58到家集团数据安全体系建设探索与实践

演讲简介：

58到家集团是以提供上-门-服-务为核心业务的互联网生活服务平台，自成立以来始终致力于为用户及劳动者提供更专业更放心的服务，本次分享主要围绕到家集团作为一个创业型互联网企业，面对当今的层出不穷的安全威胁，为保障用户及劳动者信息安全，在数据安全体系建设道路上从0到1探索与实践。

刘欢 58到家 安全负责人

嘉宾介绍：

乌云时期白帽子，毕业后进入乙方安全公司启明星辰，所参与过的安全建设项目覆盖政府、军工、运营商、银行、互联网企业等多个行业；后加入光大等甲方从事企业安全建设；2017年加入58到家集团担任安全负责人，负责安全防护体系的建设，目前主要研究方向业务安全与数据安全。

数据库泄露事件解读与 PostgreSQL 安全防护

演讲简介：

12306数据泄露，汇丰银行数据泄露，华住酒店开房数据泄露，360数据泄露，顺丰3亿客户信息泄露。如何抵御外部攻击？如何防止内部人员数据泄露？我们的数据库是否在裸奔？发现安全隐患，加固你的数据库，正是本专题讨论的重点。本专题除了涉及 Oracle、DB2 等商业数据库之外，还涉及开源数据库 MySQL、PostgreSQL 等数据库的安全探索和加固。

赵振平 太阳塔科技 CTO

嘉宾介绍：

太阳塔科技 CTO、PostgreSQL 中国社区主-席、腾讯最具价值专家（TVP）、数据库专家、大数据专家、电子工业出版社签约作家、电子工业出版社30周年优秀作者、贵州省省管专家、国家首批大数据高级职称，出版了技术专著《Oracle 数据库精讲与疑难解析》、《成功之路：Oracle 11g学习笔记》。

基于网络空间大数据的安全攻防技术实践

演讲简介：

网络空间测绘技术近几年兴起，通过对全球网络IP的探测、分析、识别而形成的大数据，有许多内容等待挖掘。白帽汇专注网络空间测绘，结合多年的安全技术研究对网络空间大数据进行挖掘与利用，从实践中不断积累攻防技术。此次分享将讲解网络空间大数据的攻防技术，掌握快速、精准、无感知的攻防技术。

吴明 华顺信安 安全总监

嘉宾介绍：

2006年接触网络安全；2008年发表技术文章至《黑客X档案》杂志；2014年加入奇虎360，研究基于机器学习的 Webshell 查杀；2016年加入白帽汇，专注于漏洞挖掘与分析、基于网络空间测绘技术研究。

Oracle 数据安全之异构同步和审计

演讲简介：

从数据安全方向，分享 RDS（Realtime database sync）技术，对 Oracle 数据库的数据及事务操作进行异构同步，实现备份，审计。本技术以分析 Oracle 的 REDO 和归档文件，解析以文件中的真实数据和操作流程。对源库除了开启表级归档功能外，不会对源库执行写操作，将对源库依赖降到最小。备份过程可以支持异构，基于时间戳、安全策略、数据记录版本。在对数据操作的过程中可以对数据库的 DDL、DML 操作和审查和权限控制，以达到保证数据的安全性的目的。

鲍磊 青松云安全 系统构架师

嘉宾介绍：

撸得起软件，搞得定硬件！作为一个熟悉软件、硬件资深C程序员。对操作系统底层有较深的认知和理解。一个系统级回归的极客，实操型战士，爱技术钻研，充满求知欲。干的全是“苦”活，却乐在其中的人。