饿了么技术文化沙龙∙第17弹丨风控安全专场   

饿了么 x 安在 联合沙龙

解码风控安全

11月10日丨上海饿了么总部

随着互联网公司、大型电商的快速发展，互联网安全渐渐被提上日程。本次活动旨在以互联网公司角度，讨论行业目前所面临的安全需求、问题等，与各界同行共同探讨行业面临的共性问题及亟待解决的安全需求，交流互联网安全的技术发展与当下最新、最热的技术话题，为行业未来安全发展开拓思路。

导师介绍

钱铮｜长亭科技

主题：NGWAF与业务安全

钱铮

长亭科技｜上海分公司总经理

毕业于印度德里大学；曾任上海云盾副总裁；负责世界百强企业TATA集团信息安全工作；四川大学客座讲师；中国网络安全年会云安全综合防御课题组主讲人；G20期间在多起网络安全攻防演练中担任安全专家和讲师。

分享内容简介：

通过融合人工智能语义分析与机器学习技术打造下一代Web应用防火墙（NGWAF），颠覆传统WAF依靠单一规则拦截的防护方式，为业务安全带来全新思路。

原国杰｜爱加密

主题：新形势下移动安全防护体系

原国杰

爱加密｜资深安全顾问&高级项目经理

专注于信息安全近十年，熟悉信息安全等级保护体系、信息安全分级保护体系、风险评估体系及移动安全评估及防护体系；在大量的实践工作中积累丰富的信息安全经验，尤其对移动安全领域有深入的理解及认识。

分享内容简介：

在国家实施“互联网+”行动计划的大背景下，移动互联网得到蓬勃发展；移动互联网普及的深度和广度不断拓展，并逐渐形成了一种全新的产业模式和生态环境，深刻地改变着其他相关产业的发展进程。在移动互联网快速发展的同时，移动应用安全隐患和标准空白也给其发展带来了挑战，APP钓鱼、信息泄露、恶意扣费、资金损失等事件时有发生。 

随着黑客技术的不断提升，移动安全防护技术及防护理念也在不断变化，我们提倡安全需要从被动防御转变到主动防御，有效应对APP钓鱼及针对APP的攻击行为；在不断提高防御能力的同时建立起一套动态的感知体系，使移动安全防御策略更加行之有效。

（移动应用安全检测——移动应用加固防护——移动应用威胁感知——移动安全运营中心）

杨明非｜天空卫士

主题：新一代企业内部威胁智能防护平台ITP分享

杨明非

天空卫士｜合伙人、技术总监

曾任F5公司大客户技术经理，金山云政企事业部技术总监。在应用安全和应用交付领域有超过15年的从业经验，对公有云，私有云方面也有广泛的研究。参与过国内多家大型企业金融机构的互联网安全和应用交付系统的建设。

分享内容简介：

介绍如何利用云计算技术、人工智能技术和大数据安全分析技术来构筑新一代内部威胁智能防护ITP系统，ITP系统可以根据用户网络行为和数据行为的具体情况，通过统计学模型，对异常用户行为进行告警，从而提升系统的准确性和针对，为企业更有效的实现数据安全防护。

裴新｜饿了么

主题：饿了么基于属性签密的细粒度配置方案

裴新

饿了么｜信息安全专家

曾在公安部第三研究所从事漏洞利用、敏感数据分析、高吞量流量处理等工作，负责多项安全课题及相关项目。目前在饿了么从事系统安全工作，研究代码级数据安全防控，数据加解密及鉴权方法。

分享内容简介：

互联网项目上线快、种类多、业务逻辑复杂，系统安全和用户隐私问题屡见不鲜。如何保障业务系统的持久性和安全性是公司技术部门的工作重点。饿了么做为外卖行当的领头人，涉及用户和商家大量的敏感信息，安全问题被视为重中之重。业务系统的配置很大程度上决定了数据和操作的安全，饿了么的安全专家团队提出基于属性签密的细粒度配置方案——利用属性替代角色，细化权限分配；使用签密优化效率，统一鉴权和加密；基于细粒度配置，实现属性门限解密。该方案可应用于在线和离线的配置管理和分发，确保敏感文件的安全存储和传输，避免了粗粒度传统访问控制的越权和非法操作问题。 

李泊冰｜饿了么

主题：饿了么移动安全实践之路

李泊冰

饿了么｜高级信息安全工程师

饿了么高级信息安全工程师。曾在金山毒霸从事反病毒、漏洞挖掘相关工作, 负责毒霸XP防护盾研发, 在微软不在更新XP系统后,继续为广大XP用户保驾护航。目前在饿了么做移动安全相关工作, 研究移动安全防护技术。

分享内容简介：

随着O2O行业的迅速发展，饿了么的移动安全也面临着各类挑战。议题将介绍饿了么移动安全建设上的心得体会，与大家共同讨论未来的发展趋势。   

现场福利

现场提问还有精美书籍赠送哦！

Now，你，饿了么！

活动信息

时间：2017年11月10日 13:30-17:10

        （13:30开始签到）

地点：上海市丨普陀区普陀区金沙江路1518弄 

            近铁城市广场北座五楼•饿了么总部

活动流程

13:30    签到入场

14:10    饿了么基于属性签密的细粒度配置方案    裴新

14:40    NGWAF与业务安全    钱铮

15:10    新一代企业内部威胁智能防护平台ITP分享    杨明非

15:40    茶歇    陈冠诚

16:00    新形势下移动安全防护体系     阿德

16:30    饿了么移动安全建设之路    李泊冰

报名通道

>>>线下沙龙报名<<<

长按二维码，进入线下沙龙报名

欢迎小伙伴们来现场学习交流愉快聊天～

或者通过网址报名线下沙龙

>>>免费线上直播报名<<<

长按二维码，进入线上直播报名

没有抢到票的同学们可以通过直播跟着大佬们飞哦～

或者通过网址报名直播：

http://www.itdks.com/eventlist/detail/1571

特别鸣谢

主办方

饿科技：饿了么技术社区

ElemeTech

给技术圈的小伙伴搭建一个愉快勾搭、交流经验的平台。每次技术沙龙由饿了么邀请业内个大公司的工程狮、程序猿们为大家带来时下最前沿的技术实战以及技术理论。饿了么为你私人定制每一次的科技盛宴。

饿了么安全应急响应中心（Eleme Security Response Center）

保障饿了么业务及产品安全的平台，欢迎每一位用户向我们及时反馈饿了么相关安全漏洞及威胁情报，期待与您共同守护亿万吃货的信息安全。

安在

安创汇

安在新媒体成立两年来，以“深度、服务、数据”为服务方向，目前已经成为国内信息安全领域影响力最大的垂直新媒体之一。

独家合作伙伴

独家视频直播合作伙伴：

独家图书赞助：

饿了么技术沙龙：由饿了么技术管理团队承办，每期技术沙龙由饿了么邀请业内各大公司的攻城狮、程序猿们为大家带来时下最前沿的技术实战以及技术理论。饿了么为您私人订制每一次的科技盛宴。