全、網絡威脅發現與溯源、攻防與應急保障等五個分會場，與會專家圍繞相關話題開展深入研討和交流，分享研究和應用成果。

第十一屆信息安全漏洞分析與風險評估大會

9月16日，2018世界物聯網博覽會信息安全高峰論壇暨第十一屆信息安全漏洞分析與風險評估大會在無錫市濱湖區成功舉辦。論壇主題為“物聯創造新經濟、智能推動新安全”，從國家網絡安全和信息化發展的要求出發，探討國家網絡安全建設、國際最新技術動態、物聯網相關新技術新應用安全等重點問題。來自政府相關主管部門、重要行業、高等院校、研究機構、物聯網產業界、信息安全產業界等800余名中外嘉賓參加了大會。大會由中國信息安全測評中心和無錫市人民政府主辦，東南大學、江蘇省物聯網信息安全實驗室、無錫市濱湖區人民政府承辦，中國信息安全協會（籌）、清華大學、無錫山水城管理委員會、《中國信息安全》雜志社、北京中測安華科技有限公司協辦。無錫市委常委、宣傳部部長袁飛、工業和信息化部信軟司司長謝少鋒、東南大學副校長金保昇等出席會議并致歡迎辭。中國工程院倪光南院士、沈昌祥院士以及測評中心專家委員會副主任黃殿中等發表了主題演講。

第十屆信息安全漏洞分析與風險評估大會

2017年9月10日，2017年世界物聯網博覽會信息安全高峰論壇暨第十屆信息安全漏洞分析與風險評估大會（VARA 2017）成功舉辦。大會由中國信息安全測評中心、中國電子科技集團公司、無錫市人民政府主辦，浙江大學、中科芯集成電路股份有限公司、江蘇省物聯網信息安全實驗室、無錫市濱湖區人民政府承辦，中國信息安全協會、清華大學、《中國信息安全》雜志社、北京中測安華科技有限公司協辦。無錫市濱湖區人民政府區長陳錫倫、無錫市人民政府副市長王進健、浙江大學副校長張宏建、中國工程院院士吳曼青出席會議并致歡迎辭。大會設置了漏洞分析與CNNVD、風險評估、芯片與密碼安全、物聯網安全、工控安全等5個分會場，就相關議題開展深入研討和交流，分享研究和應用成果。中國工程院倪光南院士、鄔江興院士、中國科學院陳國良院士以及測評中心專家委員會副主任黃殿中等發表了主題演講。來自政府相關主管部門、重要行業、高等院校、研究機構、物聯網產業界、信息安全產業界等近千名中外嘉賓參加了大會。

第九屆信息安全漏洞分析與風險評估大會

作為2016 世界物聯網博覽會安全論壇，世界物聯網博覽會信息安全高峰論壇暨第九屆信息安全漏洞分析與風險評估大會（VARA 2016）于11 月1 日在江蘇省無錫市順利召開。大會由中國信息安全測評中心、無錫市人民政府、中國嵌入式系統產業聯盟主辦，北京理工大學、江南計算技術研究所、江蘇省物聯網信息安全實驗室承辦，清華大學、無錫市濱湖區人民政府協辦。無錫市委常委、秘書長、政法委書記張葉飛、北京理工大學黨委書記趙長祿出席會議并致歡迎辭。中國工程院何德全院士、倪光南院士以及測評中心專家委員會副主任黃殿中、微軟（中國）首席安全官邵江寧、360企業安全集團副總裁何新飛、卡巴斯基實驗室關鍵基礎設施保護全球市場總經理Andrey Suvorov等發表了主題演講。來自政府相關主管部門、重要行業、高等院校、研究機構、物聯網產業界、信息安全產業界等800 多名中外嘉賓參加了大會。論壇設立“漏洞分析”“風險評估”“網絡安全威脅態勢感知和溯源追蹤”和“信息安全產業及人才培養”等四個分會場。

第八屆信息安全漏洞分析與風險評估大會

2015 年10月23日，第八屆信息安全漏洞分析與風險評估大會（VARA 2015）在北京召開。本次大會主題是“大數據時代的漏洞分析與風險評估技術”。會議由中國信息安全測評中心主辦，北京交通大學承辦，清華大學協辦。來自政府部門、高等院校、研究機構、信息安全產業界及應用單位的800余名嘉賓參加了大會。中國科學院、中國工程院王越院士、中國工程院何德全院士、中國工程院倪光南院士、中國工程院費愛國院士以及國家網信辦和國家發改委相關領導出席了會議。大會以“大數據時代的漏洞分析與風險評估技術”為主題，圍繞信息安全漏洞分析與風險評估、大數據安全分析、“互聯網+”時代下的信息安全等問題進行交流與探討。同時，大會舉行了中國國家信息安全漏洞庫（CNNVD）第三批技術支撐單位授牌儀式。圍繞大會主題，會議分別設立了“漏洞分析”“風險評估”“大數據安全分析”和“‘互聯網+’時代下的信息安全”四個分會場，展開專題研討，從多角度、多層面反映了大數據時代下漏洞分析新技術和新方法，展現了復雜網絡與系統環境下風險評估的新思路和新實踐，溝通了工控系統信息安全技術發展與測評工作的新進展，從更寬的視野探討了信息安全積極防御的新舉措。

第七屆信息安全漏洞分析與風險評估大會

2014年10月16日,第七屆信息安全漏洞分析與風險評估大會（VARA 2014）在湖南長沙召開。大會由中國信息安全測評中心主辦，中南大學與華中測評中心聯合承辦，清華大學、《中國信息安全》雜志社、中國信息安全產業商會協辦。中國工程院張堯學院士、何德全院士、倪光南院士出席了會議。本次會議以“促進安全，保障發展”為主題，面向國家信息安全保障發展與技術進步，圍繞信息安全漏洞分析與風險評估、新技術新應用安全、工業控制系統安全、網絡安全積極防御等信息安全領域的重點問題，進行了廣泛深入交流。與會代表分享了相關領域在理論、方法、技術、標準和實踐等方面的最新成果與研究進展。圍繞大會主題，本次會議設置了信息安全漏洞分析、風險評估、工控安全和信息安全積極防御等四個分會場，展開專題研討，從多角度、多層面反映了漏洞分析新技術和新方法，展現了各種網絡與系統環境下風險評估的新思路，溝通了工控系統信息安全技術發展與測評工作的新進展，從更寬的視野探討了信息安全積極防御的新舉措。

第六屆信息安全漏洞分析與風險評估大會

2013年12月8日，第六屆信息安全漏洞分析與風險評估大會（VARA 2013）在北京成功舉辦。本次大會由中國信息安全測評中心主辦，北京郵電大學承辦，清華大學、中國信息產業商會信息安全產業分會、《中國信息安全》雜志社協辦，來自相關政府部門、高等院校、研究機構、信息安全產業界及應用單位的 700 余名嘉賓參加了大會。國家信息化專家咨詢委員會副主任、中國工程院何德全院士做了主題演講。中國工程院周仲義院士、中國工程院孫家廣院士、中國工程院魏正耀院士、中國工程院倪光南院士出席了大會。會議圍繞美國網絡安全戰略與后斯諾登世界的數據主權博弈、歐美信息安全的新動向等業界感興趣的話題展開了交流和討論。會議還設立了信息安全漏洞分析、風險評估、工業控制系統信息安全、安全威脅及應對四個分會場，與會人員圍繞 RFID 認證協議安全、智能模糊測試、信任模型評估、工控設備安全、APT 攻擊及其網絡空間防護等技術展開了廣泛交流。漏洞分析和風險評估已經成為我國信息安全保障體系建設的基礎性環節，相關技術研究與應用實踐取得較大進展。VARA 會議努力為業界提供一個開放的環境，構建一個展示的舞臺，架起一座協作的橋梁，為推動我國漏洞分析和風險評估工作的創新發展作出了重要的貢獻。

第五屆信息安全漏洞分析與風險評估大會

2012年12月6日，第五屆信息安全漏洞分析與風險評估大會（VARA 2012）在上海召開。國家有關部委、科研機構、信息安全行業、產業界及上海市的有關領導、專家和從業者從全國各地匯聚在上海交通大學參加了大會。本次大會由中國信息安全測評中心主辦，上海交通大學承辦，清華大學、《中國信息安全》雜志社和中國信息安全產業商會信息安全產業分會協辦。工業和信息化部信息安全協調司趙澤良司長和國家信息化專家咨詢委員會副主任、中國工程院何德全院士分別做了主題演講。大會就信息安全漏洞分析技術、系統安全研究的新進展、國家信息安全漏洞庫建設情況等專題進行交流與討論。上午的大會以專題發言的形式探討我國信息安全漏洞分析與風險評估工作的新進展與研究成果。下午會議由三個分論壇組成，包括漏洞分析、風險評估和智能芯片安全。

第四屆信息安全漏洞分析與風險評估大會

2011年10月18日，由中國信息安全測評中心主辦、北京大學承辦、清華大學協辦的第四屆信息安全漏洞分析與風險評估大會（VARA 2011）在北京成功舉行。大會由中國信息安全測評中心主辦，北京大學承辦，清華大學、《中國信息安全》雜志社、中國信息產業商會信息安全產業分會協辦。一年一度的盛會，吸引了相關政府部門、高等院校、研究機構、信息安全產業界及應用單位的300余名嘉賓。鑒于漏洞分析和風險評估的基礎性、前沿性特點，作為國內該領域最權威的高端學術峰會，大會成為業界前沿理論、技術、趨勢交流的大平臺，為信息安全漏洞分析與風險評估領域的技術探索、產業進步與應用推進的鏈接融合發揮了重要的橋梁作用。國家信息化專家咨詢委員會副主任、中國工程院何德全院士做了主題演講，中國科學院、中國工程院王越院士，中國工程院周仲義院士，中國工程院魏正耀院士出席了本次大會。會議圍繞軟件代碼安全、系統安全、風險評估新進展等專題進行交流和討論。

第三屆信息安全漏洞分析與風險評估大會

2010年10月18日，第三屆信息安全漏洞分析與風險評估大會（VARA 2010）在安徽黃山成功舉行。本次大會由中國信息安全測評中心主辦，中國科學技術大學承辦，清華大學協辦，得到了工業和信息化部、北京奇虎科技有限公司、北京啟明星辰信息安全技術有限公司、北京神州綠盟科技有限公司、北京天融信科技有限公司、上海三零衛士信息安全有限公司、中國信息產業商會信息安全產業分會、黃山市政府的大力支持。來自相關政府部門、高等院校、研究機構、信息安全產業界及應用單位的200余名嘉賓參加了大會。會上還發布《中國國家信息安全漏洞庫發布一周年進展報告》，并為在國家漏洞庫建設中給予大力支持并做出突出貢獻的單位和個人頒發獎杯。

第二屆信息安全漏洞分析與風險評估大會

2009年12月1日，由中國信息安全測評中心主辦、清華大學軟件學院承辦的第二屆信息安全漏洞分析與風險評估大會 （VARA 2009）在京召開。大會共收到了全國50多家科研院所和信息安全企業提交的論文，反映了我國在漏洞分析和風險評估領域的創新成果。中國工程院何德全院士和倪光南院士在會上做了題為《應對脆弱性的幾個問題》和《發展自主技術，保障信息安全》的主題報告。

第一屆信息安全漏洞分析與風險評估大會

2008年12月19日，首屆VARA大會在北京召開。大會由中國信息安全測評中心舉辦，秉承“權威高端、學術前沿、產業應用”的宗旨，主要就源代碼安全風險評估、二進制程序中的整數溢出漏洞檢測、風險評估實踐與發展、Vista安全機制研究等議題開展討論，為信息安全漏洞分析和風險評估及相關領域的專業人士搭建起一個良好的溝通與交流平臺。中國工程院何德全院士在會上致辭。