【直播预告】FreeBuf年度直播（甲方版）
内容提要
本文讨论了数字银行安全体系的实践和双向安全治理。网商银行在数字化安全体系建设中分享了最佳实践，包括默认安全机制、可信纵深防御体系、威胁感知与对抗、实战演练体系化和自动化编排&决策。漏洞防御体系和威胁防御体系的建立也被介绍，并强调通过双向安全治理来应对威胁。
延伸解读
数字银行安全的核心挑战
文章指出，数字银行面临0Day漏洞、勒索攻击、供应链安全等高级威胁，且难以控制。同时，安全体系需兼顾高效与用户体验，目标并非绝对安全，而是“既安全又高效”。这反映了数字银行在数字化转型中平衡安全与业务的现实困境，也解释了为何需要体系化实践而非单点防御。
网商银行的五维实践框架
张园超分享的五个方面——默认安全机制、可信纵深防御、威胁感知与对抗、实战演练体系化、自动化编排与决策——构成了一个从基础防护到主动对抗的完整链条。其中，默认安全强调将安全内嵌于系统设计，而自动化编排则旨在提升响应效率，这些实践为同业提供了可参考的落地路径。
漏洞防御与威胁防御的差异
张祖优区分了漏洞防御体系和威胁防御体系：前者基于已知漏洞的修复，后者则关注软件开发全生命周期中潜在威胁的发掘，通过安全测试和设计来消减风险。这一对比帮助读者理解，仅修复已知漏洞不足以应对高级威胁，需转向更主动的威胁建模与全生命周期管理。
双向安全治理与平行安全
文章提出双向安全治理：核心收敛重点问题，全生命周期消减风险，并通过攻防对抗验证、度量计量结果，最终达成“平行安全”。这一理念强调安全治理不是单向管控，而是攻防双方持续互动、动态平衡的过程，为甲方安全建设提供了方法论层面的思考。
Q&A
数字银行安全体系的目标是什么？
数字银行安全体系的目标是“既安全又高效”，既要解决高级安全威胁，又要兼顾高效率、用户体验等需求。
网商银行在数字化安全体系建设中分享了哪些最佳实践？
张园超分享了五个方面的最佳实践：默认安全机制、可信纵深防御体系、威胁感知与对抗、实战演练体系化、自动化编排与决策。
漏洞防御体系和威胁防御体系有什么区别？
漏洞防御体系基于已知漏洞的修复，测试发现存在的已知漏洞并进行针对修复；威胁防御体系则基于软件开发全生命周期发掘潜在的安全威胁，通过安全测试、安全设计等多个角度消减威胁和建立防御手段。
什么是双向安全治理？它如何应对威胁？
双向安全治理通过核心收敛重点问题，实现全生命周期风险消减，通过攻防对抗促进与验证，通过度量计量结果，最终达成“平行安全”，从而有效应对威胁。
本次直播的分享时间和时长是什么？
分享时间为1月24日晚上17点30分准时开始，总时长90分钟，包含30分钟的嘉宾对谈环节。
直播过程中有哪些福利抽奖？
直播过程中会不定时送出四轮福利抽奖，将抽取14位幸运观众分别送出小米电动牙刷、FreeBuf精美周边组合、小米行李箱、《数字银行安全体系构建》签名版书籍等众多豪礼。
