在线免费看片a欧美,午夜AV不卡网站在线播放,久久综合尹人77777,96国产在线分享

在物聯(lián)網(wǎng)等新技術(shù)快發(fā)展的環(huán)境下，數(shù)字工具給物流活動(dòng)開展供了支持，物流信息絡(luò)系統(tǒng)也促進(jìn)現(xiàn)代物行業(yè)發(fā)展。然而，數(shù)化如同一把“雙刃劍，在給物流企業(yè)創(chuàng)造益的同時(shí)，也會(huì)引發(fā)些潛在的安全問題。騰訊安全策劃的《CSO 面對面》訪談欄目，邀請到順豐科技網(wǎng)安全負(fù)責(zé)人譚林，以流行業(yè)的安全防護(hù)為，分享物流企業(yè)面臨網(wǎng)絡(luò)信息安全建設(shè)問及解決對策。譚林，豐科技網(wǎng)絡(luò)安全負(fù)責(zé)，負(fù)責(zé)基礎(chǔ)設(shè)施安全SDL 應(yīng)用安全、安全運(yùn)營和安歸藏產(chǎn)品等作。擁有豐富的企業(yè)全規(guī)劃、建設(shè)和運(yùn)營踐經(jīng)驗(yàn)，熟悉國內(nèi)外流安全架構(gòu)、產(chǎn)品和術(shù)，是實(shí)戰(zhàn)檢驗(yàn)安全力的踐行者。譚林先在公司內(nèi)部倡導(dǎo)先進(jìn)安全技術(shù)與理念，建了物流行業(yè)特色的安防護(hù)體系，同時(shí)與包騰訊在內(nèi)的業(yè)內(nèi)優(yōu)秀司共同探索前沿的安解決方案。作為行業(yè)的專家，也為引領(lǐng)行趨勢、融通行業(yè)信息推動(dòng)行業(yè)變革與發(fā)展出了貢獻(xiàn)。以下為本《CSO 面對面》文字實(shí)錄。關(guān)于順蜚的全建設(shè)經(jīng)驗(yàn)談Q1：當(dāng)前物流企業(yè)已經(jīng)成為民經(jīng)濟(jì)重要的基礎(chǔ)設(shè)，幾家頭部物流集團(tuán)擁有復(fù)雜的數(shù)字化版，應(yīng)用數(shù)字化產(chǎn)品的要場景有哪些？譚林數(shù)字化已經(jīng)覆蓋物流務(wù)的方方面面，包括戶訂單管理，包裹攬，倉儲(chǔ)管理，自動(dòng)化物分揀，以及車輛運(yùn)的規(guī)劃和調(diào)度等等。字化幫助物流業(yè)務(wù)實(shí)了業(yè)務(wù)流程的實(shí)時(shí)、線、自動(dòng)化和智能化打通了各個(gè)系統(tǒng)和平之間的融合與互通。字化極大的促進(jìn)了物企業(yè)的運(yùn)營效率和用體驗(yàn)的提升，也帶來模式創(chuàng)新。實(shí)際上，率是物流企業(yè)最重要關(guān)注點(diǎn)。數(shù)字化創(chuàng)新力的建設(shè)，正在成為流企業(yè)提升企業(yè)運(yùn)營率、打通運(yùn)營阻塞點(diǎn)必備工具。更長遠(yuǎn)看是否能夠依靠數(shù)字化設(shè)核心競爭力，是否夠堅(jiān)持通過數(shù)字化提全流程的效率和效能將會(huì)是物流企業(yè)能否好支撐國民經(jīng)濟(jì)提速關(guān)鍵抓手之一。Q2：就您的經(jīng)驗(yàn)來看，物企業(yè)、電商等新興行的安全風(fēng)險(xiǎn)暴露面主有哪些？譚林：物流電商等新興行業(yè)是聯(lián)人與物之間的紐帶和臺(tái)，在業(yè)務(wù)開展中會(huì)觸和處理大量的個(gè)人據(jù)，這些數(shù)據(jù)是黑客重要目標(biāo)。個(gè)人隱私據(jù)保護(hù)，是企業(yè)必須好的，也是國家在法法規(guī)、行業(yè)規(guī)定等多面重點(diǎn)關(guān)注的方向。方面，要基于《網(wǎng)絡(luò)全法》和《個(gè)人信息護(hù)法》等法律法規(guī)加監(jiān)管與威懾，加大對法企業(yè)與個(gè)人的懲治度；另一方面更加關(guān)的是，要在企業(yè)數(shù)字流程本身去想辦法，數(shù)字化工具和安全工去消除漏洞，通過機(jī)和策略降低人為泄露險(xiǎn)。此外，物流和電行業(yè)在業(yè)務(wù)開展中流復(fù)雜工序多，既有線也有線下環(huán)境，因此物流行業(yè)的風(fēng)險(xiǎn)暴露比傳統(tǒng)線下行業(yè)更廣包括在線的訂單運(yùn)單理系統(tǒng)，收派作業(yè)系，以及分布在全國的個(gè)中轉(zhuǎn)場、倉儲(chǔ)和集點(diǎn)，也包括支撐業(yè)務(wù)轉(zhuǎn)的自動(dòng)化分揀設(shè)備眾多 IoT 設(shè)備。在這個(gè)過程中，物聯(lián)安全相關(guān)的技術(shù)也可在物流場景中得到很的運(yùn)用。Q3：以順豐為例，在復(fù)雜的后羿息需求和安全需求下，何建立一整套能夠統(tǒng)兼顧盡可能多業(yè)務(wù)板、有效處置所有潛在全風(fēng)險(xiǎn)的防御設(shè)施？核心點(diǎn)在哪里？譚林順豐是綜合物流領(lǐng)域全技術(shù)引領(lǐng)者，作為立第三方物流公司，衛(wèi)產(chǎn)業(yè)生態(tài)和用戶數(shù)是我們的職責(zé)。在確內(nèi)外部安全合規(guī)的基上，實(shí)現(xiàn)安全與效率平衡，兼顧安全與用體驗(yàn)是我們安全體系設(shè)中的重要考量因素在安全風(fēng)險(xiǎn)防御和處中我們重點(diǎn)關(guān)注三個(gè)面：一是精準(zhǔn)，對安風(fēng)險(xiǎn)分析判斷的準(zhǔn)確是核心要求。物流行與上下游業(yè)務(wù)的交互常復(fù)雜，這要求安全處置風(fēng)險(xiǎn)的時(shí)候不能傷，我們需要考慮應(yīng)系統(tǒng)是否使用 CDN，來自哪些合作伙伴以及應(yīng)用對時(shí)延的敏度等因素。二是快速速度是安全攻防對抗核心能力，我們對安事件的檢測和處置時(shí)（MTTD 和 MTTR）是分鐘級(jí)的。如何快速檢測魏書預(yù)判威，在威脅沒有產(chǎn)生影的時(shí)候提前處置，如在處置海量惡意 IP 的時(shí)候沒有遺漏，對產(chǎn)品和勝遇案成熟度要極高。三是智能協(xié)同能夠靈活與網(wǎng)絡(luò)、DNS、終端、賬號(hào)和郵件等周邊基礎(chǔ)設(shè)施聯(lián)動(dòng)實(shí)現(xiàn)情報(bào)互通和共享才能在安全防御中應(yīng)各種潛在的風(fēng)險(xiǎn)場景這是對安全防御體系開放性和智能化的考。Q4：您覺得市面上互聯(lián)網(wǎng)公司的技術(shù)發(fā)對大型企業(yè)的安全建有怎樣的影響或者幫？能否舉幾個(gè)例子？林：互聯(lián)網(wǎng)公司基于身業(yè)務(wù)發(fā)展的需要積了大量的安全建設(shè)經(jīng)和能力，互聯(lián)網(wǎng)公司有較高的產(chǎn)品化和工化能力，這些產(chǎn)品和能來自于真實(shí)業(yè)務(wù)場，且得到實(shí)戰(zhàn)驗(yàn)證，企業(yè)會(huì)有很好的幫助比如：互聯(lián)網(wǎng)公司在戰(zhàn)中儲(chǔ)備了豐富的攻知識(shí)庫，他們有強(qiáng)大安全團(tuán)隊(duì)從事漏洞利分析、技戰(zhàn)術(shù)研究方的工作，并且在業(yè)務(wù)展中與黑產(chǎn)黑客的對中，得到持續(xù)優(yōu)化和升。這些知識(shí)庫是檢分析類產(chǎn)品的核心能，一般企業(yè)很難有這多資源投入和這么豐的場景。同時(shí)，互聯(lián)公司關(guān)注用戶體驗(yàn)，何在海量的攻擊中精防御，減少業(yè)務(wù)影響互聯(lián)網(wǎng)公司天生就需解決的問題。在大型業(yè)數(shù)字化轉(zhuǎn)型的安全設(shè)中，這一點(diǎn)將會(huì)越越重要。順豐科技具物流和科技屬性，網(wǎng)安全借助公司的大數(shù) AI 能力進(jìn)行攻擊者畫像方面的探索，時(shí)也與包括騰訊在內(nèi)互聯(lián)網(wǎng)公司進(jìn)行攻防報(bào)和產(chǎn)品方面的合作Q5：您覺得您個(gè)人在企業(yè)中推進(jìn)安全建設(shè)發(fā)揮了哪些“先行者的作用，具體涉及哪安全技術(shù) / 理念的應(yīng)用？譚林：順豐在智化物流方面的領(lǐng)先位和經(jīng)驗(yàn)基礎(chǔ)，決定在安全上的部署和戰(zhàn)前瞻性。公司的安全設(shè)離不開過往一步一的積累，我們是最早展個(gè)人隱私數(shù)據(jù)保護(hù)物流公司。在近幾年安全建設(shè)中我們更多解決安全風(fēng)險(xiǎn)的實(shí)際求出發(fā)，堅(jiān)持做了幾事情：一是實(shí)戰(zhàn)檢驗(yàn)堅(jiān)持紅藍(lán)演練以攻促，我們有個(gè) slogan：實(shí)戰(zhàn)是檢驗(yàn)防護(hù)能力的唯一青鴍準(zhǔn)。安建設(shè)是為了解決具體業(yè)務(wù)痛點(diǎn)，安全建設(shè)能力、工具和流程需通過紅藍(lán)演練來進(jìn)行戰(zhàn)驗(yàn)證，并堅(jiān)持復(fù)盤跟蹤整改。二是自動(dòng)，安全暴露面的梳理安全風(fēng)險(xiǎn)的檢測分析及事件響應(yīng)都需要投大量的人力和時(shí)間，其是安全工具覆蓋率升以后，如何提升效是我們持續(xù)追求的。過自動(dòng)化建設(shè)我們的動(dòng)化檢測能力處于行領(lǐng)先水平，如我們安事件工單 96% 以上實(shí)現(xiàn)了自動(dòng)化檢測響應(yīng)，SDL 安全檢測通過自動(dòng)化提升 CI / CD 效率，漏洞檢測 98% 以上達(dá)到自動(dòng)化。三是據(jù)驅(qū)動(dòng)：通過數(shù)據(jù)驅(qū)安全運(yùn)營，安全工作見成效必須重視安全營。首先，通過安全營來度量安全能力和位。在安全運(yùn)營中，產(chǎn)定位率、安全工具能力覆蓋率、檢測率誤報(bào)率和時(shí)效都需要過數(shù)據(jù)來衡量。同時(shí)數(shù)據(jù)是安全檢測和分的基礎(chǔ)，有了數(shù)據(jù)才提升看見的能力，盡能獲取豐富和高質(zhì)量網(wǎng)絡(luò)流量、進(jìn)程調(diào)用訪問行為數(shù)據(jù)才能為全檢測和分析提供決依據(jù)。Q6：貴公司對于安全在全場景下的用效率是非常關(guān)注的我們知道騰訊和您這有一些安全界面的合，想了解下您是出于體什么背景做相關(guān)場的部署考慮，在此環(huán)上您最為關(guān)注的是什？譚林：騰訊非常重安全研究、安全工程和安全服務(wù)方面的投，騰訊安全在攻防兩都擁有非常強(qiáng)的實(shí)力這與我們倡導(dǎo)的實(shí)戰(zhàn)防能力建設(shè)是非常匹的，實(shí)戰(zhàn)能力提升關(guān)在安全運(yùn)營的智能化我們每天面臨上千萬攻擊流量，如何提升脅檢測和處置的工作率，保障檢測和處置準(zhǔn)確性，減少漏報(bào)避誤報(bào)，需要我們有一智能的檢測處置流程工具。基于這個(gè)背景我們和騰訊安全開展安全運(yùn)營方面的合作探索預(yù)測、防御、檢和響應(yīng)的自動(dòng)化閉環(huán)構(gòu)建攻擊面管理 (事前)、情報(bào)賦能檢測（事中）、情報(bào)支河伯響（事后）的智能化安運(yùn)營體系，解決安全營流程中人人、人機(jī)同的問題，降低安全營中投入的人力成本關(guān)于行業(yè)安全理念與設(shè)Q7：大型物流企業(yè)數(shù)字化過程中，有哪比較普遍的安全痛點(diǎn)安全風(fēng)險(xiǎn)？譚林：物是人員密集型行業(yè)，員多流動(dòng)性大，人是薄弱環(huán)節(jié)，與之相關(guān)賬號(hào)安全，社工釣魚險(xiǎn)比較普遍；其次，露面廣，物流業(yè)務(wù)的程復(fù)雜，IT 系統(tǒng)對接和關(guān)聯(lián)的上下游眾，除了有集中在云端互聯(lián)網(wǎng)系統(tǒng)還有分布全國各地的物聯(lián)網(wǎng)和端設(shè)備；另外，物流經(jīng)是老百姓生活的一分，需要我們在安全設(shè)中盡可能的降低或免因?yàn)榘踩珕栴}帶來系統(tǒng)穩(wěn)定性風(fēng)險(xiǎn)。Q8：物流企業(yè)是涉及到多相關(guān)產(chǎn)業(yè)的中樞，身也有很多想象空間您認(rèn)為物流企業(yè)應(yīng)當(dāng)何做好面向未來的安建設(shè)部署與準(zhǔn)備？譚：物流在我們的日常活中越來越重要，物企業(yè)的安全建設(shè)需要踏實(shí)地更需要與時(shí)俱。1、不斷提升攻防技戰(zhàn)術(shù)的研究能力，特是數(shù)據(jù)安全保護(hù)能力從自身業(yè)務(wù)開展情況合國家和行業(yè)對數(shù)據(jù)全保護(hù)的要求，聯(lián)合業(yè)優(yōu)秀的解決方案和品，保護(hù)用戶和業(yè)務(wù)據(jù)安全；2、建立物流行業(yè)內(nèi)和行業(yè)上下游聯(lián)防聯(lián)控機(jī)制，物流業(yè)安全工作不應(yīng)該局于行業(yè)內(nèi)更不能閉門車。物流和電商、互網(wǎng)、交通以及金融、科技等行業(yè)都有很多互和關(guān)聯(lián)，物流企業(yè)以和這些行業(yè)聯(lián)動(dòng)，括情報(bào)互通，事件處協(xié)同等，通過行業(yè)聯(lián)對抗黑灰產(chǎn)；3、面向?qū)崙?zhàn)，做好應(yīng)對 APT 高級(jí)威脅的準(zhǔn)備。隨著行業(yè)發(fā)展，物流為基礎(chǔ)設(shè)施，我們要極建設(shè)主動(dòng)防御能力擴(kuò)大未知威脅檢測防的邊界，利用威脅情，安全 AI 技術(shù)，結(jié)合攻防演練持續(xù)提實(shí)戰(zhàn)對抗能力。欄目介當(dāng)前，作為數(shù)字經(jīng)發(fā)展的“生命線”，絡(luò)安全已滲透到國民濟(jì)的全領(lǐng)域、各層級(jí)為產(chǎn)業(yè)數(shù)字化發(fā)展提了堅(jiān)實(shí)的基礎(chǔ)。在數(shù)安全建設(shè)的洪流中，一批敢為人先、勇于破的探索者，他們的全建設(shè)之路，對于各業(yè)有著極高的參考價(jià)和借鑒意義。因此，訊安全聯(lián)動(dòng)雷鋒網(wǎng)、世咨詢等媒體策劃「CSO 面對面」欄目，旨在通過深度采晉書數(shù)化實(shí)踐中標(biāo)桿企業(yè) CSO、CTO、安全負(fù)責(zé)人、數(shù)字化負(fù)責(zé)人安全先行者，了解在工作場景如何中部署設(shè)安全體系，解決企安全痛點(diǎn)，消除安全險(xiǎn)，為產(chǎn)業(yè)數(shù)字化的全實(shí)踐提供參考和指?