2020年滴滴网络安全峰会嘉宾演讲PPT资料合集（共11套打包）

1、爱康集团信息安全建设 敏感数据守护之路 吴洋 2020.12.17 目录 个人信息保护思路02 背景介绍01 PIMS体系落地03 国内合规要求 国外合规要求 目标 工作内容 落地过程 理论指导 敏感数据保护实践04 影像数据如何处理？ 弱密码真的弱吗？ 01 背景介绍 国内 背景介绍01 中国人民共和国数据安全法 中华人民共和国个人信息保护法 中华人民共和国民法典，强调隐 私权和个人信息保护 国际爱康集团 ISO 27001 GDPR ISO 27701 数据敏感 数据类型多 数据量巨大 群体特殊 02 个人信息保护思路 个人信息工作开展的依据 02 个人PII信息 GB/T 35273-2017：。

2、智能设备标识的困境与出路 杨正军 中国信通院 2020.12.17 目录 设备标识解决方案02 智能设备标识困境01 灰黑产治理03 01 智能设备标识困境 设备标识是数字经济发展的重要抓手01 当前，智能设备标识（如IMEI、MAC、IDFA等）已成为我国数字经济发展的重要抓手，应用于政府监管、商业运 营、互联互通等不同业务场景，并为数字经济的安全发展起到一定作用。 在确保数字经济安全中的作用在确保数字经济安全中的作用在数字经济发展中的应用在数字经济发展中的应用 运营商可来判别复 制卡，降低经济损 失和网络影响 工商、质检、海关 等部门可利。

3、张天明 2020.12.17 目录 安全AI产品的核心挑战02 安全准入与安全AI产品01 活体安全探索与设计03 链路安全探索与设计04 总结与新探索05 网约车安全准入与安全AI产品01 人车证准入 AI产品 人脸识别 覆盖全球各肤色人种 2019年全球FRVT两项第一 智能证件采集 覆盖国内、国际常见证件， 长中文识别准确率 99% 车脸识别 业内首创 车辆活体技术， 高准覆盖2000+车型 智能审核 40+ AI模型、100+审核策略 年度审核成本节省千万元 资质核验 资料真实性、准确性核验 联合警方开展综合背景审查 国家、地方标准 | 平台标准 | 业务标准 国家标准、平台。

4、跨越攻防的壁垒 漫谈企业内部安全蓝军建设实践 马慧培腾讯蓝军 2020.12.17 关于我01 马慧培 腾讯蓝军 l 威胁情报处置、内部红蓝对抗 安全引擎 公众号作者 l 先后从事威胁情报体系建设、业务风控前端攻防、反入侵红蓝对抗实 战演练等领域的工作 l 负责以攻击者视角检验安全态势和纵深防护体系水平，挖掘风险盲点 目录 工作方向与发展历程02 安全蓝军，以攻促防01 内部蓝军探索与实践03 挑战与展望04 01 安全蓝军，以攻促防 关于蓝军01 为什么需要蓝军01 每天拦截恶意Web请求 千万余次每天清洗流量 数百TB 为什么需要蓝军01 通信社交 数字内。

5、滴滴智能风控平台探索实践 胡均海 2020.12.17 目录 赋能全球的风控技术体系02 滴滴的风控场景 01 智能风控平台的探索演进03 我们遇到的挑战04 实践经验与心得06 风控平台当前的建设情况05 滴滴的风控场景01 2016 2017201820192020 网约车 代驾 两轮车 跑腿 货运 社区电商 外卖 乘客拒付 营销资损 线下交易 虚假交易 恶意下单 虚假注册 盗号 扫号 人不符 车不符 证照造假 背景审查 撞库 大王卡小号 远程一体机 抢单器 信用卡盗刷 薅羊毛 联合刷单 垫付坏账 切单 语音吸费 乘推乘奖励 司推司奖励 冲单奖 BD联合 空驶补偿 费用异议 骑行券 Di。

6、App隐私合规实践 正保远程教育 李晨 2020.12.17 个人介绍00 李晨，在线教育行业，正保远程教育安全负责人 工作：多年甲方安全工作实践，具备金融、车联网、教育行业工作经验 重保：整体负责2018年甲方护网安防工作，成功防守。 撰文：一个人的安全建设之路，讲述甲方安全人员不足时方法论与实践 创始人：清流派安全沙龙，目前于北京定期举办线下交流 资质：CISSP（信息系统安全认证专业人员） 目录 App隐私监管情况02 App隐私合规背景01 隐私合规检测方案03 合规整改与总结04 01 App隐私合规背景 App隐私合规背景01 2017年网络安全法 1、。

7、公安部第三研究所 电信网络诈骗治理工作探讨 2020年12月 -全国反电信网络诈骗联盟筹备工作介绍交流 背景及分析 提供各种手机卡、 互联网账户 推广团队 接码平台 号商 卡商 猫池厂商 注册 手机号 提供账户 供卡 供设备 打码平台 菜商 过验证码 出售个人信息 过人脸识别 电信网络诈骗犯罪图谱 策划团队 话务组 业务主谋 洗钱组 通知赃款进账 水房跑分平台 提供作案银行卡 提供支付 功能账号 取款组 指使 运营支持团队 制作诈骗app、 钓鱼网站等 网络黑灰产滋生核心问题 账户使用者 网络账户 518万个网站，500多万APP，怎么办？ 通话人 电信。

8、移动端数据防泄漏技术 糜波 2020.12.17 目录 移动端的不同02 甲方移动安全面面观01 数据防泄漏技术03 后续方案04 01 甲方移动安全面面观 甲方移动安全面面观01 APP安全 越权访问 拒绝服务 信息泄露 IoT安全 硬件越权 拒绝服务 安全合规 敏感数据 敏感权限 接口安全 接口签名 挑战应答 业务风控 薅羊毛 反作弊 移动DLP 内部APP 外部APP 02 移动端的不同 移动端的不同02 BYOD（Bring Your Owner Device) 远程办公，移动办公是当下的趋势。 root权限 移动端的不同02 PC端容易获取root和内核权限 移动端很难获取root权限 个人隐私 PC是公司派。

9、算丰AI芯片的产品设计与安全设计 芯之安全磐石 若广厦之地基 比特大陆 汤炜伟 2020.12.17 目录 算丰AI芯片的设计初心02 比特大陆简介01 算丰AI芯片的安全六盾03 他山之石：区块链04 01 比特大陆简介 比特大陆公司历程 01 公司成立 推出55nm芯片 2013 推出28nm芯片 ANTPOOL矿池上线 2014 AI业务算丰启动 BTC.com矿池上线 2015 第一代AI芯片 年营收突破 25亿美元 2017 第二款7nm芯片 第三代AI芯片 2019 推出16nm芯片 2016 首款7nm芯片 第二代AI芯片 2018 人工智能业务算丰 AI芯片和产品 / 深度学习专用TPU 区块链业务-蚂蚁矿机 全球市场占有。

10、云原生场景下的攻防思路转换 绿盟科技 星云实验室&创新中心 刘文懋 2020.12.17 目录 成本：安全左移02 动力：合规 or 攻防01 本质：运行时安全03 原生安全：云安全下半场04 01 动力：合规 or 攻防 云安全驱动力：合规 or 攻防01 来源：RSAC 2020 来源：RSAC 2019 02 成本：安全左移 容器短生命周期是云原生安全的最大变化02 Source: https:/events.static.linuxfound.org/sites/events/files/slides/cc15_mcguire.pdf TTL: 对攻防双方 意味着什么？ 46%1小时 11% 提权 逃逸 Master root ? 需求：控制整个集群，无论规模大小 持久化： 把Da。

11、滴滴SDL体系建设 范世强 2020.12.17 -滴滴SDL从0-1建设历程 目录 滴滴SDL建设历程概览02 个人介绍01 滴滴SDL建设历程详解03 滴滴SDL现在与未来04 10余年安全从业经历： 国舜科技-安全服务 CNCERT-渗透测试 阿里云-云产品安全 滴滴出行-SDL负责人 2017年加入滴滴，参与了整个滴滴SDL从0-1的建设过程。 个人介绍01 02 滴滴SDL建设历程概览 滴滴SDL建设历程概览01 开发生命周期 滴滴SDL 2017 安全开发技术咨询设计方案评估 提供安全开发规范 黑盒扫描 三方组件扫描 代码安全评估SRC漏洞运营 资产库建设 SDL：Security Development Lifecycle 。