隨著云技術(shù)的不斷發(fā)展，越來越多企業(yè)選擇將其產(chǎn)品及核心業(yè)務(wù)轉(zhuǎn)移至云端。云技術(shù)在為眾多客戶提供優(yōu)質(zhì)服務(wù)的同時(shí)，對(duì)其安全性的研究也引起了各行業(yè)的廣泛關(guān)注。

6月19日，安全+ 力邀愛奇藝、Fortinet、CSA上海分會(huì)、某制造業(yè)及AWS的資深云安全專家，為大家?guī)戆踩? 第二十四期沙龍之云安全，共同探討并分享云安全的實(shí)踐經(jīng)驗(yàn)。

嘉賓介紹

盧明樊
企業(yè)：愛奇藝智能平臺(tái)部  職位：高級(jí)總監(jiān)

2013 年加入愛奇藝后參與愛奇藝私有云服務(wù)建設(shè)，從 2015 年起建設(shè)愛奇藝安全和風(fēng)控團(tuán)隊(duì)，日常主導(dǎo)云安全、數(shù)據(jù)安全、網(wǎng)絡(luò)安全、應(yīng)用和移動(dòng)安全、安全攻防和業(yè)務(wù)風(fēng)控等安全領(lǐng)域的技術(shù)創(chuàng)新和項(xiàng)目實(shí)施, 目前整體負(fù)責(zé)包括安全、業(yè)務(wù)風(fēng)控、大數(shù)據(jù)平臺(tái)、數(shù)據(jù)庫和中間件、云服務(wù)治理等多種云服務(wù)．

演講主題： 愛奇藝云安全實(shí)踐和思考
隨著業(yè)務(wù)發(fā)展，愛奇藝的數(shù)據(jù)中心呈現(xiàn)多數(shù)據(jù)中心，混合云，多云協(xié)同，邊緣下沉等多種新特點(diǎn)，對(duì)安全防御體系帶來了更多新的挑戰(zhàn)，這里主要介紹了愛奇藝：

 1、面臨的主要安全風(fēng)險(xiǎn)和安全大架構(gòu)概覽
 2、安全建設(shè)的指導(dǎo)思想
 3、云安全合規(guī)＼檢測(cè)＼響應(yīng)＼風(fēng)險(xiǎn)運(yùn)營體系
 4、新的云技術(shù)發(fā)展方向下深化安全建設(shè)的思考

王濤
企業(yè)：Fortinet  職位：中國區(qū)安全顧問 

曾就職于烏云、imperva、H3C、擔(dān)任測(cè)試，研發(fā)，售后技術(shù)工程師，安全工程師，資深安全技術(shù)顧問，及某安全公司創(chuàng)始人，在安全方面，有攻防全面的安全視角。

演講主題1：Fortinet動(dòng)態(tài)云安全戰(zhàn)略
云環(huán)境提高了企業(yè)在當(dāng)今全球數(shù)字市場(chǎng)中的競(jìng)爭(zhēng)力，但是也因潛在攻擊面的擴(kuò)大增加了業(yè)務(wù)風(fēng)險(xiǎn)。如果沒有適當(dāng)?shù)谋Ｗo(hù)，依賴這些基于云的環(huán)境和資源的新業(yè)務(wù)應(yīng)用就會(huì)成為下一個(gè)風(fēng)險(xiǎn)點(diǎn)。同時(shí)安全技能缺口在安全數(shù)據(jù)分析、多云基礎(chǔ)設(shè)施保護(hù)和管理等專業(yè)領(lǐng)域以及負(fù)責(zé)開發(fā)關(guān)鍵業(yè)務(wù)應(yīng)用的 DevOps 團(tuán)隊(duì)中表現(xiàn)得最為明顯。

Fortinet通過動(dòng)態(tài)云安全方法化解網(wǎng)絡(luò)和應(yīng)用挑戰(zhàn)，包括：
基于云原生的方案與容器化解決方案，確保廣泛部署。
建立覆蓋多云技術(shù)設(shè)施的可視性與可控性。
通過統(tǒng)一的策略實(shí)施、集中事件關(guān)聯(lián)和管理以及協(xié)調(diào)式威脅響應(yīng)為整個(gè)動(dòng)態(tài)云網(wǎng)絡(luò)提供持續(xù)保護(hù)。
不僅可以保護(hù)數(shù)據(jù)和連接的資源免受多種威脅，而且還可以跨云和跨位置提供一致的運(yùn)營模式。
API 和通用標(biāo)準(zhǔn)的使用可以讓第三方解決方案集成。
利用DevOps等實(shí)現(xiàn)自動(dòng)化部署。

演講主題2：零門檻部署高可用FortiWeb，保護(hù)AWS上的網(wǎng)站安全
基于AWS CloudFormation對(duì)FortiWeb進(jìn)行一鍵式快速部署，讓所有在AWS China上使用FortiWeb的用戶都能夠像使用AWS原生服務(wù)一樣簡(jiǎn)單、方便，同時(shí)提供多種場(chǎng)景針對(duì)性最佳實(shí)踐配置腳本，一鍵導(dǎo)入，快速防護(hù)爬蟲，掃描，機(jī)器人，OWASP Top10等常見攻擊。

沈勇
企業(yè)：CSA上海分會(huì)
職位：聯(lián)席主席

沈勇先生目在平安集團(tuán)擔(dān)任安全產(chǎn)品專家，同時(shí)也是云安全聯(lián)盟(CSA)上海分會(huì)的聯(lián)席主席。沈先生具有18年信息安全領(lǐng)域的工作經(jīng)驗(yàn)，歷任eBay全球信息安全經(jīng)理，上海安言咨詢ISO27001顧問，惠普公司業(yè)務(wù)連續(xù)性和容災(zāi)解決方案顧問，上海格爾軟件工程師等職。沈先生畢業(yè)于上海交通大學(xué)，維護(hù)著多個(gè)安全職業(yè)認(rèn)證包括CISSP，CISA，CCSK等。

演講主題：云安全威脅2020榜單解讀
1、新舊榜單對(duì)比
2、新上榜威脅介紹
3、榜單變化解讀

張明月
企業(yè)：AWS
職位：解決方案架構(gòu)師   

 負(fù)責(zé)AWS Marketplace China以及AWS合作伙伴相關(guān)的產(chǎn)品技術(shù)以及解決方案的建設(shè)。在企業(yè)IT，云計(jì)算方面有10+年的從業(yè)經(jīng)歷，對(duì)計(jì)算，存儲(chǔ)，安全，DevOps等領(lǐng)域有豐富的架構(gòu)設(shè)計(jì)及實(shí)踐經(jīng)驗(yàn)。

演講主題：AWS云安全概述
演講內(nèi)容包括企業(yè)面臨的安全風(fēng)險(xiǎn)，AWS安全體系以及AWS相關(guān)安全服務(wù)的介紹，在企業(yè)上云的過程中，安全體系的建設(shè)方向以及策略，云端安全的自動(dòng)化以及自動(dòng)響應(yīng)帶來的優(yōu)勢(shì)等。  

Eric
企業(yè)：某制造業(yè)
職位：安全負(fù)責(zé)人 

 從2007年入行至今，從事網(wǎng)絡(luò)和安全相關(guān)的工作，先后通過了CCIE、CISP、CISSP、CISA、CISM和ISO27K等技能能力認(rèn)證，具有豐富的網(wǎng)絡(luò)和安全經(jīng)驗(yàn)。

演講主題：企業(yè)云上安全建設(shè)實(shí)踐 
1、安全建設(shè)背景
2、防護(hù)體系設(shè)計(jì)
3、防護(hù)體系實(shí)踐三個(gè)方面進(jìn)行講解

   
大會(huì)報(bào)名
 
您可通過識(shí)別圖中二維碼參與本次沙龍

來源：安全+