安全先锋领袖风云际会丨京东安全峰会“格物致知”篇

12月21日，第五届京东安全峰会在北京召开。今年峰会的主题是“格物致知，聚力安全”，既是对安全本质的探究，对极致技术的不舍追求，也是汇聚行业力量，明确京东在推动安全生态建设大潮中的决心和担当。

来自中国大陆、美国、英国、新加坡、中国台湾等5个国家和地区的国内外安全专家、业界大咖、极客白帽一同分享了人工智能、云计算安全、生物识别、威胁情报、金融风控等领域的技术进步和安全黑科技。内外大咖齐聚，同话安全，共筑安全命运共同体，这不仅是京东安全五年来之最，也是圈内前沿科技与酷炫思想碰撞的一次难得尝试。

“接下来12年是人工智能的12年”“没有安全，一切都是零”“从基础设施、用户体验，到智慧供应链、智慧物流等全频道平台，安全都是重中之重”，京东集团CTO张晨先生发表精彩致辞，震撼开场。

京东集团CTO 张晨致辞

京东首席信息安全专家TonyLee回顾了2017年京东安全的收获和突破，提出“安全命运共同体”命题，说明安全行业只有全面拥抱变化以及跟上智能化技术的发展步伐，才能够在巨大威胁中创造更多价值。2018年将重点打造京东安全攻防实验室，助力人工智能、IOT、云安全。

京东首席信息安全专家 Tony Lee

微步在线安全分析团队负责人樊兴华，以暗云木马事件为切入点，基于多年实践经验对安全事件分析、如何追踪黑客组织行动、如何提升威胁情报的质量和数量等进行了一一阐述。

微步在线安全分析负责人樊兴华

百度安全实验室的小灰灰现场展示了包含指纹、虹膜、人脸的生物识别的原理和绕过方法，并首次展示了指静脉识别绕过。小灰灰强调支付场景的人脸识别采用了大量的活体检测技术，绕过成本非常高，FaceID也不错，大家可以安心使用。

百度安全研究员小灰灰

京东硅谷安全研究院架构师杨锦分享议题，从AI时代的京东、攻防形态、安全应用角度及AI安全在京东四个方面介绍了AI+Big data+Cloud时代下京东等电商平台面临的安全问题和风险，并给出最近研究成果及解决方案。

京东安全架构师杨锦

来自埃森哲安全的Vincent Yiu对Domain fronting的定义和使用进行了阐述，介绍了如何证实相关云服务商上是否存在漏洞，并演示了利用废弃的域名，传输恶意指令或实施网络钓鱼。

埃森哲安全 Vincent Yiu