- 云时代的新挑战+老问题 - 企业对云安全的真实需求 - 青藤的解决方案 传统基于边界的安全解决方案已不能满足企业需求，云时代的企业需要轻量弹性的新一代安全解决体系。 在本次演讲中，青藤云安全创始人张福将分享目前最前沿的自适应安全架构以及来自多家独角兽客户的最佳安全实践，并结合重大漏洞事件探讨快速检测和响应能力的构建。

- 什么是WAF? - Web应用层攻击的特点 - WAF的悲哀 - 传统WAF的痛点 - 新时代的WAF应该怎么玩? - 维护规则的困难 - 基于正则的规则为什么这么难? - 如何不再依赖规则进行攻击检测? - 语义分析的本质 - 语义分析的本质——实现 - 什么是局部细节? - 语义分析的好处 - 语义分析的缺陷 - 语义分析的精髓 - 置信值的用处 - WAF新

讨论了云计算环境的数据传输、存储和使用的安全可信等用户关注的焦点问题，并指出密码技术应用在云计算环境实现云数据的全生命周期保护。 包括基于密码技术的数据访问身份认证和授权管理，客户端到云端的数据加密安全传输，云端结构化和非结构化数据加密安全存储和密钥管理技术，虚机间的数据隔离技术，以及基于密码技术构建安全可信云环境。

- 传统上我们这样解决企业安全问题 - 我们需要重新思考防御体系 - 基于证析方法的情报体系 - 基于自动化的应急响应体系 - 基于安全智能的纵深防御体系 传统的安全措施已经失效？ 云安全服务难以落地实施？ 探讨了如何改革企业传统的安全防护手段，如何利用云安全连接企业传统安全措施，如何使企业安全能够转变为以风险管理、持续监控、响应处置为核心的发展思路。

大数据背景下，当大家都认识到数据是财富，且数据都不可避免要上“云”的时候，共同探讨客户、开发者对于“云”中数据的担忧以及面临的困境，换一种思路和方法去思考，在享受“云”红利的同时，怎样才能解决用户对数据的所有权问题，怎样才能解决用户对“云”的信任问题。首先是安全行业背景，以及数据上云之后，新出现的各种安全问题，引出数据所有权的概念，以及数据资产这个话题。对于如何保护数据资产，探讨了相关的想法和认识

- 问题的提出 - 大体的思路 - 实践的过程 - 初步的结论