2017年12月21日，第五屆京東安全峰會在北京召開。今年峰會的主題是“格物致知，聚力安全”，既是對安全本質(zhì)的探究，對極致技術(shù)的不舍追求，也是匯聚行業(yè)力量，明確京東在推動安全生態(tài)建設(shè)大潮中的決心和擔(dān)當(dāng)。

來自中國大陸、美國、英國、新加坡、中國臺灣等5個國家和地區(qū)的國內(nèi)外安全專家、業(yè)界大咖、極客白帽一同分享了人工智能、云計算安全、生物識別、威脅情報、金融風(fēng)控等領(lǐng)域的技術(shù)進(jìn)步和安全黑科技。內(nèi)外大咖齊聚，同話安全，共筑安全命運共同體，這不僅是京東安全五年來之最，也是圈內(nèi)前沿科技與酷炫思想碰撞的一次難得嘗試。

“接下來12年是人工智能的12年”“沒有安全，一切都是零”，京東集團(tuán)CTO張晨先生開場致辭中提到。從基礎(chǔ)設(shè)施、用戶體驗，到智慧供應(yīng)鏈、智慧物流等全頻道平臺，安全都是重中之重。京東會與安全生態(tài)有更好的合作，做好安全，從而成為人工智能浪潮中的最佳實踐者和推動者。

京東集團(tuán)CTO 張晨 致辭

京東首席信息安全專家TonyLee回顧了2017年京東安全的收獲和突破，提出“安全命運共同體”命題，說明安全行業(yè)只有全面擁抱變化以及跟上智能化技術(shù)的發(fā)展步伐，才能夠在巨大威脅中創(chuàng)造更多價值。2018年將重點打造京東安全攻防實驗室，助力人工智能、IOT、云安全。

京東首席信息安全專家 Tony Lee

微步在線安全分析團(tuán)隊負(fù)責(zé)人樊興華，以暗云木馬事件為切入點，基于多年實踐經(jīng)驗對安全事件分析、如何追蹤黑客組織行動、如何提升威脅情報的質(zhì)量和數(shù)量等進(jìn)行了一一闡述。

微步在線安全分析負(fù)責(zé)人 樊興華

百度安全實驗室的小灰灰現(xiàn)場展示了包含指紋、虹膜、人臉的生物識別的原理和繞過方法，并首次展示了指靜脈識別繞過。小灰灰強調(diào)支付場景的人臉識別采用了大量的活體檢測技術(shù)，繞過成本非常高，F(xiàn)aceID也不錯，大家可以安心使用。

百度安全研究員 小灰灰

京東硅谷安全研究院架構(gòu)師楊錦分享議題，從AI時代的京東、攻防形態(tài)、安全應(yīng)用角度及AI安全在京東四個方面介紹了AI+Big data+Cloud時代下京東等電商平臺面臨的安全問題和風(fēng)險，并給出最近研究成果及解決方案。

京東安全架構(gòu)師 楊錦

來自埃森哲安全的Vincent Yiu對Domain fronting的定義和使用進(jìn)行了闡述，介紹了如何證實相關(guān)云服務(wù)商上是否存在漏洞，并演示了利用廢棄的域名，傳輸惡意指令或?qū)嵤┚W(wǎng)絡(luò)釣魚。

埃森哲安全 Vincent Yiu

來自京東金融的高級架構(gòu)師王美青系統(tǒng)地介紹了京東金融的架構(gòu)設(shè)計到應(yīng)用場景，全面展現(xiàn)金融風(fēng)控在設(shè)備識別、生物識別等方面的技術(shù)成果，并分享了如何利用技術(shù)解決金融風(fēng)險問題。

京東金融高級架構(gòu)師 王美青

即將出國深造的單好奇把17年的最后一次演講留給了京東安全峰會，他講解了NFC的攻擊手段，高頻攻擊和低頻攻擊的原理并進(jìn)行了攻擊演示，對公認(rèn)很安全的4G也發(fā)起了挑戰(zhàn)，現(xiàn)場展示了4G鑒權(quán)流程劫持的DEMO。

360獨角獸高級安全研究員 單好奇

來自四葉草的95后白帽子殘廢系統(tǒng)化地分析了甲方安全，通過安全架構(gòu)反向分析指出企業(yè)安全中常被忽略的地方，并從開發(fā)、運維、應(yīng)用、人性等維度對甲方安全建設(shè)給出建議。

盛會落幕，除了干貨滿滿，前沿與極致齊飛。在今年的峰會上，我們亦能從一個側(cè)面窺見京東安全正在悄然發(fā)生的變化，甚至整個互聯(lián)網(wǎng)與科技行業(yè)正在面臨的巨大轉(zhuǎn)變。

生成海報

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。