安創(chuàng)匯走進京東活動紀實

次閱讀 ? 作者：安創(chuàng)匯? 來源：安在 ? 2017-11-21

摘要：讓安全廠商和京東安全部門面對面的交流，跨界合作尋求新的商務模式，同時也能對電商平臺存在的安全隱患進行分析討論，找到解決方案。

京東作為全國大型互聯(lián)網(wǎng)電商，一直以來對于用戶的賬號安全、用戶信息安全、資金安全都非常重視，專門成立了京東安全部門對整個電商平臺進行數(shù)據(jù)安全監(jiān)控和應急響應處理。即便如此安全防范工作依然是一件反復持續(xù)，斗智斗勇的苦差事，承載著保證億萬用戶網(wǎng)絡財產(chǎn)安全的京東信息安全部任重而道遠。

安創(chuàng)匯&京東構建全新交流平臺

安創(chuàng)匯是一個由信息安全廠商聚合在一起的創(chuàng)業(yè)聯(lián)盟。有好幾次友商聚會的時候都表示想從傳統(tǒng)企業(yè)轉型，為互聯(lián)網(wǎng)平臺打造產(chǎn)品。所以這次走進京東的活動一拍即合。讓安全廠商和京東安全部門面對面的交流，旨在跨界合作尋求新的商務模式，同時也能對電商平臺存在的安全隱患進行分析討論，找到解決方案。為傳統(tǒng)廠商是否可以轉型為互聯(lián)網(wǎng)乙方企業(yè)提供可行性論證。

這是一次跨界合作的成功嘗試，突破了原先京東安全部門只和白帽互動的局面，讓安全廠商直接面對互聯(lián)網(wǎng)平臺，共同探討如何解決企業(yè)面臨的安全問題，給出更有權威性的解決方案。激勵傳統(tǒng)廠商進軍互聯(lián)網(wǎng)邁出關鍵的一步，同時也在引導互聯(lián)網(wǎng)甲方企業(yè)能和安全廠商開展緊密合作。

▌活動概述

主辦方：安在/安創(chuàng)匯& 京東安全

嘉賓邀請：安創(chuàng)匯VIP會員

舉辦時間：2017年9月26日

舉辦地點：北京亦莊經(jīng)濟技術開發(fā)區(qū)京東集團總部

參會人數(shù)：45人

議題分享：6個

▌開幕致辭

京東首席安全官Tony Lee表示，京東一直秉持著對待安全無比重視且開放交流的態(tài)度，非常愿意提供甲方視角的場景、實踐及問題，為乙方公司提供思路參考，共建安全產(chǎn)業(yè)良序發(fā)展。同時安創(chuàng)匯的活動與京東云“筑夢合伙人”計劃深度契合，得到京東云的大力支持，京東云扎根服務場景，愿意為初創(chuàng)公司提供資源和更好的服務支持。

安在/安創(chuàng)匯創(chuàng)始人張耀疆先生表示，初進京東，就被京東的大型和宏偉所吸引，并對京東為創(chuàng)業(yè)者提供討論分享的平臺表示感謝，他提出，當今時代對安全從業(yè)者來說是很好的時代，希望大家能夠從安全產(chǎn)業(yè)的角度和高度上更多思考交流。

精彩議題分享

議題一

京東-《賬號安全實踐》

京東安全工程師李艷勛，在活動中為乙方公司提供了京東賬號安全的業(yè)務場景，同時提出賬號安全的痛點、難點及面臨的挑戰(zhàn)，并對賬號安全的目標和實踐做了分析，尤其是在黑產(chǎn)攻擊溯源、人機識別模型及輕量級業(yè)務部署方案方向引發(fā)了安創(chuàng)匯會員的深入思考。

議題二

瀚思-《基于交易和登錄數(shù)據(jù)的賬號安全分析》

來自瀚思公司的新業(yè)務發(fā)展總監(jiān)張安清針對賬號安全，發(fā)表了《基于登陸和交易數(shù)據(jù)的賬號安全分析》演講，通過實例介紹了如何利用用戶行為分析(UEBA)技術及利用用戶行為檔案，發(fā)現(xiàn)賬戶異常并做出防御方案部署。

議題三

京東-《白盒掃描自動托管》

白盒安全測試是保障信息安全的重要手段，京東安全工程師孫愛萍介紹京東白盒掃描平臺的構建和運行流程，明確提出現(xiàn)有商業(yè)掃描器的問題所在及對商業(yè)掃描器的需求和期望，為相關廠商提供了很好的產(chǎn)品發(fā)展思路。

議題四

天空衛(wèi)士- 《大型互聯(lián)網(wǎng)企業(yè)的核心數(shù)據(jù)資產(chǎn)保護和管理 》

安全問題日益嚴峻，越來越多攻擊和防護圍繞數(shù)據(jù)安全展開。天空衛(wèi)士CEO劉霖帶來了《DLP（數(shù)據(jù)防泄漏）技術的應用部署與解析》議題分享，講述了DLP技術的工作方式、技術優(yōu)勢及部署方案。

議題五

京東-《京東云助力企業(yè)成功》

京東云擁有全球領先的云計算技術和完整的服務平臺，京東云業(yè)務拓展部總監(jiān)顏霞英為大家?guī)砭〇|云分享，介紹了云的業(yè)務、服務、布局等，業(yè)務運營事業(yè)部總監(jiān)高君宇對針對初創(chuàng)企業(yè)開展的“筑夢合伙人”項目進行了深度介紹，得到在場嘉賓的廣泛好評。

議題六

安賽-《大型企業(yè)云時代下的防御之道》

云的廣泛應用也帶來云安全問題。安賽高級顧問李艷朋帶來《大型企業(yè)云時代下的防御之道》議題演講，介紹了云安全的變遷，并通過實踐和案例介紹了云安全的攻與防及云安全的發(fā)展新思路。

圓桌討論直擊雙方需求痛點

討論一：通用型產(chǎn)品能否適應互聯(lián)網(wǎng)電商平臺的需求

京東安全-程巖

討論二：安全廠商與京東合作成功案例分享

北京微通新成-趙建

討論三：WEB應用安全類產(chǎn)品如何轉型

瑞數(shù)信息-馬蔚彥

討論四：京東安全如何應用DLP防護數(shù)據(jù)安全

京東安全-陳學寶

▌傳統(tǒng)安全企業(yè)進軍互聯(lián)網(wǎng)的壁壘

傳統(tǒng)企業(yè)為了生存，只能生產(chǎn)通用型產(chǎn)品，因為來錢相對快。而互聯(lián)網(wǎng)平臺是一個很復雜的構架，單企業(yè)自身就需要培養(yǎng)近百人的技術團隊去維持運營。任何一家安全廠商都很難直接和他們開展合作，因為定制成本太高，通用產(chǎn)品又很難滿足他們的需求。

▌如何成為互聯(lián)網(wǎng)乙方企業(yè)

其實對于互聯(lián)網(wǎng)平臺本身來說并不需要廠商給出所謂的完美解決方案，因為上百人的技術團隊自身就可以研發(fā)出這樣的方案，何必還要再去采納第三方的呢。相反為了項目加速和攻克局部難題他們才會考慮合作。這就意味著安全廠商必須將產(chǎn)品聚焦到某一個點，能切實有效的解決問題，這才能獲得互聯(lián)網(wǎng)平臺的青睞。但現(xiàn)實情況大部分企業(yè)都在追求產(chǎn)品線的大而全，并非小而美。

▌小而美的模式是否可行

那么傳統(tǒng)安全企業(yè)做到了小而美是否就意味著成功轉型為互聯(lián)網(wǎng)乙方企業(yè)呢？答案是否定的。因為小而美的缺點就是產(chǎn)品受眾小，匹配度差。脫離了通用性小廠商根本無法生存下來?？赡軇?chuàng)業(yè)之初尚能做到小而美，但是一旦賺到第一桶金之后又不得不面對現(xiàn)實，往大而全的方向去發(fā)展。別人都在大跨步的前進，自己怎能坐以待斃。所以對于小而美來講，理想很豐滿，現(xiàn)實卻很骨感，很少有企業(yè)能真正堅持下來。

走進京東活動花絮

▌走進京東—高端大氣上檔次