2021年7月23日，由安世加 主辦的第二屆AFSS-亞太金融安全峰會在上海銀星皇冠假日酒店成功舉辦！峰會以“護駕金融，安定民生”為主題，匯聚了十多位資深安全負責人分享探討了金融行業(yè)的最佳安全實踐經(jīng)驗。此次峰會共吸引了近150位的安全從業(yè)人員參加，不僅為金融安全搭建了良好的交流平臺，同時助推了安全行業(yè)的健康發(fā)展。

上午會場

第一講：如何通過安全架構和運營降低安全風險

峰會的首位演講嘉賓是來自某金融機構的資深安全專家 張濤，他分享的主題是《如何通過安全架構和運營降低安全風險》。

隨著數(shù)字化轉(zhuǎn)型的深入，金融行業(yè)的科技創(chuàng)新、科技監(jiān)管的步伐不斷加快，企業(yè)面臨的合規(guī)監(jiān)管趨嚴、常態(tài)化的實戰(zhàn)攻防壓力不斷，而業(yè)務創(chuàng)新和新技術體系帶來的風險日益增加，迫切需要在保障業(yè)務發(fā)展的前提下通過合理的架構和有效運營來收斂風險敞口，實現(xiàn)安全左移，從總體進行安全防護規(guī)劃和設計，構建和驗證安全防御體系的有效性。

第二講：Web應用安全的發(fā)展和未來

第二位演講嘉賓是來自Imperva的資深技術專家 劉沛旻，他分享的主題是《Web應用安全的發(fā)展和未來》。

互聯(lián)網(wǎng)上的應用絕大都是Web應用，攻擊者的攻擊中Web攻擊在75%以上。Web應用安全始終是企業(yè)最需要關心的安全問題，哪怕是代碼中很小的bug也可能導致安全風險。到了今天，Web應用安全也已經(jīng)發(fā)展了將近二十多年時間，Imperva一直都見證著Web應用安全的發(fā)展和變化，從WAF到機器人管理、API安全，再到RASP。這里，我們將分享Imperva針對Web應用安全的最新觀察。

第三講：金融數(shù)據(jù)安全應用及實踐

第三位演講嘉賓是來自聯(lián)軟的金融行業(yè)行銷總監(jiān) 陳揚，他分享的主題是《金融數(shù)據(jù)安全應用及實踐》。演講內(nèi)容主要分為：

1. 對數(shù)據(jù)安全相關法律法規(guī)，行業(yè)標準進行解讀

2. 梳理數(shù)據(jù)安全建設的建設思路

3. 講解數(shù)據(jù)安全建設的經(jīng)驗和建議

第四講：零信任在金融行業(yè)應用的再思考

第四位演講嘉賓是來自工商銀行業(yè)務研發(fā)中心的安全專家 蘇建明，他分享的主題是《零信任在金融行業(yè)應用的再思考》。

近兩年，隨著相關標準和技術的成熟，零信任已經(jīng)從高屋建瓴的安全思想發(fā)展為可落地的解決方案，是目前安全界討論最廣泛的話題之一。金融業(yè)在實踐過程中，企業(yè)面臨著如何合理選取試點場景，如何與現(xiàn)有安全能力平滑結合，核心安全特性技術選型等技術難點，本次演講主要分享我們對于以上問題的研究和思考。

第五講：以成果導向的數(shù)據(jù)安全治理

第五位演講嘉賓是某投資管理公司的首席安全官 趙銳，他分享的主題是《以成果導向的數(shù)據(jù)安全治理》。

業(yè)務不斷更新迭代，市場競爭也日趨激烈。隨著數(shù)據(jù)成為現(xiàn)代企業(yè)的生產(chǎn)資料，科技也從IT（信息技術）轉(zhuǎn)變成DT（數(shù)據(jù)科技），在轉(zhuǎn)變過程中全球?qū)τ跀?shù)據(jù)安全的法律法規(guī)越來越嚴格，近幾年很多APP、小程序因為數(shù)據(jù)安全問題被下架，眾多公司因為數(shù)據(jù)安全問題被約談、處罰、問責，近幾年的315晚會也一直曝光數(shù)據(jù)安全問題，6月10日最新發(fā)布了《數(shù)據(jù)安全法》，多家公司因涉及國家數(shù)據(jù)安全風險，受到網(wǎng)絡安全審查。這些給我們什么啟示？我們要怎么辦？企業(yè)在數(shù)字化轉(zhuǎn)型過程中的數(shù)據(jù)困境也不斷顯現(xiàn)，如何在幫助業(yè)務的情況下，做好數(shù)據(jù)安全？來聽聽銳少的實踐見解吧。

第六講：金融行業(yè)的零信任安全戰(zhàn)略

第六位演講嘉賓是IBM的資深安全架構師 袁笑鵬，他分享的主題是《金融行業(yè)的零信任安全戰(zhàn)略》。

隨著云計算、大數(shù)據(jù)、物聯(lián)網(wǎng)等新興技術的不斷興起，企業(yè)IT架構正在從“有邊界”向“無邊界”轉(zhuǎn)變，傳統(tǒng)的安全邊界逐漸瓦解。與此同時，零信任安全逐漸成為解決新時代網(wǎng)絡安全問題的新理念、新架構。將零信任與企業(yè)業(yè)務規(guī)劃保持一致，通過現(xiàn)代開放式的安全方法，將零信任付諸實踐。

第七講：安全風險治理中的數(shù)字化

第七位演講嘉賓是嘉實基金的安全負責人 周明昊，他分享的主題是《安全風險治理中的數(shù)字化》。

當金融機構在“所見即所做”的理念下進行數(shù)字化轉(zhuǎn)型時，信息安全應如何自我升級以匹配產(chǎn)業(yè)的發(fā)展？這個主題從風險管理方面的數(shù)字化建設著手，闡述了從思考到落地的完整歷程。

下午會場

第一講：安全運營思考及實踐

下午的首位演講嘉賓是來自興業(yè)證券的安全負責人 吳佳偉，他分享的主題是《安全運營思考及實踐》。

本次演講分析網(wǎng)絡安全大環(huán)境及證券行業(yè)安全運營的難點，結合興業(yè)證券網(wǎng)絡安全運營具體實踐經(jīng)驗，形成安全運營體系，達到安全運營一體化、安全運營自主可控、安全運營自動化、安全態(tài)勢有效感知。

第二講：確保AD域控安全應對網(wǎng)絡高級威脅攻擊

下午的第二位演講嘉賓是來自Tenable中國區(qū)的總經(jīng)理 趙陽，他分享的主題是《確保AD域控安全應對網(wǎng)絡高級威脅攻擊》。

放眼全球：90% 的《財富》1000 強企業(yè)都使用 Active Directory 作為其企業(yè)用戶身份驗證和授權的主要方法，而且大多數(shù)企業(yè)具有復雜的、不斷發(fā)展的Active Directory體系結構。近期包括 SolarWinds數(shù)據(jù)泄露和Microsoft Exchange 黑客攻擊等事件，突顯了預防權限提升、橫向移動保障 Active Directory 和身份基礎設施的安全至關重要。成功的數(shù)據(jù)泄露往往都是從對 Active Directory 的攻擊以提升權限開始，改善 Active Directory 的安全是每個使用AD域控的企業(yè)需要關注的重要問題。

本次演講會分享全球頂尖AD安全企業(yè)的最佳實踐，如何在不需要安裝代理和高級域賬戶權限的情況下，通過自動化手段準確持續(xù)檢測AD弱點及實時威脅。

第三講：安全節(jié)點新架構: inline bypass和安全服務鏈編排

下午的第三位演講嘉賓是來自Gigamon的技術經(jīng)理 顧威，他分享的主題是《安全節(jié)點新架構: inline bypass和安全服務鏈編排》。

Inline安全服務鏈編排：針對安全節(jié)點的現(xiàn)狀，改變目前行業(yè)內(nèi)安全設備糖葫蘆串的部署架構, 降低安全設備部署的復雜性，解決IT信息孤島的問題并加速安全技術方案的部署；并實現(xiàn)ssl流量加解密, 為安全、網(wǎng)絡、業(yè)務部門提供明文數(shù)據(jù)的可視化流量網(wǎng)絡基礎。

第四講：金融企業(yè)SDL落地實踐

下午第四位演講嘉賓是來自廣發(fā)銀行研發(fā)中心的安全專家 劉順，他分享的主題是《金融企業(yè)SDL落地實踐》。

以“安全左移”為原則、以“安全融入軟件開發(fā)”為理念的SDL，已被很多企業(yè)接受并落地實踐。針對企業(yè)在SDL建設過程中可能會面臨的資源緊缺、落地困難、影響效率、效果難衡量等一系列問題，系統(tǒng)化介紹SDL體系的落地實踐，包括輕量化威脅建模、安全工具化、安全平臺化、內(nèi)生合規(guī)以及度量優(yōu)化等方面。

第五講：安全合規(guī)的現(xiàn)在與未來

下午第五位演講嘉賓是來自信也科技的安全經(jīng)理 李揚，他分享的主題是《安全合規(guī)的現(xiàn)在與未來》。

信息技術的爆炸性發(fā)展催生了新的安全合規(guī)需求，而這些需求的落地又與技術的實現(xiàn)直接相關。傳統(tǒng)的合規(guī)市場引入了新的玩家，而新的玩家又促進甲乙方合規(guī)落地方式的變革。從多頭不管與多頭監(jiān)管，自多部門失察到多部門負責，如何彌合數(shù)字化新的鴻溝，緩解業(yè)務風險，優(yōu)化組織治理結構，新時代催生新的思考。

小組討論：金融行業(yè)安全實踐方法論

本次峰會的最后一個環(huán)節(jié)是由四位嘉賓組成的小組討論：金融行業(yè)安全實踐方法論。他們分別是來自某證券公司的安全總監(jiān) 張生，東亞銀行的高級信息安全經(jīng)理 葉青，某金融機構的安全經(jīng)理 費亮，信也科技的安全經(jīng)理 李揚。

四位嘉賓就當前時代背景下，圍繞證券反欺詐、數(shù)據(jù)安全法、個人信息保護法（草案）、攻防演練等當下熱點話題，對金融行業(yè)內(nèi)所面臨的安全問題做了深入的探討，以自身企業(yè)的視角陳述了各自獨特的觀點和經(jīng)驗，在為參會的安全從業(yè)人員提供了寶貴借鑒的同時，也為整個峰會畫上了圓滿的句號。

來源：AFSS