活动介绍

活动介绍

It's time to get knowledge! 这世界太喧哗,我们只想安静的和你说点有用的内容。360互联网技术训练营每月一期,每期内容将甄选业界顶级技术专家,以开放的心态,分享最具价值的实践内容。一方面希望您在听过分享之后,能够拓展您的思路,开阔视野;另外也希望您,通过我们分享的实战经验,能快速应用到企业的生产环境中。在这里,我们不营销产品,我们会联合所有愿意分享互联网技术的大牛们,为大家奉献一场又一场的学习交流活动。

活动日程

时间事项
13:00 - 14:00签到
14:00 - 15:00蔡玉虎:《360安全运维——“Venom/毒液”漏洞处理》
15:00 - 16:00王哲:《漏洞来袭——自动化运维遇到的那些事》
16:00 - 17:00王克毅:《基于规则引擎的用户行为处理》
17:00 - 17:30Q&A + 抽奖

议题内容

  • 议题1《360安全运维——“Venom/毒液”漏洞处理》

讲师:蔡玉光 奇虎360高级安全工程师
接触信息安全行业10余年,有多年的企业信息安全防护实战经验,属于实战派。目前在奇虎360公司负责IDC服务器安全。
演讲介绍:前不久,一个名叫“毒液”(VENOM)的安全漏洞(CVE-2015-3456)被披露,使全球数以百万计的虚拟机处于网络攻击风险之中。“毒液”漏洞运行条件很简单,可执行任意代码,潜伏时间长达11年之久。该漏洞可以造成虚机逃逸,是比OpenSSL“心血”漏洞还要严重的虚拟化安全漏洞。360的安全和运维人员在面对“凶残”的毒液漏洞时,到底做了哪些安全分析、方案、执行呢?

  • 议题2《漏洞来袭,自动化运维遇到的那些事》

讲师:王哲 奇虎Web平台部技术经理
2009-2012 新浪动态应用平台技术主管,主要承载新浪微博和博客等每天几十亿次动态请求的私有云平台。
2012-现在 奇虎Web平台部技术经理,团队主要负责Hulk私有云平台和360公有云的相关工作。
演讲介绍:前不久,一个名叫“毒液”(VENOM)的安全漏洞(CVE-2015-3456)被披露,使全球数以百万计的虚拟机处于网络攻击风险之中。“毒液”漏洞运行条件很简单,可执行任意代码,潜伏时间长达11年之久。该漏洞可以造成虚机逃逸,是比OpenSSL“心血”漏洞还要严重的虚拟化安全漏洞。360的安全和运维人员在面对“凶残”的毒液漏洞时,到底做了哪些安全分析、方案、执行呢?

  • 议题3《基于规则引擎的用户行为处理》

讲师:王克毅,积木盒子 ETA(Environment,Toolkit,Automation)经理,为建设透明可靠的 P2P 平台提供运行环境和自动化工具。曾就职于安天实验室、精硕科技,所以也对安全和广告行业略知一二。痴迷各类编程语言,喜爱各种能够解决实际问题的靠谱技术。
演讲介绍:在复杂业务逻辑中使用规则引擎,可以降低其复杂性,使逻辑创建和维护变得简单。这个主题将和大家探讨如何使用规则引擎处理用户行为。

发布于 2015-08-13
0 条评论
组织者
主办方
360云