第四屆信息安全漏洞分(fēn)析與風險評估大(dà)會（The 4th Conference on Vulnerability Analysis and Risk Assessment，VARA 2011）将于2011年10月在北(běi)京召開(kāi)，會議由中(zhōng)國信息安全測評中(zhōng)心主辦，清華大(dà)學軟件學院協辦，北(běi)京大(dà)學承辦。
作爲國内信息安全漏洞分(fēn)析與風險評估領域唯一(yī)的專業性學術會議，VARA 2011将爲該領域的業界專家、學術研究人員(yuán)和政府、行業及企業用戶提供一(yī)個開(kāi)放(fàng)的交流平台，分(fēn)享漏洞分(fēn)析與風險評估理論、方法、技術和實踐的最新研究進展及成果。本次會議将出版大(dà)會論文集，其中(zhōng)部分(fēn)優秀論文将推薦至《清華大(dà)學學報（自然科學版）》增刊發表（EI檢索收錄）。
一(yī)、征文範圍
漏洞分(fēn)析與風險評估及相關信息安全領域中(zhōng)原始的、未經發表的研究成果，論文内容應主要圍繞以下(xià)領域：
1、信息安全漏洞分(fēn)析：面向軟硬件産品的漏洞分(fēn)析、發現、利用、檢測與消控的理論、方法和技術；信息安全漏洞、惡意軟件等數據資(zī)源的管理、共享、應用與協作的方法、技術與策略。
2、信息安全風險評估：風險評估理論、方法、标準與技術以及面向業務應用的風險評估；面向關鍵基礎設施和複雜(zá)信息系統的建模、仿真、可視化展示與隐患分(fēn)析的方法與技術，以及面向協議層、架構層等典型共性技術的安全隐患分(fēn)析。
3、信息安全态勢分(fēn)析：國内外(wài)信息安全相關領域最新發展動态；國内外(wài)信息安全産品、信息系統安全、信息安全服務等狀況和趨勢；電(diàn)子政務、基礎信息網絡和重要信息系統以及國家信息安全态勢的研究。
4、新技術新應用的信息安全：針對雲計算、物(wù)聯網、三網融合、移動互聯網等新技術新應用的信息安全問題研究。
具體(tǐ)議題包括（但不限于）：
漏洞分(fēn)析基礎理論
漏洞挖掘及利用
漏洞消控（包括收集、分(fēn)析、發布、監測和消除等）
同源性分(fēn)析技術
風險評估理論、方法、技術與工(gōng)具
安全威脅的分(fēn)析與建模
風險評估數據分(fēn)析、轉換模型及實現
網絡攻防滲透測試技術、流程與平台
可信計算
關鍵基礎設施安全
複雜(zá)信息系統安全隐患的建模、仿真與分(fēn)析
系統與網絡協議安全分(fēn)析
系統架構安全分(fēn)析
國内外(wài)風險評估标準和評價系統研究
面向業務應用的風險評估
信息安全漏洞态勢研究
安全态勢研究
電(diàn)子政務安全
基礎信息網絡安全
重要信息系統安全
新技術新應用信息安全态勢研究
網絡安全模拟仿真
網絡攻防靶場研究、建設、實驗和管理等技術
P2P、覆蓋網安全
雲計算與信息安全
物(wù)聯網安全
三網融合中(zhōng)的安全問題
移動互聯網安全
Web 3.0安全
SCADA安全隐患分(fēn)析
移動計算平台安全性研究
二、投稿要求
1、來稿爲學術論文或應用實踐論文，采用全文投稿方式，内容用中(zhōng)、英文撰寫均可，稿件采用Word排版的電(diàn)子投稿。願意被上述刊物(wù)發表的論文須在投稿附件中(zhōng)聲明，并且應是作者沒有發表過的研究成果。
2、投稿一(yī)般不超過7000字，通過Email發送電(diàn)子稿至會議征稿郵箱
vara@itsec.gov.cn。另附一(yī)個TXT文件備注稿件相關信息，包括投稿題目、作者、演講者、征文範圍、單位、通信地址、電(diàn)子郵件、固定及移動電(diàn)話(huà)、即時通、是否願意在《清華大(dà)學學報（自然科學版）》增刊（EI檢索）發表等。
3、論文格式要求遵循《清華大(dà)學學報（自然科學版）》的投稿要求，詳細格式參見附件《清華大(dà)學學報投稿指南(nán)》。
4、本次會議設立系統化知(zhī)識講座，鼓勵相關領域有見地的專家、學者與我(wǒ)們聯系。
三、重要日期
論文提交截止日期： 2011年5月31日
錄用通知(zhī)發出日期： 2011年6月30日
正式論文提交截止日期：2011年7月16日
會議召開(kāi)日期： 2011年10月18日-19日
四、聯系方式
通訊地址：北(běi)京市海澱區上地西路8号院1号樓
郵編：100085
聯系人: 劉春明 010-82341471
金 暢 010-82341480
EMAIL：vara@itsec.gov.cn
