2016阿里安全峰会重点资料新鲜开放【67份PDF下载】

7月13-14日在北京国家会议中心举办的阿里安全峰会上，共设立了12个分论坛，分论坛组成：电商金融系统与业务安全论坛、威胁情报论坛、漏洞研究论坛、云安全论坛、SRC与白帽子论坛、移动安全论坛、安全人才成长论坛、数据安全与信息泄露论坛、IT治理、风险与合规论坛、电子取证论坛等等，数十家领军企业参与、国内外顶级安全专家演讲，在电商金融安全，移动安全，网络安全，威胁情报，人才培养，电子取证等热门安全行业问题进行深入探讨与交流，带来干货满满的技术分享。关于主会场及分论坛的内容整理文章及PDF均已第一时间在云栖社区发布，欢迎分享！更多详情，可移步峰会回顾专题：https://yq.aliyun.com/activity/99

风声与暗算，无中又生有：威胁情报应用的那些事儿

内容整理：https://yq.aliyun.com/articles/57700

PDF下载：

• Webshell安全分析实践谈-陈中祥


• 安全威胁情报如何敲开企业安全管理的大门-苏砫


• 打赢企业信息安全这场仗-姚威


• 风声与暗算-严雷


• 攻击过程的威胁情报应对体系-王云翔


• 如何产生威胁情报高级恶意攻击案例分析-宋超


• 网络安全情报在企业侧的落地与实践-叶蓬


• 威胁情报企业安全-聂万泉


• 威胁情报如何通过漏洞管理在企业落地-刘然


• 威胁情报在网络犯罪侦查中的落地应用-张璇


• 无中生有-基于骨干网全量应用识别的威胁情报基础数据采集-孙朝晖


• 有关IP的网络安全那些事儿-高春辉

“安全攻防”烧脑博弈全解读

内容整理：https://yq.aliyun.com/articles/57701

PDF下载：

• 【Pwn2Own2016】Flash Player最新安全特性分析及绕过思路-郑文选


• Debian GNULinux安全合规之路-杨旭


• WEB框架0day漏洞的发掘及分析经验分享-郑国祥


• 安全攻防论坛-典型逻辑漏洞挖掘-陆柏廷


• 短距离无线系统与航空无线电系统攻击-张婉桥


• 机器学习在恶意样本检测方面的实践之路-李薛


• 漏洞与数据的奇点临近-潘立亚


• 新一代自动化渗透平台的设计与实现-司红星

“电商金融系统与业务安全”全解读

内容整理：https://yq.aliyun.com/articles/57704

PDF下载：

• APT与电商安全-牛天一


• 比特币交易所安全内幕-周明昊


• 电商的线上业务安全-刘明


• 互联网金融安全实战浅述-付山阳


• 企业安全短板和智能威胁感知-林榆坚


• 如何完成APP安全检测报告-朱易翔

云中行走——漫谈云端安全

内容整理：https://yq.aliyun.com/articles/57708

PDF下载：

• 安全，源于独立-马跃飞


• 安全智能云--连接传统企业安全措施的新药方-杨大路


• 基于密码技术的云数据全生命周期保护-高志权


• 旧瓶装新酒——WAF还能玩出哪些新花样-朱文雷


• 面向未来的自适应安全架构-张福


• 云环境下的数据安全-杨海峰

封闭的冲突与开放的和平：白帽子与SRC

内容整理：https://yq.aliyun.com/articles/57705

PDF下载：

• 封闭的冲突与开放的和平-冷焰


• 浅析WAF机制-王明俊


• 如何做好网络安全红蓝对抗-张东辉


• 突破企业SRC的发展瓶颈-清漫


• 唯品会安全应急杂谈-方斌


• 一起来实验：保险箱的脆弱面-姚威

秘在其中：做好数据与信息的安全管理

内容整理：https://yq.aliyun.com/articles/57689

PDF下载：

• 华为数据安全管理实践-孙颖


• 数据泄露时代的网络边界防御实践-熊瑛


• 数据治理与安全-从隔空相望到并肩前行-刘晨

解读安全人才缺乏困境破解之法

内容整理：https://yq.aliyun.com/articles/57688

资料下载：

• 安全人的创业-张矩


• 白帽独白-消失的那几年-杨蔚


• 从数据看安全人才的热力图-李相璞


• 破解企业攻防实战人才缺失的困境-张兆心


• 企业安全建设点滴分享-罗启汉

变革环境下的IT治理与网路安全

内容整理：https://yq.aliyun.com/articles/57703

PDF下载：

• Solving Cybersecurity challenges with GEIT-Leonard Ong


• 变革环境下的IT治理-陈伟


• 多变环境下的企业合规与安全审计机制-王新杰


• 数据治理与数据安全-刘霖


• 网络安全风险控制与区块链-季瑞华

电子取证：静静聆听那些真相

内容整理：https://yq.aliyun.com/articles/57706

PDF下载：

• 电子数据取证技术趋势研究-王丽波


• 电子数据取证在保障金融安全中的应用-郭宏


• 内存取证与IaaS云平台恶意行为的安全监控-王连海


• 盘点电子数据取证中的难点与瓶颈-陆琦


• 手机取证的新问题和新发展-孙奕


• 网站-服务器取证实践与挑战-陆道宏

关于移动安全的那些事儿

内容整理：https://yq.aliyun.com/articles/57702

PDF下载：

• 从加固讲APK瘦身-泮晓波


• 基于深度感知器的三维口令身份验证技术-徐文渊


• 移动平台应用软件行为管控机制-张源


• 移动网络中的小恶魔—SS7威胁-郑华东

创新沙盒

PDF下载：

• 阿里小号隐私保护介绍-雪芬


• 安全值-量化安全风险-赵毅


• 安徒生企业威胁情报感知平台-赵武


• 基于社区的分布式风险感知模型-马坤


• 企业SaaS安全服务的瑞士军刀-凌云


• 网络流量异常行为分析系统-骆文