滴滴美国研究院专家:从DDCTF大赛看当前网络安全新趋势 | 硬创公开课预告

简介:
   如果说,滴滴出行(以下简称滴滴)是近几年来让大家出行发生翻天覆地变化的一家公司,想必你不会反对。

滴滴美国研究院专家:从DDCTF大赛看当前网络安全新趋势 | 硬创公开课预告

据滴滴给出的官方数据,滴滴全平台上每天超过2000万订单。与此而来的是,这么多乘客的消费数据和个人信息,滴滴怎么守护?

快速增长的滴滴意识到了这一点。2016年9月底,硅谷安全教父弓峰敏与网络安全资深专家卜峥加盟滴滴,弓峰敏出任滴滴信息安全战略副总裁和滴滴研究院副院长,负责制定信息安全战略和研发下一代信息安全技术,卜峥则担任滴滴信息安全副总裁,全面领导信息安全团队。今年3月9日,滴滴又宣布在加利福尼亚硅谷成立滴滴美国研究院,重点发展大数据安全和智能驾驶两大核心领域。

弓峰敏表示:“滴滴平台从乘客到司机到合作伙伴,涉及大量金融付费交易的过程,带来信息保护以及类似身份信息偷盗、欺诈犯罪等有关问题,滴滴需要保护客户信息、避免付费和交易过程中的欺诈以及个人账户信息泄露等,而最让人振奋的是,滴滴不只是解决出行问题,同时还能解决更大的问题,从国家到全球层面,包括城市发展、交通、环境保护等社会问题,这是极大的挑战!”

随后,滴滴在 5 月 17 日启动了首届滴滴信息安全闯关赛 (DDCTF),5月30日已结束。

先挖网络安全大佬,再通过大赛寻找优秀的网络安全人才进行储备,滴滴走了一条“肉眼可见”重视安全的道路。

但是,别人怎么分析都是“边角料”,我们看滴滴自己怎么说。

6月8日晚上8点,雷锋网(公众号:雷锋网)宅客频道(微信ID : letshome)邀请滴滴公司三位安全研究人员来一场硬创公开课,聊聊如何看待当前网络安全新趋势,以及滴滴接下来怎么做。

活动详情

活动时间:6月8日晚上8点

活动形式:线上视频直播

同步直播:

雷锋网APP:直播频道(下载雷锋网 App 即可观看直播)

斗鱼直播平台:(房间号:788495

关注「雷锋网」公众号,回复175 ,进入行业微信群讨论。

嘉宾介绍

滴滴美国研究院专家:从DDCTF大赛看当前网络安全新趋势 | 硬创公开课预告

王宇 : 在 Black Hat USA2014 演讲和出任 GeekPwn 活动评委

杨军锋 : 获微软 MitigationBypass Bounty

翟津健:斯坦福大学计算机专业

三位均是首届DDCTF大赛出题人。

内容简介

主题:从 DDCTF 大赛看当前网络安全新趋势

本次公开课包括以下内容:

  • 本届 DDCTF 已结束,请从题目角度、比重、出题人思路、答题赛况等角度总结一下从这次比赛中发现的情况。

  • 两位是出题人团队成员,能不能挑选一些特点的赛题,拆解讲解下出题思路,用什么方法来解答? 

  • CTF 及相关衍生比赛很多,包括国内的多家公司举办的同类型比赛,请简单介绍一下同和不同,为什么此次要求选手单兵作战?+现在也有很多公司和团队专门以打比赛为生,怎么看待?

  • 请以滴滴的现实情况出发,谈谈如何将滴滴的安全需求体现在了出题中?

  • 据说本次赛题紧贴真实攻防案例,请介绍下当前安全攻防的新技术和趋势、安全产品的更新态势,滴滴在上述领域针对新技术的实际应用情况等。

  • 现在安全界对人才的需求及趋势。

  • 答疑。

滴滴美国研究院专家:从DDCTF大赛看当前网络安全新趋势 | 硬创公开课预告

  本文作者: 李勤

本文转自雷锋网禁止二次转载, 原文链接
目录
相关文章
|
2天前
|
云安全 SQL 安全
网络安全与信息安全:保护数据,共筑防线
【5月更文挑战第28天】随着互联网的高速发展和数字化信息的爆炸式增长,网络安全和信息安全已经成为维护社会稳定、保障个人隐私和商业秘密的关键。本文将深入探讨网络安全漏洞的概念、加密技术的重要性以及提升安全意识的必要性,旨在为读者提供全面的安全防护知识体系,并强调构建坚固的信息防线在现代社会中的紧迫性。通过分析当前网络威胁的新趋势,我们将分享前沿的防御策略和技术,同时指出个体和组织在实践中应当采取的具体措施。
|
14小时前
|
监控 安全 算法
保护数据:网络安全与信息安全探究
网络安全和信息安全日益成为当今社会关注的焦点话题。本文从网络安全漏洞、加密技术和安全意识等方面出发,深入探讨了如何保护个人和组织的数据安全。通过对不同类型的网络威胁和最新的安全技术进行分析,提出了有效的防范措施和加强安全意识的建议,以期为读者提供全面的网络安全知识,并帮助他们更好地保护自己的信息资产。
6 1
|
18小时前
|
SQL 安全 网络安全
数字堡垒:构筑网络安全与信息安全的防线
【5月更文挑战第30天】在数字化时代,网络安全与信息安全已成为维护社会稳定、保障个人隐私和商业秘密的关键。本文将深入探讨当前网络安全领域面临的挑战,包括常见的安全漏洞、加密技术的最新发展以及提升公众和企业的安全意识。通过对这些关键元素的分析,旨在为读者提供一套综合性的策略,以增强网络防御能力并确保信息资源的安全。
|
1天前
|
SQL 安全 算法
网络安全与信息安全:防御前沿的守望者
【5月更文挑战第29天】在数字化时代,网络与信息安全已成为全球关注的焦点。本文将深入探讨网络安全漏洞的概念、加密技术的重要性以及提升个人和企业的安全意识。通过对这些关键领域的分析,我们旨在为读者提供一系列策略和措施,以强化其信息资产的安全防护。
|
1天前
|
机器学习/深度学习 安全 网络安全
利用机器学习优化数据中心能效的研究数字堡垒的构建者:网络安全与信息安全的深层探索
【5月更文挑战第29天】在云计算和大数据时代,数据中心的能效问题成为关键挑战之一。本文通过集成机器学习技术与现有数据中心管理策略,提出了一种新型的智能优化框架。该框架能够实时分析数据中心的能耗模式,并自动调整资源分配,以达到降低能耗的目的。研究结果表明,应用机器学习算法可以显著提升数据中心的能源使用效率,同时保持服务质量。
|
1天前
|
SQL 监控 安全
网络安全与信息安全:防护之道在技术,更在人心网络安全与信息安全:防范网络攻击的关键技术
【5月更文挑战第29天】随着信息技术的飞速发展,网络已深度融入人类生活的每一个角落。然而,伴随而来的网络安全威胁同样日益严峻。本文将深入探讨网络安全漏洞的成因、加密技术的进展以及提高安全意识的重要性,旨在为读者提供一个全面了解和提升网络安全防护能力的参考。文章通过分析当前网络安全形势,指出了个人和企业如何通过综合手段来增强信息保护,强调了安全意识在整个安全体系中的核心地位。 【5月更文挑战第29天】在数字化时代,数据安全已成为全球关注的焦点。网络安全漏洞、加密技术和安全意识是构建坚固防线的三大支柱。本文深入探讨了网络安全中存在的威胁,包括软件漏洞、恶意软件和钓鱼攻击等,并分析了加密技术如何提
|
1天前
|
人工智能 安全 网络安全
网络安全与信息安全:防御前线的关键技术透视
【5月更文挑战第29天】 在数字化时代,数据成为了新的石油。然而,随着信息技术的蓬勃发展,网络安全威胁亦步步紧逼。本文将深入探讨网络安全漏洞的概念、加密技术的进展以及提升安全意识的必要性,旨在为读者提供一个关于如何维护网络和信息安全的全面视角。通过分析当前流行的安全技术如多因素认证、区块链技术及人工智能在安全防护中的应用,文章将展现网络防御的最新策略,并讨论如何通过教育和社会工程来强化用户的安全意识,以构筑更坚固的数据保护屏障。
|
2天前
|
存储 安全 算法
网络安全与信息安全:防御前线的关键技术与意识
【5月更文挑战第28天】在数字化时代,数据成为了新的货币。随之而来的是不断增长的网络安全威胁,它们无孔不入地试图破坏我们的信息资产。本文将深入探讨网络安全漏洞的本质、加密技术的最新进展以及提升个体和企业的安全意识策略。通过分析当前网络环境中存在的安全挑战,我们揭示了维护网络安全的必要性,并提供了一套多层次的防御策略,旨在帮助读者构建一个更加安全的数字生活和工作环境。
|
2天前
|
安全 算法 网络安全
网络安全与信息安全:保护数据的关键技术与实践
【5月更文挑战第28天】在数字化时代,数据成为最宝贵的资产之一。然而,随着网络攻击的日益频繁和复杂化,如何确保信息的安全性和完整性成为了全球关注的焦点。本文将深入探讨网络安全漏洞的概念、加密技术的进展以及提升安全意识的重要性,旨在为读者提供一份关于网络安全与信息安全的全面知识分享。通过对现有技术的分析和个人防护措施的建议,我们期望能够增强公众对这一重要议题的理解和应对能力。