中国领先的IT技术网站
|
|

WOT京东李学庆:互联网行业安全最忌“短板”

整个电商领域最令人关注的大事当属双十一,据李学庆介绍,大促期间信息安全部做的事情还是比较多的,早在9月份的时候,就已经开始启动各种预案。首先,从整体京东外部白帽都进行了紧张的筹备,京东外部有几百名白帽能够随时提供和发现已存在的风险

作者:云中子来源:51cto|2016-11-26 14:35

开发者大赛路演 | 12月16日,技术创新,北京不见不散


【51CTO.com原创稿件】

2016年11月25-26日,由51CTO.com主办的WOT 2016大数据技术峰会在北京粤财JW万豪酒店隆重召开。自2012年以来,WOT品牌大会秉承“专注技术、服务技术人员”的理念已经成功举办十二届,不仅积累了大量的专家资源,更获得广大IT从业者和技术爱好者的认可和好评,已成为业界重要的技术分享及人脉拓展平台。

在WOT2016大数据技术峰会的主题专场,京东商城信息安全部响应部负责人李学庆做了《京东双十一大促背后的安全保障》的演讲,会后记者采访了他,他与大家分享了互联网安全方面的诸多技术干货。

李学庆目前主要在京东负责京东的安全攻防,包括安全响应、安全合规、核实安全人才培养的计划。
此外,京东还要为整个安全行业做人才培养,从整个校园出发,让所有的大学生引导着关注安全,去选择安全行业的专业,为国家培养人才,实现整个一个大的布局。

提前两个月筹备,京东双十一安全有备而来

整个电商领域最令人关注的大事当属双十一,据李学庆介绍,大促期间信息安全部做的事情还是比较多的,早在9月份的时候,就已经开始启动各种预案。首先,从整体京东外部白帽都进行了紧张的筹备,京东外部有几百名白帽能够随时提供和发现已存在的风险,在这方面京东也做了很多活动,一个漏洞可以奖励上万元,去激励白帽在外部发现安全风险。

另外,京东还有一些包括资产梳理、APP防护、域名IP筛查等等安全的保障,针对京东出现过的重大安全风险,在每一个风险点上都做一些真实演练。在演练期间也发现了一些遗漏点,快速把出现的问题进行补救。外围方面,包括备战情况、演练及其他部门的联动,一旦出现安全风险以后,每个部门都有预案来解决。

互联网安全最忌短板

谈到互联网行业安全所面临的挑战,李老师表示:目前大家遇到问题比较多的就是大量数据泄露的情况怎么去处理。这方面每家公司也都在探索中,包括完善自己的防御体系。但是整体来说,安全这个行业和其他不太一样,大家叫木桶原理,非常形象的概念,所有地方你都做好了,就有一个地方出现短板了,所有的东西就功亏一篑了。其中一个边缘的系统如果出现数据泄露或接口上的问题,可能就会导致非常大的风险出现。所以从整个行业来看,整体把控还是需要再去研究和探讨。

从国家层面重视安全,缩小与国外差距

谈到国内安全的发展,李老师则信心十足,他认为国内近几年对于安全的重视程度越来越高,包括现在习主席也在提“没有信息安全就没有国家安全”,包括国家层面建立安全小组,对于中国来说,是一个非常好的兆头。

但是客观来看,其实中国和国外在做安全技术对抗,包括在做安全合规、规范标准等方面,还是有些小的差距,但是这个差距正在逐年缩小。

前段时间出了《安全法》,也在做整个安全的合规、安全的人员培养及网站安全风险等方面都会有些约束,这针对安全行业来说是有很大的提高。整体上相信中国会在很短时间内与国外缩小差距。

智能硬件安全将成为未来关注的焦点

未来,李学庆更加看重智能家居、智能生态等方面新技术。但是当数据多了之后,通过一个点能看到一个人、一个家人甚至一个公司整个的面,一个体系的东西都能看到,数据如果没有保存好的话,风险是非常大的。智能硬件如果有自己的大脑,再去让他做一些事情,也存在风险。国外也有黑客会在很短时间内直接远程你的智能硬件,包括你的电脑、智能冰箱、家里面的灯光、电视都能去控制,你在家里面做什么事情全部都知道。在这两个方向上面,首先是未来一个趋势,相对来说在这个行业里面是非常大的一个挑战,在这方面也会有很多的工作去做。

【51CTO原创稿件,合作站点转载请注明原文作者和出处为51CTO.com】

【责任编辑:云中子 TEL:(010)68476606】

点赞 0
分享:
大家都在看
猜你喜欢

视频课程+更多

热门职位+更多

读 书 +更多

XML基础教程

本书分为8章。第1章主要对XML做了简单的介绍。第2章详细讲解规范的XML文件。第3章主要讲解有效的XML文件,特别重点讲解DTD文件。第4章讲解C...

订阅51CTO邮刊

点击这里查看样刊

订阅51CTO邮刊