您的当前位置:主页 > 中国网联网 > 千城头条 > 资讯动态 > 正文

京东为传统厂商转型为互联网乙方企业提供新思路

2017-10-13 14:51来源:中国名牌

  缘起

  京东作为全国大型互联网电商,一直以来对于用户的账号安全、用户信息安全、资金安全都非常重视,专门成立了京东安全部门对整个电商平台进行数据安全监控和应急响应处理。即便如此安全防范工作依然是一件反复持续,斗智斗勇的苦差事,承载着保证亿万用户网络财产安全的京东信息安全部任重而道远。

  安创汇&京东构建全新交流平台

  安创汇是一个由信息安全厂商聚合在一起的创业联盟。有好几次友商聚会的时候都表示想从传统企业转型,为互联网平台打造产品。所以这次走进京东的活动一拍即合。让安全厂商和京东安全部门面对面的交流,旨在跨界合作寻求新的商务模式,同时也能对电商平台存在的安全隐患进行分析讨论,找到解决方案。为传统厂商是否可以转型为互联网乙方企业提供可行性论证。

  这是一次跨界合作的成功尝试,突破了原先京东安全部门只和白帽互动的局面,让安全厂商直接面对互联网平台,共同探讨如何解决企业面临的安全问题,给出更有权威性的解决方案。激励传统厂商进军互联网迈出关键的一步,同时也在引导互联网甲方企业能和安全厂商开展紧密合作。

  ▌活动概述

  主办方:安在/安创汇& 京东安全

  嘉宾邀请:安创汇VIP会员

  举办时间:2017年9月26日

  举办地点:北京亦庄经济技术开发区京东集团总部

  参会人数:45人

  议题分享:6个

  ▌开幕致辞

  京东首席安全官Tony Lee表示,京东一直秉持着对待安全无比重视且开放交流的态度,非常愿意提供甲方视角的场景、实践及问题,为乙方公司提供思路参考,共建安全产业良序发展。同时安创汇的活动与京东云“筑梦合伙人”计划深度契合,得到京东云的大力支持,京东云扎根服务场景,愿意为初创公司提供资源和更好的服务支持。

  安在/安创汇创始人张耀疆先生表示,初进京东,就被京东的大型和宏伟所吸引,并对京东为创业者提供讨论分享的平台表示感谢,他提出,当今时代对安全从业者来说是很好的时代,希望大家能够从安全产业的角度和高度上更多思考交流。

  精彩议题分享

  议题一

  京东-《账号安全实践》

  京东安全工程师李艳勋,在活动中为乙方公司提供了京东账号安全的业务场景,同时提出账号安全的痛点、难点及面临的挑战,并对账号安全的目标和实践做了分析,尤其是在黑产攻击溯源、人机识别模型及轻量级业务部署方案方向引发了安创汇会员的深入思考。

  议题二

  瀚思-《基于交易和登录数据的账号安全分析》

  来自瀚思公司的新业务发展总监张安清针对账号安全,发表了《基于登陆和交易数据的账号安全分析》演讲,通过实例介绍了如何利用用户行为分析(UEBA)技术及利用用户行为档案,发现账户异常并做出防御方案部署。

  议题三

  京东-《白盒扫描自动托管》

  白盒安全测试是保障信息安全的重要手段,京东安全工程师孙爱萍介绍京东白盒扫描平台的构建和运行流程,明确提出现有商业扫描器的问题所在及对商业扫描器的需求和期望,为相关厂商提供了很好的产品发展思路。

  议题四

  天空卫士- 《大型互联网企业的核心数据资产保护和管理 》

  安全问题日益严峻,越来越多攻击和防护围绕数据安全展开。天空卫士CEO刘霖带来了《DLP(数据防泄漏)技术的应用部署与解析》议题分享,讲述了DLP技术的工作方式、技术优势及部署方案。

  议题五

  京东-《京东云助力企业成功》

  京东云拥有全球领先的云计算技术和完整的服务平台,京东云业务拓展部总监颜霞英为大家带来京东云分享,介绍了云的业务、服务、布局等,业务运营事业部总监高君宇对针对初创企业开展的“筑梦合伙人”项目进行了深度介绍,得到在场嘉宾的广泛好评。

  议题六

  安赛-《大型企业云时代下的防御之道》

  云的广泛应用也带来云安全问题。安赛高级顾问李艳朋带来《大型企业云时代下的防御之道》议题演讲,介绍了云安全的变迁,并通过实践和案例介绍了云安全的攻与防及云安全的发展新思路。

  圆桌讨论直击双方需求痛点

  讨论一:通用型产品能否适应互联网电商平台的需求

  京东安全-程岩

  讨论二:安全厂商与京东合作成功案例分享

  北京微通新成-赵建

  讨论三:WEB应用安全类产品如何转型

  瑞数信息-马蔚彦

  讨论四:京东安全如何应用DLP防护数据安全

  京东安全-陈学宝

  ▌传统安全企业进军互联网的壁垒

  传统企业为了生存,只能生产通用型产品,因为来钱相对快。而互联网平台是一个很复杂的构架,单企业自身就需要培养近百人的技术团队去维持运营。任何一家安全厂商都很难直接和他们开展合作,因为定制成本太高,通用产品又很难满足他们的需求。

  ▌如何成为互联网乙方企业

  其实对于互联网平台本身来说并不需要厂商给出所谓的完美解决方案,因为上百人的技术团队自身就可以研发出这样的方案,何必还要再去采纳第三方的呢。相反为了项目加速和攻克局部难题他们才会考虑合作。这就意味着安全厂商必须将产品聚焦到某一个点,能切实有效的解决问题,这才能获得互联网平台的青睐。但现实情况大部分企业都在追求产品线的大而全,并非小而美。

  ▌小而美的模式是否可行

  那么传统安全企业做到了小而美是否就意味着成功转型为互联网乙方企业呢?答案是否定的。因为小而美的缺点就是产品受众小,匹配度差。脱离了通用性小厂商根本无法生存下来。可能创业之初尚能做到小而美,但是一旦赚到第一桶金之后又不得不面对现实,往大而全的方向去发展。别人都在大跨步的前进,自己怎能坐以待毙。所以对于小而美来讲,理想很丰满,现实却很骨感,很少有企业能真正坚持下来。

  走进京东活动花絮

  ▌走进京东—高端大气上档次

  ▌会场预热—轻松诙谐气氛活跃

  ▌茶歇间隙—互动交流寻求深度合作

  ▌参访京东总部—智能应用大开眼界

  感谢以下19家企业参与安创汇走进京东活动

  上海观安信息技术有限公司

  北京智游网安科技有限公司

  瑞数信息技术(上海)有限公司

  北京微通新成网络科技有限公司

  上海派拉软件股份有限公司

  北京瀚思安信科技有限公司

  厦门雷德蒙软件开发有限公司(青天科技)

  北京长亭科技有限公司

  东巽科技(北京)有限公司

  厦门服云信息科技有限公司(安全狗)

  北京八分量信息科技有限公司

  北京天空卫士网络安全技术有限公司

  北京安赛创想科技有限公司

  北京观数科技有限公司

  北京鼎源科技有限公司

  北京数字观星科技有限公司

  北京顶象技术有限公司

  北京信御云安安全科技有限公司

  合肥安珀信息科技有限公司

  (排名不分先后)

您看到此篇文章的感受是:

  • 0
  • 0
  • 0
  • 0
  • 0
  • 0
  • 0
  • 0