安全测试并不遥远 安全测试并不陌生 与”其他“测试的相似之处 目标类似 过程类似 测试用例有重合 探索 怀疑的态度 安全测试从何做起 安全起步“三板斧” 转换视角 改变模拟对象 使用专用测试工具 来个栗子吧！ “栗子”的场景 栗子“七步骤 ”栗子“中测试用例 总结

移动互联网威胁分析 移动互联网合传统互联网的差别 ANDROID平台威胁分析 IOS平台威胁分析 OWASP十大移动风险（2016） 移动端单点攻击手段总览 黑产、灰产－新的安全挑战 黑产数据－数据黑产 黑产数据－数据黑产的冰山一角 钓鱼过程中黑客技术的组合运用 羊毛党黑产 羊毛党黑产相关工具 羊毛党黑产行为分析 移动安全防护体系构建 新趋势下的安全思考 纵深防御理念 安全架构－设计 安全架构－实施 安全架构－流程 安全策略－可信执行 安全策略－安全运维 安全策略－数据驱动安全 大数据风控系统架构 安全策略－威胁感知 安全策略－威胁感知图论分析 安全策略－威胁分析用户画像 数据驱动安全的最佳实践

唯有完整的安全体系才能应对新时代的网络安全挑战 用自主网络安全体系框架建立完整的网络安全体系 制定自主网络安全体系框架国家标准的四点建议

数字化已经上升为国家战略 数字化面临的安全威胁正在升级，未来安全无小事 变革碎片化防御 360实践 一线企业结合实践制定并持续完善标准 把网络安全标准落到实处，发挥标准的引领作用

我国数据安全和隐私保护法律体系 数据安全相关国家标准 以标准为引导开展数据安全创新实践 数据的分类分级实践 持续动态数据安全风险评估实践 数据安全技术保护实践 数据的安全运营实践 数据的安全监管实践 数据安全人才培养实践 从标准中来 到标准中去

背景概述 几点思考 关键技术

安全：赋能数据开放、激活数据价值

安全：赋能数据开放、激活数据价值

统计异常 如何自动化监控异常流量? 确定基准线的方案 大数定律 偏离基准线的程度 中心极限定理 报警系统

概括了京东电商安全总体框架，分析各业务节点的安全风险和风控措施 目录 一、安全部门要做些什么 二、产品化的安全服务 三、他们对服务的要求 四、变得和他们一样 五、电商安全的本来面目 六、基础架构的思考 七、一个具体的产品 八、另一个具体的产品 九、后面的路怎么走 ... 九、后面的路怎么走 1 状态感知:更多的数据、更强的分析 2 控制技术的提升 3 产品服务的云化 4 从内部价值到外部价值