架构中看安全 了解企业的架构 安全与架构之职责 安全与架构之关系 在架构中修复安全漏洞 安全架构建设实践 结语

概括了京东电商安全总体框架，分析各业务节点的安全风险和风控措施 目录 一、安全部门要做些什么 二、产品化的安全服务 三、他们对服务的要求 四、变得和他们一样 五、电商安全的本来面目 六、基础架构的思考 七、一个具体的产品 八、另一个具体的产品 九、后面的路怎么走 ... 九、后面的路怎么走 1 状态感知:更多的数据、更强的分析 2 控制技术的提升 3 产品服务的云化 4 从内部价值到外部价值

SAE安全实践 SAE现状 SAE内置服务 公有云计算安全的特点 SAE安全实践 SAE安全结构 SAE安全实践经验 关于信任 • 可靠的技术/运维团队 •SLA保证和补偿政策: SAE故障补偿政策:http://sae.sina.com.cn/?m=devcenter&catId=245 没有补偿政策的SLA都是耍流氓 关于变更 自身系统变更 =>灰度发布 用户代码数据变更 => 变更跟踪、分组

背景介绍 网络安全风险 基础建设条件 物力人力资源 需求分析 开放端口监控 对外服务建档 基础安全检查 自动化流程化 系统设计 架构设计 通信流程 功能模块 其它思考 效果演示 安全扫描系统节点 业务端口服务建档 网站威胁后台检测 常规应用密码猜解 任务集中管理界面 下步计划

互联网公司安全现状 对安全,没有出过大事 就不太重视。 上线开发维护任务繁重 ,安全的事情只好先放 一放。 普遍安全意识不好,反 复强调却仍然发生各类 低级错误。 安全好像只是安全工程师的事情。 #何为云安全服务 - SecaaS,安全即服务 - 开放服务接口,唾手可得和更加简单的安全服务 - 按需申请和使用 - 提供配套的监控和验证服务 #后续计划提供的云安全服务 - 在线代码检查服务 - 密码管理和分享服务 - DDOS防御服务

红蓝攻防实战系列全景图 实战攻防企业红蓝对抗实践指南 实战攻防演习之红队视角下的防御体系突破 实战攻防演习之蓝队视角下的防御体系构建 红蓝对抗：紫队视角下的实战攻防演习组织 企业安全技术架构演进 企业安全运营技术架构 我国关键信息基础设施保护建设白皮书 国家关键信息基础设施应急响应模型 关键信息基础设施保护三化六防挂图作战平战结合一体化指南 郭启全：“三化六防”构建国家网络安全综合防控系统 精准落实“三化六防” 启明星辰“12358”关键信息基础设施智能化安全运营服务体系 面向未来有效保护的智安全架构 华为安全架构设计方法指南 华为安全架构与设计进阶指导 云安全架构设计 云计算安全参考架构 云计算大潮中的关键信息技术设施防护 云计算架构环境下的安全保障之道 基于等级保护2.0思想的网络安全技术体系设计方法 关键信息基础设施安全保障评价指标体系 关键信息基础设施安全检查评估指南 关键信息基础设施网络安全保护要求 关键信息基础设施安全控制措施 金融行业实网防护最佳实践 关键信息基础设施中的软件供应链安全 关键信息基础设施网络安全等级保护核心技术PPT 关键信息基础设施的概念及关键性研究 关键信息基础设施安全检测技术 Web攻防之业务安全实战指南 SDP安全架构技术指南 打造面向应用的云安全体系架构 移动智能终端安全架构 hadoop安全架构 WAF漏洞挖掘及安全架构 等保2.0是关键信息基础设施保护的坚实基础 等保关保双制度下，动态安全超融合助力企业落地“三化六防” 攻防兼备的实战型网络安全人才培养实践 以数据为中心的安全体系架构

【推荐】最新区块链安全解决方案和实践集合，共45份，包括： 2020区块链技术架构安全要求； 2020企业级区块链安全白皮书； 2020区块链生态安全态势年度报告； 2021区块链安全能力测评与分析报告； 2021区块链信息服务安全规范（征求意见稿）； 2021区块链与数据安全治理白皮书； 从现实世界到CTF的智能合攻防； 基于可信数字身份的区块链应用服务白皮书； 基于区块链的工业互联网标识公共服务应用初探； 基于区块链的可信取证与存证； 基于区块链的链上数据安全共享体系研究； 基于区块链的新基建信任生态构建； 基于图神经网络的智能合约安全漏洞检测； 基于隐私保护的共享智能实践； 基于DataOS的区块链数据主权技术； 金融安全与区块链分论坛.金融分布式账本安全规范； 金融安全与区块链分论坛.金融数据资产安全与价值挖掘； 联盟区块链共识算法的实践与挑战； 漫谈以太坊公链安全.ISC.区块链； 面向大数据可信共享的云链融合平台体系探索； 区块链安全.智能合的安全和防护； 区块链安全白皮书-技术应用篇； 区块链安全白皮书； 区块链安全培训； 区块链安全威胁检测研究； 区块链的发展对隐私权的保护（以商业银行为例）； 区块链环境中隐私保护的多方资产证明； 区块链可信数据平台-文件存证溯源； 区块链漏洞新类型分享； 区块链如何保障万物互联； 区块链亡灵军团； 区块链网络安全态势分析； 区块链系统中的攻击与安全防护.区块链； 区块链用量式车险隐私保护机制； 区块链与数据治理的产业创新； 区块链在金融场景里的安全分享.布比王璟； 全球区块链生态安全研究.最新.区块链； 数据安全区块链与隐保护； 微众银行_基于区块链的数据隐私基础设施的前景和挑战； 新技术领域的风险识别和解决方案； 雄安新区区块链安全区块链技术应用安全规范； 雄安新区区块链技术数据协同规范； 智能合安全的那些事； AI芯的产设计与安全设计； TUSI身份区块链介绍；

保障自动驾驶安全的基本要素 安全驾驶策略和对事件的反应 安全架构设计 系统冗余性要求 安全架构概貌 系统失效情况下的安全降级机制 对传感器失控的监控 对通信失效的监控 对系统失效的监控 安全与智能 ICA和TJP的差异 如何定义好场景 传感器的感知范围 把安全和智能有机结合的关键一步 自动驾驶系统的Fallback策略 简化的TJP状态转换模型 总结

文件夹中包含的资料详细介绍了零信任思想，并对google的beyondCorp进行了深度解读，还介绍了腾讯的零信任解决方案，最后里面还有一个知识分享会所作的的ppt（内容简练，您可进行一定扩充）