安创汇 | 携厂商走进饿了么，同台深度解读互联网风控安全

饿了么 信息安全专家、 信息安全博士裴新以题为 《饿了么基于属性签密的细粒度配置方案》进行了分享。这是开场的第一个演讲，引来大家的热烈欢迎和重点关注。

裴新表示饿了么做为外卖行业的领头，涉及用户和商家大量的敏感信息，安全问题被视为重中之重。业务系统的配置很大程度上决定数据和操作的安全，饿了么的安全专家团队提出基于属性签密的细粒度配置方案——利用属性替代角色，细化权限分配；使用签密优化效率，统一鉴权和加密;基于细粒度配置，实现属性门限解密。该方案可应于在线和离线的配置管理和分发，确保敏感件的安全存储和传输，避免粗粒度传统访问控制的越权和非法操作问题。

临危受命代替钱铮来的长亭科技解决方案总监徐鹏志，非常风趣幽默地跟大家进行了互动和交流。

现场讲解中，徐鹏志老师重点分享了如何通过融合人工智能语义分析与机器学习技术打造下一代Web应用防火墙（NGWAF），颠覆传统WAF依靠单一规则拦截的防护方式，希望为业务安全带来全新思路。

再过3、5年，业务安全一定会变的非常牢固，到那个时候，业务安全可能变成我们整个安全的主战场，徐鹏志老师这样说到。现在这个阶段，从国家层面也好，从我们的企业层面也好，从研发圈的安全意识也好，其实还是参差不齐的。所以运维安全、运营安全，其实同步都要有，春夏秋冬四季都有。所以也希望大家也都关注一下业务安全，多思考，多互动。

天空卫士合伙人，技术总监杨明非分享题为《基于云和大数据的企业内部安全威胁防护》。对于企业的内部威胁，例如数据泄露等企业数据安全的“内忧外患”做出了讲解。杨老师指出，目前企业数据安全的三大痛点：安全防护的范围越来越大；

基于策略的被动防御机制越来越无力；安全投入越来越大，安全人员稀缺。