2023年12月28日下午,網易雲技術開放日雲安全專場分享會在網易園區b1報告廳順利舉辦。
此次內部活動邀請了網易易盾資深安全工程師劉慶、演算法專家林洋港、web安全高階工程師劉嘉麒、資深客戶端安全工程師尹彬彬、系統安全高階工程師卿楠五位講師,為網易內部技術人員獻上了一場在業務安全、內容安全、移動安全、網路安全領域的技術盛宴。
現場講師分享的內容乾貨滿滿,與會者在台下聽的聚精會神,時不時拍照記錄或丟擲問題與講師互動。
劉慶:業務安全攻防之道
網易易盾資深安全工程師 劉慶
劉慶主要講解了業務安全領域的羊毛黨問題,就羊毛黨的定義,給公司活動帶來的損失,演變過程及背後的黑灰產業鏈等進行了詳細的解讀。用生動真實的案例,帶大家認識了業務安全領域的羊毛黨有著不可小覷的危害。
針對業務安全的黑灰產,劉慶給大家提供了全鏈路的業務安全解決方案,針對如何建立全鏈路風控模型,全鏈路解決機制、核心工具等方面給出了詳細的解答。
林洋港:機器學習在文字內容安全的應用
網易易盾演算法專家林洋港
內容安全已經成為網際網路企業生存和發展的生命線,也是目前各大內容平台關注的焦點。林洋港介紹了機器學習技術應用到內容安全領域遇到的技術挑戰;然後分享在這樣的背景下易盾目前採用的技術方案,包括具體問題場景、演算法選擇與改進、模型維護等方面的分享;最後也介紹了易盾下一階段的工作重點。
林洋港表示內容安全目前面臨不少的技術挑戰,包括對抗性,內容短,類別不平衡、可解釋性,badcase等。他以易盾內容安全防控系統為例,分享了在垃圾內容變種智慧型識別與修正、形近字型檔構建等方面的經驗。
劉嘉麒:網易安全攻防實踐及2023年網易安全漏洞盤點
網易web安全高階工程師劉嘉麒
劉嘉麒主要介紹了網易安全部在主機安全、應用安全、漏洞檢測縱深防禦體系建設過程中,應急響應、漏洞掃瞄、滲透測試、安全防護等方面的實踐經驗,以及盤點分析了2023年網易整體安全漏洞中的經典案例。
他對網易18年的安全漏洞進行了全面的覆盤,主要分為三部分:
第一,18年的nsrc內外部漏洞發現及處理情況,外部發現和內部主動發現漏洞;
第二,通過對18年典型安全漏洞及安全事件發展過程中各種情況的安全處理,來闡述企業所面臨的安全漏洞的風險。
第三,為了應對網易內外部日益變化的安全環境,及漏洞的爆發,介紹網易安全在主機安全、應用安全、漏洞檢測縱深防禦體系建設過程中,應急響應、漏洞掃瞄、滲透測試、安全防護等方面的實踐經驗。
尹彬彬:如何提公升android**的安全性
網易雲資深客戶端安全工程師尹彬彬
尹彬彬首先指出,android應用安全存在如下隱患:
他指出,隨著攻防對抗的不斷深入,未來可能會有新的安全問題出現,移動安全的解決方案也需要貼合業務層面,不斷與時俱進。
卿楠:雲時代的ddos攻擊和防禦
網易易盾系統安全高階工程師卿楠
網際網路發展已經邁入了雲服務時代,業務雲化已成為未來網際網路發展的主流趨勢,雲安全的問題越發不可忽視,在這個競爭激烈的時代,雲安全能不能得到保障關乎生死存亡。卿楠提到ddos對雲計算、各idc都是安全的第一道門,它是必不可少的基礎安全防護。在提前防護和亡羊補牢之間,選擇提前防護的成本往往比亡羊補牢時帶來的損失更低。
卿楠指出,雲時代的ddos防護,與雲計算相輔相成,ddos防護早已是雲服務的一種,對於使用者來說選擇ddos雲防護不僅便捷,而且成本更低。
點選免費體驗網易雲易盾安全解決方案。
【推薦】 什麼是微服務架構,該從哪些方面深入理解?
中國技術開放日專場在美國舊金山隆重開幕
qcon全球軟體開發大會舊金山站於美國時間11月16日 18日在舊金山凱悅酒店舉行,大會由infoq全球主辦,infoq全球下轄5種語言的國際團隊,其中 infoq中國近幾年來發展迅速,並成功將qcon大會引入國內,成為國內頂級技術大會。鑑於中國網際網路的快速發展和取得的驚人成就,本次qcon舊金山...
中國技術開放日專場在美國舊金山隆重開幕
qcon全球軟體開發大會舊金山站於美國時間11月16日 18日在舊金山凱悅酒店舉行,大會由infoq全球主辦,infoq全球下轄5種語言的國際團隊,其中 infoq中國近幾年來發展迅速,並成功將qcon大會引入國內,成為國內頂級技術大會。鑑於中國網際網路的快速發展和取得的驚人成就,本次qcon舊金山...
中國技術開放日專場在美國舊金山隆重開幕
qcon全球軟體開發大會舊金山站於美國時間11月16日 18日在舊金山凱悅酒店舉行,大會由infoq全球主辦,infoq全球下轄5種語言的國際團隊,其中 infoq中國近幾年來發展迅速,並成功將qcon大會引入國內,成為國內頂級技術大會。鑑於中國網際網路的快速發展和取得的驚人成就,本次qcon舊金山...