共计 3945 个字符，预计需要花费 10 分钟才能阅读完成。
在物联网等新技术疾速倒退的环境下，数字化工具给物流流动发展提供了反对，物流信息网络系统也促成古代物流行业倒退。然而，数字化如同一把“双刃剑”，在给物流企业发明效益的同时，也会引发一些潜在的平安问题。
本期腾讯平安《CSO 面对面》栏目，邀请到顺丰科技网络安全负责人谭林，以物流行业的平安防护为例，分享物流企业面临的网络信息安全建设问题及解决对策。
谭林，顺丰科技网络安全负责人，负责基础设施平安、SDL 利用平安、平安经营和平安产品等工作。领有丰盛的企业平安布局、建设和经营实践经验，相熟国内外支流平安架构、产品和技术，是实战测验平安能力的践行者。
谭林先生在公司外部提倡先进的平安技术与理念，建设了物流行业特色的平安防护体系，同时与包含腾讯在内的业内优良公司独特摸索前沿的平安解决方案。作为行业内的专家，也为引领行业趋势、融通行业信息、推动行业改革与倒退做出了奉献。
以下为本期《CSO 面对面》文字实录。
对于顺丰的平安建设经验谈
Q1：以后物流企业曾经成为国民经济重要的基础设施，几家头部物流团体均领有简单的数字化幅员，利用数字化产品的次要场景有哪些？
谭林：数字化曾经笼罩物流业务的方方面面，包含用户订单治理，包裹揽收，仓储治理，自动化货物分拣，以及车辆运输的布局和调度等等。数字化帮忙物流业务实现了业务流程的实时、在线、自动化和智能化，买通了各个系统和平台之间的交融与互通。数字化极大的促成了物流企业的经营效率和用户体验的晋升，也带来了模式翻新。
实际上，效率是物流企业最重要的关注点。数字化创新能力的建设，正在成为物流企业晋升企业经营效率、买通经营阻塞点的必备工具。更久远看，是否可能依附数字化建设外围竞争力，是否可能保持通过数字化晋升全流程的效率和效力，将会是物流企业是否更好撑持国民经济提速的要害抓手之一。
Q2：就您的教训来看，物流企业、电商等新兴行业的平安危险裸露面次要有哪些？
谭林：物流和电商等新兴行业是联接人与物之间的纽带和平台，在业务发展中会接触和解决大量的集体数据，这些数据是黑客的重要指标。个人隐私数据保护，是企业必须做好的，也是国家在法律法规、行业规定等多方面重点关注的方向。一方面，要基于《网络安全法》和《个人信息保护法》等法律法规增强监管与威慑，加大对守法企业与集体的惩治力度；另一方面更加要害的是，要在企业数字化流程自身去想方法，用数字化工具和平安工具去打消破绽，通过机制和策略升高人为泄露危险。
此外，物流和电商行业在业务发展中流程简单工序多，既有线上也有线下环境，因而，物流行业的危险裸露面比传统线下行业更广，包含在线的订单运单管理系统，收派作业系统，以及散布在全国的各个中转场、仓储和集散点，也包含撑持业务运行的自动化分拣设施和泛滥 IoT 设施。在这个过程中，物联网平安相干的技术也能够在物流场景中失去很好的使用。
Q3：以顺丰为例，在简单的信息化需要和平安需要下，如何建设一整套可能统筹兼顾尽可能多业务板块、无效处理所有潜在平安危险的进攻设施？最外围点在哪里？
谭林：顺丰是综合物流畛域平安技术引领者，作为独立第三方物流公司，保卫产业生态和用户数据是咱们的职责。在确保内外部平安合规的根底上，实现平安与效率的均衡，兼顾平安与用户体验是咱们平安体系建设中的重要考量因素。
在平安危险进攻和处理中咱们 重点关注三个方面：
一是精准，对平安危险分析判断的准确率是外围要求。物流行业与上下游业务的交互非常复杂，这要求平安在处理危险的时候不能误伤，咱们须要思考利用零碎是否应用 CDN，来自哪些合作伙伴，以及利用对时延的敏感度等因素。
二是疾速，速度是平安攻防反抗的外围能力，咱们对安全事件的检测和处理时效（MTTD 和 MTTR）是分钟级的。如何疾速检测和预判威逼，在威逼没有产生影响的时候提前处理，如何在处理海量歹意 IP 的时候没有脱漏，对产品和计划成熟度要求极高。
三是智能协同，可能灵便与网络、DNS、终端、账号和邮件等周边基础设施联动，实现情报互通和共享，能力在平安进攻中应答各种潜在的危险场景，这是对平安进攻体系的开放性和智能化的考验。
Q4：您感觉市面上互联网公司的技术倒退对大型企业的平安建设有怎么的影响或者帮忙？是否举几个例子？
谭林：互联网公司基于本身业务倒退的须要积攒了大量的平安建设教训和能力，互联网公司具备较高的产品化和工程化能力，这些产品和技能来自于实在业务场景，且失去实战验证，对企业会有很好的帮忙。比方：
互联网公司在实战中储备了丰盛的攻防知识库，他们有弱小的平安团队从事破绽利用剖析、技战术钻研方面的工作，并且在业务发展中与黑产黑客的反抗中，失去继续优化和晋升。这些知识库是检测剖析类产品的外围能力，个别企业很难有这么多资源投入和这么丰盛的场景。
同时，互联网公司关注用户体验，如何在海量的攻打中精准进攻，缩小业务影响是互联网公司天生就须要解决的问题。在大型企业数字化转型的平安建设中，这一点将会越来越重要。
顺丰科技具备物流和科技属性，网络安全借助公司的大数据 AI 能力进行攻击者画像方面的摸索，同时也与包含腾讯在内的互联网公司进行攻防情报和产品方面的单干。
Q5：您感觉您集体在企业中推动平安建设，施展了哪些“先行者”的作用，具体波及哪些平安技术 / 理念的利用？
谭林：顺丰在数智化物流方面的领先地位和教训根底，决定了在平安上的部署和策略前瞻性。公司的平安建设离不开过往一步一步的积攒，咱们是最早发展个人隐私数据保护的物流公司。在近几年的平安建设中咱们更多从解决平安危险的理论需要登程，保持做了几件事件：
一是实战测验，保持红蓝演练以攻促防，咱们有个 slogan：实战是测验防护能力的唯一标准。平安建设是为了解决具体的业务痛点，平安建设的能力、工具和流程须要通过红蓝演练来进行实战验证，并保持复盘和跟踪整改。
二是自动化，平安裸露面的梳理，平安危险的检测剖析以及事件响应都须要投入大量的人力和工夫，尤其是平安工具覆盖率晋升当前，如何晋升效率是咱们继续谋求的。通过自动化建设咱们的自动化检测能力处于行业领先水平，如咱们安全事件工单 96% 以上实现了自动化检测和响应，SDL 平安检测通过自动化晋升 CI/CD 效率，破绽检测 98% 以上达到自动化。
三是数据驱动：通过数据驱动平安经营，平安工作要见成效必须器重平安经营。首先，通过平安经营来度量平安能力和水位。在平安经营中，资产定位率、平安工具和能力覆盖率、检测率和误报率和时效都须要通过数据来掂量。同时，数据是平安检测和剖析的根底，有了数据能力晋升看见的能力，尽可能获取丰盛和高质量的网络流量、过程调用和拜访行为数据能力为平安检测和剖析提供决策依据。
Q6：贵公司对于平安在全场景下的利用效率是十分关注的，咱们晓得腾讯和您这边有一些平安界面的单干，想理解下您是出于具体什么背景做相干场景的部署思考，在此环节上您最为关注的是什么？
谭林：腾讯非常重视平安钻研、平安工程化和平安服务方面的投入，腾讯平安在攻防两端都领有十分强的实力。这与咱们提倡的实战攻防能力建设是十分匹配的，实战能力晋升要害在平安经营的智能化。
咱们每天面临上千万的攻打流量，如何晋升威逼检测和处理的工作效率，保障检测和处理的准确性，缩小漏报防止误报，须要咱们有一套智能的检测处理流程及工具。基于这个背景，咱们和腾讯平安发展了平安经营方面的单干，摸索预测、进攻、检测和响应的自动化闭环，构建攻击面治理(事先)、情报赋能检测（事中）、情报撑持响应（预先）的智能化平安经营体系，解决平安经营流程中人人、人机协同的问题，升高平安经营中投入的人力老本。
对于行业平安理念与建设
Q7：大型物流企业数字化过程中，有哪些比拟广泛的平安痛点和平安危险？
谭林：物流是人员密集型行业，人员多流动性大，人是最薄弱环节，与之相干的账号平安，社工钓鱼危险比拟广泛；
其次，裸露面广，物流业务的流程简单，IT 零碎对接和关联的上下游泛滥，除了有集中在云端的互联网零碎还有散布在全国各地的物联网和终端设备；
另外，物流曾经是老百姓生存的一部分，须要咱们在平安建设中尽可能的升高或防止因为平安问题带来的零碎稳定性危险。
Q8：物流企业是波及到很多相干产业的中枢，本身也有很多设想空间，您认为物流企业该当如何做好面向未来的平安建设部署与筹备？
谭林：物流在咱们的日常生活中越来越重要，物流企业的平安建设须要好高鹜远更须要与时俱进。
1、一直晋升攻防技战术的钻研能力，特地是数据安全爱护能力，从本身业务发展状况联合国家和行业对数据安全爱护的要求，联结行业优良的解决方案和产品，爱护用户和业务数据安全；
2、建设物流行业内和行业上下游的联防联控机制，物流企业平安工作不应该局限于行业内更不能闭门造车。物流和电商、互联网、交通以及金融、高科技等行业都有很多交互和关联，物流企业能够和这些行业联动，包含情报互通，事件处理协同等，通过行业联结反抗黑灰产；
3、面向实战，做好应答 APT 高级威逼的筹备。随着行业倒退，物流成为基础设施，咱们要踊跃建设主动防御能力，扩充未知威逼检测进攻的边界，利用威逼情报，平安 AI 技术，联合攻防演练继续晋升实战反抗能力。
栏目简介
以后，作为数字经济倒退的“生命线”，网络安全已渗透到国民经济的全畛域、各层级，为产业数字化倒退提供了松软的根底。在数字平安建设的洪流中，有一批敢为人先、敢于冲破的探索者，他们的平安建设之路，对于各行业有着极高的参考价值和借鉴意义。因而，腾讯平安联动雷锋网、数世征询等媒体策动 「CSO 面对面」 栏目，旨在通过深度采访数字化实际中标杆企业 CSO、CTO、平安负责人、数字化负责人等 平安先行者，理解在其工作场景如何中部署建设平安体系，解决企业平安痛点，打消平安危险，为产业数字化的平安实际提供参考和指引。
