各行各业在互联网时代都有大量业务系统（主要是网站和 App）运行并且持续的给自身用户提供服务和价值，一方面用户获取服务越来越方便，而另一方面黑客们获取和研究这些系统的漏洞也越来越方便。

几乎所有外部引发的入侵、数据泄露等安全事件都跟系统中的安全漏洞有关。对于拥有众多自研业务和巨量数字资产的腾讯，如何更加有效地管控安全漏洞？本次分享将向你介绍腾讯在安全漏洞方面的管控思路，以及漏洞发现和防护技术等方面的一些实践。

演讲提纲：

1. 业务之痛 & 形势严峻
2. 漏洞管控整体解决方案
3. 如何有效的发现漏洞
   • 大规模的源码安全扫描实践
   • 基础数据大盘优化，夯实各个安全系统根基
   • 高危服务分级扫描大幅减少公司外部入侵事件
   • 重构 URL 中心/增加新能力提升现网 Web 漏洞扫描效能
   • 创新技术提升 Web 漏洞扫描策略能力
   • 提供更便利的多种方案将漏洞在上线前发现
4. 如何有效的防护漏洞攻击
   • 转换思路，极大降低接入门槛
   • 策略质量优化，提升 0day 响应能力
   • 策略质量优化，新技术研究落地，降低误报
5. 未来展望
   • 漏洞管控能力融入研发一体化平台
   • 架构升级，零信任

你将获得：

1. 了解腾讯的漏洞管控思路和方法论
2. 了解一些漏洞自动化发现和防护方面的技术原理
    

面对日趋严峻的合规监管压力，企业需要及时完善公司安全管理体系、技术、产品等相关领域，同时通过培训等手段提升公司人员安全意识，推行“安全前置、事后变事前、从被动变为主动、动态感知、主动合规”管理理念，实现业务与安全的平衡发展。

演讲提纲：

1. 企业安全管理体系
   • 企业安全管理体系必要性及目标
   • 企业安全管理体系常见问题
   • 企业安全管理体系建设思路
     • 自上而下的安全管理体系建设
     • PDCA 模式的应用
     • 依据 ISO 27001 搭建安全体系
     • 依据制度内容及颗粒度分层分级
     • 正式发布与培训宣贯
     • 定期审阅
     • 执行有效性检查与考量
2. 数据安全实践
   • 数据安全挑战
   • 企业数据安全痛点
   • 数据安全管理最佳实践
   • 移动应用安全（App）最佳实践

你将获得：

1. 宏观了解安全管理体系架构
2. 了解在强合规压力下公司数据安全解决方案

微众银行作为国内第一家互联网银行，同时兼有互联网和金融的属性，因此安全建设需同时满足互联网和金融的安全标准。微众银行基础安全团队在互联网安全架构下，从 0 到 1 建立了自主可控的安全防护体系，安全运营也贯穿于安全建设的整个周期，从设计之初即避免产生安全包袱；同时利用好金融的严监管属性，将全行安全统一化、标准化，从而实现全公司整体的基础安全治理与防御的良性建设。

演讲提纲：

1. 互联网金融安全面临的挑战
   • 互联网架构的开放属性与金融行业高合规、高监管、高可用属性结合下的基础安全建设
2. 基础安全运营落地实践方案
   • 基础安全运营的范围和理念
     • 范围：安全管理、安全全家桶建设、漏洞运营、应急响应
     • 理念：从源头解决问题，系统建设的同时配套安全运营；平战合一，战时不慌
   • 基础安全运营涵盖范围
     • 安全管理建设 
     • 基础安全全家桶建设
     • 漏洞运营 
     • 应急响应运营建设
3. 总结

你将获得：

1. 了解微众银行的基础安全建设思路和方法论
2. 了解如何建设自主可控的安全防护体系
3. 了解如何减少安全运营的事件量，提升自身安全能力的方法
4. 当面临重保等重大活动时，如何通过自身力量完成防守

纵深防御是非常经典的安全防御架构，一般的企业，如果有管理层的充分支持，经过三到五年的时间，都会建设的比较成熟，但其毕竟是一个被动防御架构，到了这个阶段，我们除了通过安全运营，持续优化，能否更量化地评价安全检测/防护能力？如何主动地在事前发现风险和威胁，更积极地防御攻击者？如何演进让防御架构更上层楼？本次演讲将会分享对这些问题的思考和相关实践经验。

演讲提纲：

1. 终端云安全建设介绍
   • 安全建设历程
   • 问题与挑战
2. 防御架构演进实践分享
   • 典型主动防御系统实践简介
   • 基于白模型的安全检测系统实践
     • 背景介绍
     • 典型场景和不同技术路线的比较
     • 经验分享和实践总结
   • Breach and Attack Simulation （BAS）实践
     • 背景介绍
     • 目标和平台架构介绍
     • 经验分享和实践总结

你将获得：

1. 了解安全能力度量的实践经验
2. 了解大型公司安全防御系统提升的难点和解决思路