蚂蚁金服的安全建设之路 实践与探索 蚂蚁金融服务集团 版权所有 十年生聚，十年教训 道高一尺魔高一丈 安全体系的过程 安全管理和审计 安全攻防体系 攻防 监控 运营 安全监控与安全扫描 研发 安全开发生命周期 运维 安全应急响应体系 安全系统的结构 安全体系的能力 十亿/日交易量级 海量数据处理 毫秒级的识别响应 实时大数据计算 容量 性能 快速 灵活 智能 精准 快速接入 快速发现 灵活调整 多维立体规则模型 精准识别 安全体系的进化 1.0 (2005-2007) • 功能简单 • 规则过滤 • 功能模块 2.0 (2007-2010) • 多业务支持 • 服务化 3.0 (2010-2013) • 安全体系云平台 • 标准化快速接入 4.0 (2013-至今） • 海量计算与服务的数据云 • 实时智能的运营闭环 通过不断探索和 创新，建立面向 未来的安全能力， 基于大数据、云 +端和安全生态 协作，场景化、 个性化、智能化 抵御未知风险的 综合安全能力 威胁的变迁 新时代，新挑战 威胁的分化 安装包监控 用户举报 威胁的分化 顶级安全技术对抗 攻击面的扩大 专业黑客组织 国家黑客力量 安全技术高度要求 安全技术扩散 不成熟的新技术 简化业务的风险 实施成本的降低 安全技术广度要求 上善若水 未来的安全探索 信息安全的诉求 安 全 攻 防 安 全 声 誉 漏 洞 公 关 短 板 效 应 用 户 安 全 感 诉 求 提 升 防 御 能 力 减 少 风 险 短 板 快 速 响 应 灵 活 管 控 提 升 攻 击 成 本 降 低 攻 击 损 失 心 理 学 行 为 研 究 社 会 工 程 计 算 机 网 络 科 学 数 据 科 学 法 律 法 规 面向未来 的安全运 营能力 安全性和易用性的平衡 如何让用户有安全感 深度数据分析/交叉数据分析 创新是安全技 术发展的 解决新业务和新技术带来的安全威胁 降低安全给业务带来的额外成本以及损耗 让安全创新促进业务发展 数字安全的军备竞赛 原动力 改变 从保卫系统安全到保卫数据 从解决安全事件到深度挖掘 从无法接受到损失可控 从业界竞争到合作 用开放的心态和技术实现安全生态 蚂蚁金服 安全服务 信息分享 行政法律机构 院校研究机构 标准共建 金融机构 安全研究 合作研究 安全厂商 安全教育与情报 联合布防 互联网行业伙伴 漏洞收集范围： 蚂蚁金服旗下及相关品牌 系统漏洞 业务漏洞 协同共进 合作伙伴 蚂蚁金服 用户 谢 谢