支付安全的实践和思考

概要
此次议题重点通过对支付宝现有安全体系的讲解介绍，以及现有运作情况的分析，总结支付行业的面临安全威胁，展望未来应对方案。 在线支付业务已经渗透互联网的每个角落，并且通过移动终端等方式和线下活动产生紧密联系，例如吃喝玩乐、购物出游等等场合都有在线支付的身影。在线支付业务的高速发展，在线支付的安全问题就成了重中之重，并成为大家所关注。在线支付业务面临的安全威胁都有哪些特点，和过去的传统的网络安全威胁有什么变化，我们应该如何应对这些安全威胁的新挑战，如何建立一套应对这些网络安全威胁的切实可行的安全体系，同时展望未来我们该如何应对更多的安全威胁。

个人简介

郑歆炜， 小微金服（支付宝）安全专家， 微博: @alipay_cnhawk， 小微金服（支付宝）安全专家。从事过网络游戏，电子商务，互联网等多个行业，在信息安全工作十二年，主要工作方向是企业安全技术，APT防御技术，移动安全技术。在网络游戏，电子商务，在线支付等业务领域有丰富的信息安全实践经验。长期专注于先进安全技术研究和转化，并将先进安全技术应用于实际企业安全建设中，多有建树。曾在国内多家知名互联网公司任职，负责企业信息安全体系建设，企业系统网络安全，安全应急响应工作。2012年加入支付宝后，一直从事安全研究工作，研究如何将先进安全技术应用到防御最新安全威胁。 18-zhengxinwei

QCon是由InfoQ主办的全球顶级技术盛会，每年在伦敦、北京、东京、纽约、圣保罗、杭州、旧金山召开。自2007年3月份首次举办以来，已经有包括传统制造、金融、电信、互联网、航空航天等领域的近万名架构师、项目经理、团队领导者和高级开发人员参加过QCon大会。