搜索

[9312] 2015-09-06_ISC2015“APT与新威胁论坛”议题抢先看

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-17
2015-09-06_ISC2015“APT与新威胁论坛”议题抢先看 I S C   2 0 1 5 “ A P T 与 新 威 胁 论 坛 ” 议 题 抢 先 看 F r e e B u f   2 0 1 5 - 0 9 - 0 6 作 为 为 亚 太 地 区 最 大 安 全 盛 宴 ， 安 全 行 业 和 产 业 沟 通 、 交 流 合 作 的 平 台 ， 也 是 整 个 行 业 把 握 趋 势 和 方 向 、 寻 找 投 资 作 为 为 亚 太 地 区 最 大 安 全 盛 宴 ， 安 全 行 业 和 产 业 沟 通 、 交 流 合 作 的 平 台 ， 也 是 整 个 行 业 把 握 趋 势 和 方 向 、 寻 找 投 资 和 创 业 、 需 求 国 际 合 作 、 人 才 交 流 和 培 训 的 理 想 平 台 。 和 创 业 、 需 求 国 际 合 作 、 人 才 交 流 和 培 训 的 理 想 平 台 。 F r e e B u f 此 次 承 办 的 此 次 承 办 的 A P T 与 新 威 胁 论 坛 ， 也 是 邀 请 到 了 业 界 顶 尖 的 嘉 宾 ， 他 们 将 从 产 业 安 全 、 攻 击 实 力 、 技 术 解 密 等 与 新 威 胁 论 坛 ， 也 是 邀 请 到 了 业 界 顶 尖 的 嘉 宾 ， 他 们 将 从 产 业 安 全 、 攻 击 实 力 、 技 术 解 密 等 各 个 角 度 与 大 家 一 起 分 享 全 球 范 围 内 新 兴 安 全 威 胁 之 态 势 。 各 个 角 度 与 大 家 一 起 分 享 全 球 范 围 内 新 兴 安 全 威 胁 之 态 势 。 今 天 ， 小 编 就 抢 先 为 大 家 探 秘 这 些 重 量 嘉 宾 以 及 他 们 分 享 的 主 题 数 字 犯 罪 ： 针 对 数 字 犯 罪 ： 针 对 A P T 威 胁 的 深 度 调 查 威 胁 的 深 度 调 查 论 述 各 行 业 中 组 织 机 构 是 如 何 受 到 恶 意 软 件 影 响 的 ， 由 P a l o   A l t o   N e t w o r k s 操 刀 完 成 。 议 题 中 阐 述 的 恶 意 软 件 、 攻 击 方 法 将 对 全 球 主 要 行 业 数 千 家 组 织 机 构 产 生 影 响 。 V i c k y   R a y （ 新 加 坡 ） （ 新 加 坡 ） P a l o   A l t o 在 恶 意 软 件 研 究 领 域 的 总 工 程 师 V i c k y 是 恶 意 软 件 及 A P T 威 胁 研 究 方 面 的 专 家 ， 曾 领 导 P a l o   A l t o 亚 太 地 区 的 安 全 事 件 响 应 及 A P T 攻 防 方 面 的 识 别 与 对 抗 ， 也 是 全 球 蜜 罐 项 目 的 主 要 负 责 人 。 从 心 脏 滴 血 到 贵 宾 犬 ： 如 何 防 御 各 式 新 兴 威 胁 从 心 脏 滴 血 到 贵 宾 犬 ： 如 何 防 御 各 式 新 兴 威 胁 在 近 几 年 中 ， 大 量 的 网 络 安 全 威 胁 和 漏 洞 被 发 现 ， H a r i 将 具 体 讲 解 这 些 威 胁 的 根 原 因 和 如 何 运 用 最 佳 技 术 手 段 保 护 您 和 您 的 公 司 免 于 遭 受 这 些 攻 击 。 H a r i   V e l a d a n d a （ 美 国 ） （ 美 国 ） 赛 门 铁 克 全 球 信 任 服 务 技 术 总 监 、 总 工 程 师 。
H a r i 拥 有 1 9 年 软 件 行 业 工 作 经 验 ， 其 中 1 2 年 专 注 在 安 全 领 域 。 作 为 赛 门 铁 克 全 球 信 任 服 务 技 术 总 工 程 师 ， 他 主 要 负 责 带 领 全 球 团 队 开 发 S S L ／ T L S 和 核 心 P K I 的 解 决 方 案 。 他 和 他 的 团 队 在 近 几 年 中 ， 不 断 研 究 和 开 发 新 的 方 式 以 增 强 和 提 高 计 算 机 网 络 安 全 。 A P T 攻 击 实 例 研 究 攻 击 实 例 研 究 在 反 A P T 的 工 作 中 主 要 核 心 是 发 现 ， 从 初 始 攻 击 的 发 现 、 回 溯 历 史 攻 击 的 发 现 到 持 续 跟 踪 发 现 后 续 攻 击 行 为 ， 最 终 发 现 幕 后 相 关 攻 击 组 织 并 揭 露 出 组 织 或 行 动 之 间 的 关 系 。 中 国 在 反 A P T 的 相 关 研 究 还 是 起 步 阶 段 ， 针 对 我 国 的 A P T 攻 击 更 是 鲜 为 人 知 。 本 报 告 主 要 以 海 莲 花 等 针 对 中 国 的 A P T 攻 击 实 例 展 开 ， 介 绍 目 前 A P T 的 现 状 ， 进 一 步 揭 示 如 何 发 现 攻 击 事 件 ， 从 样 本 、 事 件 和 组 织 特 性 等 层 面 进 行 关 联 分 析 ， 还 原 出 尽 可 能 完 整 的 攻 击 行 动 ， 分 析 攻 击 意 图 并 量 化 组 织 能 力 。 胡 星 儒 胡 星 儒 7 年 安 全 行 业 工 作 经 验 ， 现 任 奇 虎 3 6 0 核 心 安 全 事 业 部 资 深 安 全 专 家 。 主 要 研 究 方 向 为 A P T 相 关 攻 击 事 件 的 发 现 和 分 析 。 曾 任 安 天 安 全 研 究 与 应 急 响 应 中 心 副 总 工 。 网 络 安 全 威 胁 中 的 商 业 军 火 网 络 安 全 威 胁 中 的 商 业 军 火 从 几 起 知 名 的 A P T 攻 击 行 动 谈 起 ， 介 绍 多 种 攻 击 手 段 在 针 对 性 攻 击 行 动 中 的 应 用 情 况 ， 再 分 别 从 传 统 P C 平 台 和 新 兴 移 动 平 台 两 个 方 面 ， 结 合 具 体 案 例 ， 介 绍 商 业 化 攻 击 平 台 的 应 用 现 状 ， 最 后 综 合 考 虑 实 施 成 本 、 实 施 效 果 等 多 方 面 因 素 ， 讨 论 如 何 应 对 商 业 化 攻 击 平 台 带 来 的 网 络 安 全 威 胁 。 李 柏 松 李 柏 松 现 任 安 天 实 验 室 副 总 工 ， 兼 任 安 天 安 全 研 究 与 应 急 响 应 中 心 主 任 ， 主 管 病 毒 分 析 和 应 急 响 应 。 曾 在 逆 向 工 程 、 虚 拟 机 技 术 方 面 进 行 了 大 量 探 索 研 究 ， 是 安 天 主 线 产 品 A V L   S D K 反 病 毒 引 擎 的 核 心 技 术 实 现 者 之 一 ， 先 后 主 持 或 参 与 多 项 相 关 科 研 项 目 ， 申 请 多 项 技 术 专 利 。 曾 在 X C O N 、 中 国 互 联 网 安 全 大 会 等 安 全 论 坛 做 过 技 术 报 告 。 0 d a y 动 态 检 测 之 通 过 插 桩 检 测 动 态 检 测 之 通 过 插 桩 检 测 R O P 近 几 年 来 A P T 越 来 越 火 了 ， 那 么 针 对 A P T 攻 击 中 很 重 要 的 一 块 0 d a y 攻 击 的 检 测 方 法 也 不 能 落 下 ， 当 然 ， 检 测 0 d a y 的 手 段 也 是 多 种 多 样 的 。 然 而 ， 相 对 于 传 统 的 静 态 检 测 ， 动 态 检 测 更 具 准 确 性 ， 更 加 具 备 捕 获 0 d a y 的 能 力 。 R O P 技 术 旨 在 绕 过 D E P 保 护 ， 是 攻 击 者 攻 击 利 用 的 常 用 技 巧 ， 本 议 题 将 讲 述 0 d a y 动 态 检 测 方 法 之 一 的 R O P 检 测 。 该 检 测 方 法 是 通 过 二 进 制 插 桩 的 方 式 实 现 的 ， 通 过 插 桩 的 方 式 可 以 对 程 序 代 码 流 和 数 据 流 进 行 控 制 ， 在 该 R O P 检 测 方 法 中 可 以 根 据 R O P 行 为 的 特 性 定 义 相 应 的 检 测 策 略 ， 从 而 在 相 应 环 境 下 触 发 R O P 行 为 时 可 以 将 之 检 测 到 。 吴 卓 群 吴 卓 群 杭 州 安 恒 安 全 研 究 院 负 责 人 ， 从 事 多 年 的 信 息 安 全 工 作 ， 对 渗 透 测 试 、 代 码 审 计 、 漏 洞 挖 掘 有 丰 富 的 经 验 。 使 用 一 个 使 用 一 个 P C 和 示 波 器 克 隆 和 示 波 器 克 隆 3 G / 4 G   S I M 卡 卡 近 年 来 ， 移 动 通 信 网 络 发 展 迅 速 ， 目 前 已 经 大 踏 步 迈 入 4 G 时 代 ， 安 全 问 题 也 越 发 成 为 关 注 焦 点 。 随 着 二 代 S I M （ S u b s c r i b e r I d e n t i t y   M o d u l e ） 卡 的 安 全 问 题 频 发 ， 3 G 和 4 G 主 推 U S I M （ U n i v e r s a l   S u b s c r i b e r   I d e n t i t y   M o d u l e ） 卡 ， 后 者 的 主 要 的 升 级 就 是 在 安 全 层 面 。 移 动 运 营 商 鼓 励 用 户 尽 早 更 换 U S I M 卡 ， 因 为 相 比 S I M 卡 ， U S I M 卡 有 几 大 好 处 ， 其 中 最 重 要 的 就 是 安 全 性 高 。 不 同 于 2 G 的 单 向 鉴 权 ， 3 G 和 4 G 都 采 用 双 向 鉴 权 ， 鉴 权 算 法 也 更 为 先 进 ， U S I M 卡 也 因 此 被 认 为 拥 有 了 更 强 的 安 全 性 ， 并 具 备 了 能 够 防
伪 基 站 的 能 力 。 郁 昱 郁 昱 上 海 交 通 大 学 特 别 研 究 教 授 ， 研 究 兴 趣 为 密 码 学 与 旁 路 分 析 （ s i d e - c h a n n e l   a n a l y s i s ） 。 郁 昱 教 授 在 新 加 坡 南 洋 理 工 大 学 获 得 博 士 学 位 ， 在 比 利 时 天 主 教 鲁 汶 大 学 开 展 了 博 士 后 研 究 工 作 ， 2 0 1 0 年 返 回 国 内 后 曾 分 别 在 华 东 师 范 大 学 和 清 华 大 学 任 教 ， 现 在 就 职 于 上 海 交 通 大 学 ， 在 上 海 交 通 大 学 密 码 与 计 算 机 安 全 实 验 室 （ L o C C S ） 硬 件 安 全 与 理 论 密 码 组 从 事 研 究 工 作 。 此 外 ， 郁 昱 教 授 也 是 国 际 密 码 学 联 合 会 I A C R 的 理 事 会 成 员 之 一 。 郁 昱 教 授 在 密 码 学 与 旁 路 分 析 领 域 发 表 了 2 0 余 篇 学 术 论 文 ， 其 中 包 括 C C S   2 0 1 0 , C R Y P T O   2 0 1 1 , C R Y P T O   2 0 1 3 , A s i a c r y p t   2 0 1 3 , C T - R S A   2 0 1 3 等 顶 级 国 际 安 全 学 术 会 议 上 发 表 的 论 文 。 当 然 ， 作 为 一 名 F r e e b u f e r ， 怎 么 会 少 了 你 的 福 利 ， 第 一 波 福 利 来 了 ！ I S C 中 国 互 联 网 安 全 大 会 通 票 原 价 1 8 0 0 元 ， F r e e B u f 特 价 3 6 0 元 / 张 （ F r e e b u f 争 取 到 3 0 0 张 ， 先 到 先 得 ！ ） 购 买 链 接 请 点 击 阅 读 原 文   : ） *   作 者 ： F r e e B u f ， 转 载 须 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理