2020年滴滴網絡安全峰會嘉賓演講PPT資料合集（共11套打包）

1、愛康集團信息安全建設 敏感數據守護之路 吳洋 2020.12.17 目錄 個人信息保護思路02 背景介紹01 PIMS體系落地03 國內合規要求 國外合規要求 目標 工作內容 落地過程 理論指導 敏感數據保護實踐04 影像數據如何處理？ 弱密碼真的弱嗎？ 01 背景介紹 國內 背景介紹01 中國人民共和國數據安全法 中華人民共和國個人信息保護法 中華人民共和國民法典，強調隱 私權和個人信息保護 國際愛康集團 ISO 27001 GDPR ISO 27701 數據敏感 數據類型多 數據量巨大 群體特殊 02 個人信息保護思路 個人信息工作開展的依據 02 個人PII信息 GB/T 35273-2017：。

2、智能設備標識的困境與出路 楊正軍 中國信通院 2020.12.17 目錄 設備標識解決方案02 智能設備標識困境01 灰黑產治理03 01 智能設備標識困境 設備標識是數字經濟發展的重要抓手01 當前，智能設備標識（如IMEI、MAC、IDFA等）已成為我國數字經濟發展的重要抓手，應用于政府監管、商業運 營、互聯互通等不同業務場景，并為數字經濟的安全發展起到一定作用。 在確保數字經濟安全中的作用在確保數字經濟安全中的作用在數字經濟發展中的應用在數字經濟發展中的應用 運營商可來判別復 制卡，降低經濟損 失和網絡影響 工商、質檢、海關 等部門可利。

3、張天明 2020.12.17 目錄 安全AI產品的核心挑戰02 安全準入與安全AI產品01 活體安全探索與設計03 鏈路安全探索與設計04 總結與新探索05 網約車安全準入與安全AI產品01 人車證準入 AI產品 人臉識別 覆蓋全球各膚色人種 2019年全球FRVT兩項第一 智能證件采集 覆蓋國內、國際常見證件， 長中文識別準確率 99% 車臉識別 業內首創 車輛活體技術， 高準覆蓋2000+車型 智能審核 40+ AI模型、100+審核策略 年度審核成本節省千萬元 資質核驗 資料真實性、準確性核驗 聯合警方開展綜合背景審查 國家、地方標準 | 平臺標準 | 業務標準 國家標準、平臺。

4、跨越攻防的壁壘 漫談企業內部安全藍軍建設實踐 馬慧培騰訊藍軍 2020.12.17 關于我01 馬慧培 騰訊藍軍 l 威脅情報處置、內部紅藍對抗 安全引擎 公眾號作者 l 先后從事威脅情報體系建設、業務風控前端攻防、反入侵紅藍對抗實 戰演練等領域的工作 l 負責以攻擊者視角檢驗安全態勢和縱深防護體系水平，挖掘風險盲點 目錄 工作方向與發展歷程02 安全藍軍，以攻促防01 內部藍軍探索與實踐03 挑戰與展望04 01 安全藍軍，以攻促防 關于藍軍01 為什么需要藍軍01 每天攔截惡意Web請求 千萬余次每天清洗流量 數百TB 為什么需要藍軍01 通信社交 數字內。

5、滴滴智能風控平臺探索實踐 胡均海 2020.12.17 目錄 賦能全球的風控技術體系02 滴滴的風控場景 01 智能風控平臺的探索演進03 我們遇到的挑戰04 實踐經驗與心得06 風控平臺當前的建設情況05 滴滴的風控場景01 2016 2017201820192020 網約車 代駕 兩輪車 跑腿 貨運 社區電商 外賣 乘客拒付 營銷資損 線下交易 虛假交易 惡意下單 虛假注冊 盜號 掃號 人不符 車不符 證照造假 背景審查 撞庫 大王卡小號 遠程一體機 搶單器 信用卡盜刷 薅羊毛 聯合刷單 墊付壞賬 切單 語音吸費 乘推乘獎勵 司推司獎勵 沖單獎 BD聯合 空駛補償 費用異議 騎行券 Di。

6、App隱私合規實踐 正保遠程教育 李晨 2020.12.17 個人介紹00 李晨，在線教育行業，正保遠程教育安全負責人 工作：多年甲方安全工作實踐，具備金融、車聯網、教育行業工作經驗 重保：整體負責2018年甲方護網安防工作，成功防守。 撰文：一個人的安全建設之路，講述甲方安全人員不足時方法論與實踐 創始人：清流派安全沙龍，目前于北京定期舉辦線下交流 資質：CISSP（信息系統安全認證專業人員） 目錄 App隱私監管情況02 App隱私合規背景01 隱私合規檢測方案03 合規整改與總結04 01 App隱私合規背景 App隱私合規背景01 2017年網絡安全法 1、。

7、公安部第三研究所 電信網絡詐騙治理工作探討 2020年12月 -全國反電信網絡詐騙聯盟籌備工作介紹交流 背景及分析 提供各種手機卡、 互聯網賬戶 推廣團隊 接碼平臺 號商 卡商 貓池廠商 注冊 手機號 提供賬戶 供卡 供設備 打碼平臺 菜商 過驗證碼 出售個人信息 過人臉識別 電信網絡詐騙犯罪圖譜 策劃團隊 話務組 業務主謀 洗錢組 通知贓款進賬 水房跑分平臺 提供作案銀行卡 提供支付 功能賬號 取款組 指使 運營支持團隊 制作詐騙app、 釣魚網站等 網絡黑灰產滋生核心問題 賬戶使用者 網絡賬戶 518萬個網站，500多萬APP，怎么辦？ 通話人 電信。

8、移動端數據防泄漏技術 糜波 2020.12.17 目錄 移動端的不同02 甲方移動安全面面觀01 數據防泄漏技術03 后續方案04 01 甲方移動安全面面觀 甲方移動安全面面觀01 APP安全 越權訪問 拒絕服務 信息泄露 IoT安全 硬件越權 拒絕服務 安全合規 敏感數據 敏感權限 接口安全 接口簽名 挑戰應答 業務風控 薅羊毛 反作弊 移動DLP 內部APP 外部APP 02 移動端的不同 移動端的不同02 BYOD（Bring Your Owner Device) 遠程辦公，移動辦公是當下的趨勢。 root權限 移動端的不同02 PC端容易獲取root和內核權限 移動端很難獲取root權限 個人隱私 PC是公司派。

9、算豐AI芯片的產品設計與安全設計 芯之安全磐石 若廣廈之地基 比特大陸 湯煒偉 2020.12.17 目錄 算豐AI芯片的設計初心02 比特大陸簡介01 算豐AI芯片的安全六盾03 他山之石：區塊鏈04 01 比特大陸簡介 比特大陸公司歷程 01 公司成立 推出55nm芯片 2013 推出28nm芯片 ANTPOOL礦池上線 2014 AI業務算豐啟動 BTC.com礦池上線 2015 第一代AI芯片 年營收突破 25億美元 2017 第二款7nm芯片 第三代AI芯片 2019 推出16nm芯片 2016 首款7nm芯片 第二代AI芯片 2018 人工智能業務算豐 AI芯片和產品 / 深度學習專用TPU 區塊鏈業務-螞蟻礦機 全球市場占有。

10、云原生場景下的攻防思路轉換 綠盟科技 星云實驗室&創新中心 劉文懋 2020.12.17 目錄 成本：安全左移02 動力：合規 or 攻防01 本質：運行時安全03 原生安全：云安全下半場04 01 動力：合規 or 攻防 云安全驅動力：合規 or 攻防01 來源：RSAC 2020 來源：RSAC 2019 02 成本：安全左移 容器短生命周期是云原生安全的最大變化02 Source: https:/events.static.linuxfound.org/sites/events/files/slides/cc15_mcguire.pdf TTL: 對攻防雙方 意味著什么？ 46%1小時 11% 提權 逃逸 Master root ? 需求：控制整個集群，無論規模大小 持久化： 把Da。

11、滴滴SDL體系建設 范世強 2020.12.17 -滴滴SDL從0-1建設歷程 目錄 滴滴SDL建設歷程概覽02 個人介紹01 滴滴SDL建設歷程詳解03 滴滴SDL現在與未來04 10余年安全從業經歷： 國舜科技-安全服務 CNCERT-滲透測試 阿里云-云產品安全 滴滴出行-SDL負責人 2017年加入滴滴，參與了整個滴滴SDL從0-1的建設過程。 個人介紹01 02 滴滴SDL建設歷程概覽 滴滴SDL建設歷程概覽01 開發生命周期 滴滴SDL 2017 安全開發技術咨詢設計方案評估 提供安全開發規范 黑盒掃描 三方組件掃描 代碼安全評估SRC漏洞運營 資產庫建設 SDL：Security Development Lifecycle 。