RSA Conference 2015播报之创新沙盒

作为RSA展会最具话题性的环节，每年的创新沙盒（innovation sandbox）都赚足了安全界的眼球。创新沙盒最早开始于2005年，每年在RSA大会上，都会有10家startup创业公司用有限的时间介绍自己的创业规划、产品特点、技术优势和团队组成。并由RSA官方评委最终评选出一名获奖者，作为创新沙盒的最佳创业团队。

今年恰逢RSA创新沙盒活动10周年，参会人员的热情更是有增无减。活动在美国当地时间4月20日下午1点准时开始，大厅门口提前20分钟就排起了长龙：

创新沙盒每年都有一个固定的环节，就是通过参加RSA大会的厂商的关键词生成一个标签云，用来反映当年的安全厂商关注的焦点和热点。2015年的标签云如下：

2015年入围RSA创新沙盒的10家公司涵盖了大数据安全分析、终端安全检测、源代码安全审计、身份认证与管理、工控系统安全等方方面面。最终，Waratek（提供Web安全防护）夺得冠军，cicto（提供新型视觉身份认证）获得亚军。

Waratek主要提供Java应用安全保护产品，在Gartner的产品分类中属于RASP（实时应用自我防护）类。其工作原理是在Java虚拟机内部，为每个Java应用又封装了一个Java虚拟容器层，这个虚拟容器层能够监控到应用程序的所有行为，从而实现虚拟补丁、0day攻击检测、攻击可视化和取证、不同Java应用间安全隔离的功能。

最后，10年来创新沙盒获奖公司代表共聚一堂，与新科状元Waratek一起，共同庆祝创新沙盒10周岁生日。