58到家集团数据安全体系建设探索与实践
演讲简介:
58到家集团是以提供上-门-服-务为核心业务的互联网生活服务平台,自成立以来始终致力于为用户及劳动者提供更专业更放心的服务,本次分享主要围绕到家集团作为一个创业型互联网企业,面对当今的层出不穷的安全威胁,为保障用户及劳动者信息安全,在数据安全体系建设道路上从0到1探索与实践。
刘欢 58到家 安全负责人
嘉宾介绍:
乌云时期白帽子,毕业后进入乙方安全公司启明星辰,所参与过的安全建设项目覆盖政府、军工、运营商、银行、互联网企业等多个行业;后加入光大等甲方从事企业安全建设;2017年加入58到家集团担任安全负责人,负责安全防护体系的建设,目前主要研究方向业务安全与数据安全。
数据库泄露事件解读与 PostgreSQL 安全防护
演讲简介:
12306数据泄露,汇丰银行数据泄露,华住酒店开房数据泄露,360数据泄露,顺丰3亿客户信息泄露。如何抵御外部攻击?如何防止内部人员数据泄露?我们的数据库是否在裸奔?发现安全隐患,加固你的数据库,正是本专题讨论的重点。本专题除了涉及 Oracle、DB2 等商业数据库之外,还涉及开源数据库 MySQL、PostgreSQL 等数据库的安全探索和加固。
赵振平 太阳塔科技 CTO
嘉宾介绍:
太阳塔科技 CTO、PostgreSQL 中国社区主-席、腾讯具价值专家(TVP)、数据库专家、大数据专家、电子工业出版社签约作家、电子工业出版社30周年作者、贵州省省管专家、国家首批大数据职称,出版了技术专著《Oracle 数据库精讲与疑难解析》、《成功之路:Oracle 11g学习笔记》。
基于网络空间大数据的安全攻防技术实践
演讲简介:
网络空间测绘技术近几年兴起,通过对全球网络IP的探测、分析、识别而形成的大数据,有许多内容等待挖掘。白帽汇专注网络空间测绘,结合多年的安全技术研究对网络空间大数据进行挖掘与利用,从实践中不断积累攻防技术。此次分享将讲解网络空间大数据的攻防技术,掌握快速、精准、无感知的攻防技术。
吴明 华顺信安 安全总监
嘉宾介绍:
2006年接触网络安全;2008年发表技术文章至《黑客X档案》杂志;2014年加入奇虎360,研究基于机器学习的 Webshell 查杀;2016年加入白帽汇,专注于漏洞挖掘与分析、基于网络空间测绘技术研究。
Oracle 数据安全之异构同步和审计
演讲简介:
从数据安全方向,分享 RDS(Realtime database sync)技术,对 Oracle 数据库的数据及事务操作进行异构同步,实现备份,审计。本技术以分析 Oracle 的 REDO 和归档文件,解析以文件中的真实数据和操作流程。对源库除了开启表级归档功能外,不会对源库执行写操作,将对源库依赖降到小。备份过程可以支持异构,基于时间戳、安全策略、数据记录版本。在对数据操作的过程中可以对数据库的 DDL、DML 操作和审查和权限控制,以达到保证数据的安全性的目的。
鲍磊 青松云安全 系统构架师
嘉宾介绍:
撸得起软件,搞得定硬件!作为一个熟悉软件、硬件C程序员。对操作系统底层有较深的认知和理解。一个系统级回归的极客,实操型战士,爱技术钻研,充满求知欲。干的全是“苦”活,却乐在其中的人。