7月30日，全球最大的特卖电商唯品会以“电商安全体系建设”为主题举行了互联网电商安全峰会，峰会在数据安全、威胁情报、漏洞挖掘分析、账号风控、安全运营等八大方面进行了深入交流和探讨，吸引了国内30多家企业安全部门负责人和近400余名行业专家、资深从业人士的积极参与，包括：阿里巴巴、蚂蚁金服、腾讯、小米等知名电商企业和华永兴安、大成天下、永信至诚、天行网安、安天科技等安全公司。

干货满满  数据安全达人揭示数据的安全之道

    四叶草公司对比了传统漏洞与新型漏洞的演变过程，通过生动形象的结合案例及漏洞测试过程，阐述了对漏洞挖掘技术的独到讲解，深度洞察互联网不同行业的安全威胁。

    小米公司则详细介绍了小米风控系统，通过介绍日志和计算平台资源，进而引出具有强大日志审计系统及数据逻辑策略支撑的小米业务安全风险分析，了解数据背后的真实性和准确性的意义。

    江南天安猎户攻防实验室对电商行业的发展现状、发展趋势、漏洞统计等方面进行梳理，并从身份认证、业务一致性、业务数据篡改、用户输入的合法性、密码找回漏洞、验证码突破、业务授权安全、业务流程乱序、业务数据调用安全及时效绕过测试等10个方面分享了漏洞挖掘分析经验。

    平安科技则介绍当下热门的威胁情报话题，讲述威胁情报的起源、概念等信息，并针对威胁情报工作所带来的安全风险进行评估，作为辅助上层做出预判或决策。

    最后，本次大会的圆桌环节几位嘉宾就信息安全体系建设、电商安全和安全人才建设等话题展开了讨论。唯品会信息安全部负责人指出：安全建设不仅仅是将安全理论变成文档流程，还需要落地，落实到每个人。从事安全管理的人员除了要懂管理，还要懂技术、懂业务，在工作执行中，互为支撑。唯品会通过安全竞赛、网上vLearning等多种方式让员工主动参与安全学习，有效增强了安全意识，这也是管理培训的一种手段。华永兴安CEO提到：安全体系建设重在基础设施，现在很多企业都在建设SRC，但SRC应该和基础安全建设相互配合，这一点VIP做到了；其次，作为从事安全管理人员来说，认真、圆润、情商高等素质是从业人员必备的；最后，分享的精神很重要。天行网安总经理认为：随着云的发展，企业安全和互联网安全的融合可能即将到来。从企业安全的源头业务安全这个层面遇到的问题和针对性的解决办法，会比从实验室来得更有效。永信至诚创始人表示：企业安全建设重点是人，人才培养至关重要。安全人才很难培养，能做出成绩的安全人才一定有“病过”并治愈的经历。要做好企业安全，漏洞挖掘、安全测试、安全工具化、安全知识转化成工具和安全管理等几个方面的人才不可或缺。

只为2亿会员 唯品会信息安全之道

 拥有2亿注册会员的唯品会已成为全球最大特卖电商，在互联网+电商的这条道路上，唯品会正是“以‘精选品牌+深度折扣+限时抢购’的正品特卖为特色，凭借自身兼具的‘互联网基因’和‘零售基因’双重优势，通过不设搜索的网上逛街模式发现消费需求、给消费者高性价比的惊喜购物体验，从而在电商行业脱颖而出。不仅如此，为了从根本上保障会员的购物体验，唯品会一直将维护信息安全作为义不容辞的责任，全方位打造信息安全堡垒，从交易安全、风险控制、产品研发、系统运维、内部信息安全宣传、信息安全岗位技能培训和考核等多个方面，保障会员购物的安全体验。

    唯品会信息安全工程师通过生动的案例场景介绍，述说了安全防护的价值和意义，展示了唯品会业务安全取得阶段性的胜利，呼吁各界联合起来共同对抗黑产；并从数据的分级分类、使用规范、管理责任等方面划分了三个维度介绍了唯品会数据安全保护的核心。唯品会通过自主研发的愚公系统、造数系统并切合业务场景进行内部数据脱敏处理及SOC、SIEM系统对事件监控审计，保护了唯品会内部数据使用安全。  

    此外，唯品会还介绍了如何通过数据采集、存储结构及基于数据的自动化异常分析算法，进而为账户数据安全保驾护航。唯品会提出，企业信息安全体系的建设涉及到员工、流程和技术等诸多方面的因素。单纯的技术手段往往无法帮助企业彻底消除存在的诸多安全问题，只有在企业里从上到下建立起一整套安全策略和流程，通过合理地资源配置并且充分利用各种技术和非技术手段，企业才有可能更加有效地管理各类安全风险。

    主办方唯品会信息安全部门相关负责人介绍，我们旨在通过本次大会的沟通、交流和研讨,达到相互学习与借鉴，促进合作与发展的目的，从而更好的为唯品会近2亿会员提供更高水平的安全保护，为互联网电商购物安全保驾护航。而2016唯品会互联网电商安全峰会也正在成为中国互联网电商安全高规格、高水平的颇具影响的技术性会议之一。

会议PPT下载链接: 

链接: http://pan.baidu.com/s/1dFbTJsX 密码: k7eh