钓鱼邮件是黑客最常用，也是成本最低的攻击手段，无论是希拉里的邮件门，还是乌克兰电厂断电事件，都是由一封简单的钓鱼邮件引发的。对于企业来讲，除了要向员工不断的宣传钓鱼邮件识别技巧，还要想办法通过技术手段提高钓鱼邮件的检测率。 本议题结合360在邮件安全方面的最佳实践经验，从邮件还原到钓鱼检测、威胁发现到告警运营、自动处置到安全运营闭环，全方位讲解企业该如何构建一套较为完备安全的邮件系统。

企业在生产过程中，必须与供应链上的其他企业形成合作关系，而这无疑增加了企业的安全风险。目前，大部分企业都缺乏供应链安全管理，赖志活在分享中特别强调，作为企业需要尽快构建供应链安全体系，要全面加强网络安全检查，摸清家底，认清风险，找出漏洞，通报结果，督促整改，可以对供应商进行安全准入审查，分级找出高风险供应商，对不同风险级别的供应商，采用不同调查与评估策略，对发现的安全问题提出整改建议并跟踪整改效果

高级域渗透攻击手法多样，隐蔽性强，且不易被普通安全监测工具检测出来，成为了攻击者惯用的攻击手段，企业在域安全防护方面的需求也更加迫切。国际上最知名的产品是微软公司的ATA，其价格异常昂贵（单个用户80美元），而且在国内还没有销售，此外，国内在域控安全方面的研究和产品几乎为空白。 由360 0KeeTeam 独立开发的WatchAD域安全入侵感知系统可收集所有域控上的事件日志和kerberos

在近几年的攻防对抗演练过程中，物理渗透的方式被攻击者广泛应用，相应的企业在物理防御方面往往缺乏安全意识和技术手段。“锁”作为企业的第一道屏障，往往是黑客重点“攻击”的对象。在本次分享中，杨晓成从攻击者角度讲述了物理渗透的基本思路，结合实际案例介绍了机械锁、智能门锁和门禁的安全风险点，以及针对以上三种类型门锁的防护措施。 - 关于物理渗透 - 为什么要讲“锁” - 边界突破 - 利用