业务视角下的逻辑安全

演讲简介：

与传统漏洞类型相比，业务逻辑漏洞具有不易发现、不易防护性，不像SQL注入、XSS，有像WAF现成的防护手段。且每个企业的业务逻辑参差不齐，也形成了漏洞的千奇百怪。此次将和大家分享业务视角下的逻辑安全。

陆文举（土夫子） 会分期 运维总监

嘉宾介绍：

会分期运维总监。DSRC（滴滴安全应急响应中心）TOP白帽，8年运维经验，3年安全经验，曾就职于58同城等多家上市公司，擅长业务逻辑安全。

Web扫描器的架构变迁之路

演讲简介：

最开始的Web扫描器是很简单的，一个基于内容的爬虫加一个简单的漏洞扫描引擎就搞定了；随着Web2.0技术的发展，扫描器也需要支持Web2.0特性，同时漏洞扫描引擎和漏洞库也极速发展；在云计算如日中天的时候，扫描器的架构转向云端，此时已经不是单台的设备和软件工具了，而是平台化了；基于爬虫的链接抓取不管多先进，是无法抓取孤岛页面、API或APP连接后台的链接，这个时候需要主动爬虫+基于流量分析提取链接的架构；当攻击者的方法从使用扫描器盲扫转变为针对特定目标的定点打击之后，扫描器的架构也需要做相应的调整，这个时候需要采用基于网络空间测绘的漏洞专扫。

龙专 白帽汇 CTO

嘉宾介绍：

2009年，加入诺赛科技，主导iiscan——全球第一款网站在线扫描平台开发，2011年，加入某互联网公司，网站安全部门后端核心研发人员；鹰眼产品的技术负责人。2015年，白帽汇公司创始人，CTO。

魅族大数据安全实践

演讲简介：

魅族大数据经过近4年的快速发展，每年数据及集群规模以4~5倍速度增长，当前近20个平台，接入业务已经超过80+。随着业务、数据、用户等多方面的迅速增长，如安全规范不完善、异常非法操作、安全认证缺失等安全问题愈发突出……为了解决大数据安全问题，魅族数据团队结合政府在大数据安全领域的统筹规划，积极参考学习业界先进，基于开源社区成熟的安全技术(如kerberos、ranger、eagle等)，以已有的数据平台为中心，建立了魅族自有的大数据安全标准体系，设计并实现了相关安全产品，为魅族数据业务提供可靠的安全保障。

屈跃辉 魅族 Hadoop技术专家

嘉宾介绍：

2011年至今一直专注于大数据相关研发工作。目前在魅族主力负责大数据基础平台开源Hadoop生态技术组件选型、架构规划设计、研发及运维技术支撑、培训等工作，主导推动了大数据安全相关研发建设。

大数据消费下的安全技术实践

演讲简介：

在大数据多样化查询使用的交付中，最为常见的Adhoc和数据建模之后的数据指标交付，本次分享介绍百度外卖在数据生产及交付过程中在数据安全方面的实践。通过统一数据出口，以数据查询中SQL对元数据需求的最细字段粒度的解析，形成库表、字段的依赖检查，同时查询过程中注入对敏感字段替换；在基于建模的OLAP分析中，通过角色控制成对约束对指标、维度、行记录数据的限制；达到授权内容灵活定义、数据交付不越界的具体实践。

罗哲 饿了么&百度外卖 资深大数据研发工程师

嘉宾介绍：

资深大数据研发工程师，负责百度外卖数据仓库、大数据集群运维、数据产品开发等研发方向