China Computer Forensics Conference

CCFC 2010

演讲嘉宾

第6届CCFC计算机法证技术峰会暨展会（2010年会）

2010年6月28日-7月2日

中国北京

演讲嘉宾

许榕生先生

中国计算机法证技术研究会会长
中科院高能所网络安全实验室首席科学家

1970年北京大学数学力学系毕业，1981年获中科院研究生院硕士学位，1987年获美国加州大学(Santa Cruz)博士学位（高能物理实验，软件与网络）。先后在美国的斯丹福、橡树岭国立实验室从事过博士后及访问学者，在西欧核研究中心研修网络技术。

成果：
1988年回国参加北京正负电子对撞机实验，开通国内第一条互联网专线。
1993年获中国物理学会胡刚复（个人）奖及中国科技进步集体特等奖。
1997?998年负责中科院应用研究与发展重大项目中的重点课题棑黑客入侵防范软件，该课题成果被评为?#20013;科院科技进步一等奖;国家科技进步二等奖;
1999-2004年负责承担国家重点基础研究发展规划项目（973计划）、中国科学院知识创新工程重大项目中的若干网络安全课题的研发工作。
2005-2006年承担国家计算机网络管理中心的网络取证研究课题，该成果已转化为网络黑匣子取证产品。
2006-2007年承担北京市科委立项的计算机取证项目。
2007-2008年协助研究BIOS漏洞检测系统。

教学：
已培养中科院网络安全专业博士16名、硕士数十名，其中网络与计算机取证专业的博士两名、硕士十名。
担任北大软件学院公安班、清华政法班学员的毕业论文指导。

交流：
出席国际网络安全（FIRST）论坛三屆（2000-2002），主题：Digital Forensic（数字取证）
2007年10月出席国际高科技犯罪调查研讨会（美国圣地亚哥，HTCIA）
2008年9月出席国际网络取证研讨会（英国Canterbury,CFET 2008）
近6年多次在国内进行数字取证专题报告和专业培训，发表多篇相关文章。

任职：
2006年起任中国电子学会计算机取证专家委员会副主任委员。
曾出任2005-2008届CCFC计算机取证技术峰会主席。
2008年任中国计算机法证技术研究会会长

邹锦沛博士

香港大学计算机科学系副教授
ISFS 信息安全及鉴证公会会长

   邹锦沛博士是香港大学计算机科学系副教授，同时也是香港大学资讯保安及密码学研究中心的副主任。邹博士研究领域有计算机取证，密码学，计算机安全，网络监控和隐私。他是数字证据搜索取证工具包（DESK）的总设计师。邹博士一直致力于互联网上的盗版检测系统(网線)的研究，这一系统自2007年被香港特别行政区海关采用至今。同时，他还在本地和国际期刊上面发表了许多关于计算机取证，数据安全和密码学的论文。
   邹博士分析了香港各种不同的数据泄漏案件，其中包括2006年IPCC的案件，2008年FOXY天王及陈冠希的案件和2008年雅虎案件。调查发现和结果发表在本地研讨会和国际会议中，参与者有来自法律和IT行业的专业人士。2009年，邹博士获得了第三届亚太地区资讯安全领导成就项目专业类别的奖项。
   邹博士是2005年和2007年国际计算机取证工作组计划委员会SADFE（数字取证工程系统方法）其中一员。他是第六届IFIP WG11.9数字取证国际会议的主席，该会议于2010月1月在香港举行。从2010年，邹博士是资讯保安及鉴证公会（ISFS）主席。邹博士同时也是香港工程师协会IT分支的成员，以及香港法医科学会理事。在过去的几年中，邹博士数次被邀请成为法医专家，协助香港法院判案。

羅越榮先生

高科技犯罪調查協會（HTCIA）亞太區分會第一副主席

羅越榮先生於1998年加入香港警隊，自2001年起一直參與有關科技罪案的警務工作。

於2009年晉升為總督察，接手掌管香港警隊科技罪案組的支援部，負責有關的科技罪案的技術培訓，網絡情報及研究，以及科技罪案預防的工作。在香港警隊以外，他是高科技犯罪調查協會（HTCIA）亞太區分會第一副主席。

羅越榮先生一直協助國際刑警亞洲及南太平洋區科技罪案工作小組推動科技罪案調查及計算機取證培訓課程，並已先後在韓國，日本，澳大利亞，泰國和斐濟舉辦有關的導師培訓課程。在2009年，他被授予與由（ISC）2扮發的"信息安全領導獎"，表揚他在亞太地區推動信息安全方面的領導才能和成就。

羅越榮先生持有系統工程學士學位，電腦法理鑑證研究生文憑及互聯網計算碩士學位。他目前是香港大學的博士學生，亦是香港計算機取證研究小組的關鍵成員之一。他的研究興趣包括現場取證系統及計算機記憶體分析。

Mr.Paul Reedy

澳大利亚联邦警察局

Paul Reedy于2007年4月被任命为取证业务总经理，负责澳大利亚联邦警察犯罪现场科学，生物刑事，化工刑事，文件检验，武器鉴定和军械库枪支，指纹，图像和计算机取证小组。 2002年，取证科学的诱惑，尤其是电脑取证新领域将Paul的注意力集中到法律的实施。他见证了工作小组由7人增加到现在近40人，并且据当时的法新社报道，他们在每一次重大行动中都发挥重要作用。Paul很享受具有挑战性的计算机取证领域的工作，并期待在澳大利亚及全球继续引导和塑造它的发展。

Mr.Stefan Fleischmann 史德凡

德国X-Ways软件公司CEO

2001年获得德国信息安全硕士学位。2002年4月创立X-Ways软件公司，凭借他开发的软件WinHex，进入并开始专注于计算机取证技术领域。2004年，他发布了专业取证分析软件X-Ways Forensics，并开始对德国、美国等执法部门、私人调查机构进行计算机取证技术培训。目前，X-Ways Forensics/Winhex 软件已经在世界上拥有32,000客户，是欧洲国家主要采用的计算机取证产品。

Mr.Oleg Fedorov

俄罗斯Oxygen软件公司 CEO及创始人

     生于1972年8月，1994年毕业于莫斯科铁道学院计算机系。从事IT行业20年，在软件开发，项目管理方面具有专长。
     Oxygen 软件公司创办于2000年，主要针对手机市场，专注研究手机和智能手机相关的PC软件。
     Oxygen Forensic Suite 是Oleg主持开发的一套基于手机、智能手机、PDA等移动通讯设备的调查取证工具。目前在国际市场具有很高的声誉。
     他最早研究的Oxygen Phone Manager II软件，是一个用于编辑、同步、管理、迁移手机数据的一个工具。

Mr.Oleg Davydov

俄罗斯Oxygen软件公司 CTO及创始人

     Was Was born November 14, 生于1973年11月。1995年毕业于莫斯科手里大学数学系。从事IT行业19年，在系统和应用软件开发，手机数据、项目管理方面具有专长。
     Oxygen 软件公司创办于2000年，主要针对手机市场，专注研究手机和智能手机相关的PC软件。
     Oxygen Forensic Suite 是Oleg主持开发的一套基于手机、智能手机、PDA等移动通讯设备的调查取证工具。目前在国际市场具有很高的声誉。
     他最早研究的Oxygen Phone Manager II软件，是一个用于编辑、同步、管理、迁移手机数据的一个工具。

Mr. Andrey Belenko

俄罗斯Elcomsoft公司密码学专家

Andrey Belenko先生在密码学方面具有深入地研究。是俄罗斯Elcomsoft公司GPU密码破解加速技术的开发者，也是最新快速解密方法Thunder Tables表的作者之一。

Mr.John (Zeke) Thackray

Thackray Forensics 公司总经理

John (Zeke) Thackray是Thackray Forensics Ltd公司的总经理，Thackray Forensics Ltd
是一家新西兰公司，提供全球性的专业电脑与手机取证调查解决方案。
Zeke，从90年代初是前英国警方高科技犯罪的侦探。他负责建立和发展驻奥克兰的新西兰警方电子犯罪科。他还负责公司的计算机取证设施，如澳大利亚的安永会计师行和IBM全球资讯科技保安事故应变小组的成立。Zeke已经参与了全球许多高科技的调查，并进行电脑与手机的取证技术培训。Zeke认为自己首先是调查员，其次是老师。他认为进行亲自操作是培训调查员怎样处理真实案件最有效的方法。

Mr.徐志强

美亚信息安全学院副总监, EnCE

徐志强，美亚柏科信息股份有限公司旗下美亚信息安全学院副总监，美亚技术专家委员会专家兼任秘书长，美亚认证调查员(MCE)，中国大陆首位EnCase认证调查员(EnCE)，中国大陆首位AccessData认证调查员(ACE)。拥有十年IT领域信息安全及管理经验，从事多年电子数据取证技术培训，熟悉计算机取证、数据恢复、渗透测试等信息安全相关领域，对计算机取证各种前沿技术有较为深入的研究。

Mr.Vladimir Katalov

Elcomsoft Inc. CEO

俄罗斯ElcomSoft公司首席执行官，俄罗斯密码协会成员。

Mr.Yuri Gubanov

Belkasoft, CEO

Belkasoft 是一家专业从事计算机法证技术研究的俄罗斯软件公司。研制的即时通讯分析工具、上网记录分析工具、邮件分析工具很具特色。Yuri是公司首席执行官。