贝壳找房2020 ICS安全生产技术高峰会

于12月18日绮丽落下帷幕

七大精彩纷呈议案、一次圆餐桌逻辑思维撞击

两位精锐白帽初次脱口秀节目

五名出色白帽现身

一场經典狼人杀游戏

百位数安全性领域同事

聚齐这次安全生产技术星光盛典

使我们一同回望此次主题活动的精彩文章

01

产业链互联网安全讨论

01

《产业互联网网络信息安全的挑戰与突破》

紧紧围绕产业链互联网安全基本建设，贝壳找房安全性和风险性管理中心责任人吴玉洁在演说中剖析了产业链互联网安全遭遇的挑戰与突破之道。立在安全性的角度看产业互联网，存有着网上数据信息步骤不闭环控制、交易方式中隐私保护难度系数高些、信息内容更便于被乱用等安全性挑戰。吴玉洁觉得，产业链互联网安全的突破，取决于认知能力拉齐，系统化进行安全性基本建设，安全性、风险控制、业务流程结合，立在产业互联网不断身心健康发展趋势的角度，以自主创新和转型推动公司发展。

02

《产业链互联网安全，大家仅仅在探寻》

腾讯软件运维安全主管 胡珀觉得产业互联网实际上便是把互联网技术运用到传统产业，在传统产业之中去把它的以往网上的业务流程网上化，这就是产业互联网。胡珀详尽解读了腾讯官方在产业链互联网安全基本建设上做的探寻，从TSRC到腾讯云服务，从内部安全性到外界能力輸出，从入门到精通的详细介绍了腾讯官方在产业链互联网安全基本建设上的工作经验。

03

《从以往看将来，珍珠贝产业链互联网安全基本建设思索和实践活动》

贝壳找房服务平台安全性责任人 章华鹏在本议案中谈到从全部互联网安全发展趋势以往二十年的转变看来，不容置疑抵抗一直在不断升級，今日大家所应对的不仅是侵入、黑客攻击，更高的挑戰是来源于繁杂的商业服务市场竞争驱动器的抵抗和客户日益突出的安全性需求。贝壳安全关键总体目标第一是确保服务平台的业务流程和安全性能力，第二，大家必须把大家的能力深层次，更新改造大家的领域，颠覆式创新B端。紧紧围绕所述安全性精准定位，贝壳找房采用了一系列安全性预防措施，包含创建内部安全防范管理体系、完成B端连接颠覆式创新、根据零信任的互联网无边界安全性基本建设等。

04

圆餐桌逻辑思维撞击

数世资询创办人李少鹏、清华互联网与网络信息安全试验室负责人段海新、百度安全高级副总裁方斌、我国产业互联网同盟理事长雷晓斌、贝壳找房安全性和风险性管理中心责任人吴玉洁等特邀嘉宾一同讨论和未来展望产业互联网角度下网络信息安全的机遇和挑战及其企业安全生产新的基本建设方位。权威专家们一致觉得，安全防范措施及安全性产品与服务是产业互联网的关键构成部分，为了更好地创建更坚固的安全性天然屏障，互联网公司理应创建实战演练防御力能力和应急处置体制，进行网络安全技术演习，产生切实可行的总体防御力管理体系，为公司髙速发展趋势服务保障。

02

最前沿应用技术共享

05

《小米 AIoT 安全思考与实践》

小米手机信息内容安全与隐私部责任人王书魁在下午的议案中共享了小米手机AIoT1.0到AIoT安全管理体系4.0发展史。安全管理体系持续的在做升級、技术性也在不断地演变，安全性慢慢的变为一个绿色生态，换句话说它一开始便是个绿色生态，期待团结一致多方以最好的实践活动和标准的规范，包含SDK专用工具等方法，一起去打造出更为规范化的管理体系，可以輸出给內部的精英团队，也可以輸出外界的企业，乃至还可以輸出全部的产业链和全部绿色生态。

06

《攻防演练中的攻击战术演进与企业应对之道》

长亭科技顶尖安全性研究者及创始人李健依据十里长亭很多年蓝队基本建设全过程进行共享防御演习中进攻方的各种各样认可度较高的拒绝服务攻击，并在公司解决中共享三点体会心得：一是基本建设一支在技术性方面有着多样化技术性方位和发掘能力的一支科学研究团队。可以去寻找流行的系统软件和中国的手机软件难题；二是要有一支蓝队能不断的在一线去锻练团队，能不断的训练；三是要有较强的专用工具能力。十里长亭近期也对外开放了一个专用工具xray，早已变成蓝队的标准配置专用工具。

07

《DevSecOps的落地实践及思考》

京东商城基本安全性系统架构师李宝共享上说到最开始，京东商城安全性选用许多公司普遍应用的SDL（安全性开发设计项目生命周期）技术性架构开展安全性监管，在手机软件开发流程的每个环节引进安全性和隐私保护难题。但伴随着业务流程的发展趋势速率加速、业务流程转变和复杂性持续飙升，难题慢慢呈现，一套新的、可以自动化技术发觉安全隐患的DevSecOps技术架构就发生了，它不但从开发设计端较大 水平地降低难题，还要可以在运用发布后发生系统漏洞时，迅速敏捷地解决困难。

08

《安全风控之客户端技术实践分享》

巨量引擎注安师李智则表明风险控制技术性手机客户端安全性能力和素质，最先要把握开发设计的基本能力。次之，要对一些电脑操作系统的功底做一些调查能力，并且要了解网络黑客的进攻基本原理，那样也是归属于我们在进攻调查的情况下一种归属于高科技的天赐良缘。次之是技巧出乎意料，假如你的招数过度传统式，大部分网络黑客能猜出来你的方式，剩余的事儿就非常简单。

03

别的精彩纷呈

白帽颁奖盛典 / 上下滚动点击查看

高峰会举行恰逢贝壳安全应急处置管理中心一周年，在这一年里，大家获得了很多白帽护卫，大伙儿为贝壳安全基本建设奉献着自身的能量。在此次高峰会中，BKSRC本年度颁奖典礼邀约到得奖白帽现身交流会演出舞台，回望往日，印证荣誉。感谢大家在过去的一年艰辛投入，将来珍珠贝SRC更必须与你一起携手共进！

白帽脱口秀节目

接着白帽脱口秀节目阶段，俩位白帽月神、剑来为大伙儿共享了在白帽发展路面上获得的工作经验，网络黑客与白帽子的交锋是一个长期性抵抗的全过程，剥开黑影必须安全性生产商与白帽子的共同奋斗。贝壳安全将秉持对外开放重视的精神实质与白帽子们共渡难关一路同行，一同打造出简易值得信赖的互联网技术身心健康绿色生态。

午睡、外旋精彩纷呈