搜索

[20222] 2021-07-21_KCon议题大众评选｜利用AI检测隐蔽C2通信

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-07-21_KCon议题大众评选｜利用AI检测隐蔽C2通信 K C o n   议 题 大 众 评 选 ｜ 利 用 A I 检 测 隐 蔽 C 2 通 信 原 创   M r   9 o c l o c k   K C o n   黑 客 大 会   2 0 2 1 - 0 7 - 2 1 收 录 于 话 题 # K C o n   2 0 2 1   , 5 8 # K C o n   2 0 2 1   议 题 大 众 评 选   , 3 8 K C o n   2 0 2 1   议 题 大 众 评 选 活 动 已 正 式 启 动 我 们 将 持 续 展 示 今 年 的 候 选 议 题 所 有 期 待   K C o n   的 朋 友 们 快 来 为 自 己 感 兴 趣 的 议 题 打 分 吧 ～ （ 戳 此 回 顾 大 众 评 选 流 程 / 规 则 ） I T ' S   S H O W T I M E ！ ！ 利 用   A I   检 测 隐 蔽   C 2   通 信 M r   9 o c l o c k ， 腾 讯 企 业 I T 安 全 研 究 员 ， 致 力 于 利 用 A I 技 术 克 服 专 家 规 则 难 以 覆 盖 的 领 域 ， 曾 发 表 多 篇 入 侵 检 测 相 关 高 水 平 文 章 ， 目 前 主 要 关 注 C 2 隐 蔽 通 信 、 敏 感 数 据 窃 取 、 终 端 木 马 发 现 等 领 域 。 腾 讯 企 业 I T 是 保 卫 腾 讯 办 公 网 安 全 的 基 础 技 术 团 队 。 主 要 职 能 包 括 审 计 邮 件 ， 终 端 ， 内 网 服 务 器 等 内 网 资 产 面 临 的 安 全 风 险 。 恶 意 代 码 C 2 通 信 为 逃 避 检 测 ， 更 倾 向 于 加 密 混 淆 自 身 载 荷 ， 采 用 公 开 的 通 信 协 议 ， 甚 至 伪 装 成 正 常 的 服 务 。 传 统 的 基 于 载 荷 特 征 的 检 测 手 段 已 难 以 应 对 。 目 前 ， 利 用 A I 技 术 来 解 决 这 类 问 题 是 最 主 流 的 做 法 。 然 而 ， 目 前 围 绕 A I 技 术 提 出 的 各 种 解 决 方 案 总 有 其 局 限 性 。 候 选 议 题 候 选 议 题 演 讲 者 及 所 在 团 队 演 讲 者 及 所 在 团 队 议 题 简 介 议 题 简 介
本 议 题 区 别 于 主 流 的 方 法 （ 即 从 流 量 的 产 生 端 来 观 察 网 络 通 信 ） ， 而 是 从 流 量 的 汇 集 端 来 深 度 挖 掘 C 2 通 信 与 正 常 通 信 的 差 异 ， 并 提 出 以 通 信 信 道 为 单 元 的 建 模 方 法 。 本 议 题 介 绍 了 利 用 A I 技 术 完 成 建 模 的 整 套 流 程 ， 并 针 对 C 2 常 用 的 T L S 协 议 和 H T T P 协 议 ， 评 估 了 本 方 法 的 效 果 。 我 是 跃 跃 欲 试     分 割 线   动 动 手 指 动 动 手 指 助 力 你 感 兴 趣 的 议 题 登 上 助 力 你 感 兴 趣 的 议 题 登 上   K C o n   舞 台 舞 台 就 是 现 在 就 是 现 在 K C o n   2 0 2 1 门 票 门 票 扫 描 二 维 码 扫 描 二 维 码 或 点 击 文 末 “ 阅 读 原 文 阅 读 原 文 ” 即 可 购 票 目 前 ， K C o n   议 题 征 集 已 经 接 近 尾 声 ， 希 望 有 干 货 并 愿 意 分 享 的 朋 友 抓 住 成 为   K C o n     2 0 2 1   讲 师 最 后 的 机 会 （ 点 击 了 解 议 题 征 集 详 点 击 了 解 议 题 征 集 详 情 情 ） ， 我 们 将 在   7   月 月   2 5   日 日 之 后 全 面 停 止 议 题 征 集 工 作 。 感 谢 大 家 的 关 注 与 支 持 ！
●   演 讲 日 普 通 票 ： 2 0 4 8 元 ●   演 讲 日 学 生 票   ： 4 1 0 元 （ 需 提 供 相 关 证 明 ） ●   演 讲 日 早 鸟 票 ： 1 6 3 8 元 （ 2 0 2 1 . 8 . 1 截 止 ） K C o n   黑 客 大 会 ， 汇 聚 黑 客 的 智 慧 。 知 道 创 宇 出 品 ， 追 求 干 货 有 趣 的 黑 客 大 会 。 K C o n   2 0 2 1   — — 纵   横 时 间 ： 8   月   2 8   -   2 9   日 地 点 ： 北 京 · 昆 泰 嘉 瑞 文 化 中 心 点 击 阅 读 原 文 点 击 阅 读 原 文 立 即 购 票 立 即 购 票 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理