搜索

[19872] 2016-06-12_KCon西部黑客大会嘉宾议题演讲报告（下）

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-18
2016-06-12_KCon西部黑客大会嘉宾议题演讲报告（下） K C o n 西 部 黑 客 大 会 嘉 宾 议 题 演 讲 报 告 （ 下 ） K C o n   黑 客 大 会   2 0 1 6 - 0 6 - 1 2 点 击 上 方 “ K C o n 黑 客 大 会 ” 可 以 订 阅 哦 ！ K C o n 黑 客 大 会 ， 汇 聚 黑 客 的 智 慧 。 K C o n ， 知 道 创 宇 出 品 ， 追 求 干 货 有 趣 的 黑 客 大 会 。 为 促 进 西 部 互 联 网 安 全 发 展 ， 6 月 4 日 ， K C o n 黑 客 大 会 首 次 走 进 西 部 ， K C o n 西 部 黑 客 大 会 以 “ 唤 醒 西 部 的 力 量 ” 为 主 题 于 丝 绸 之 路 起 点 西 安 成 功 举 办 。 本 次 大 会 共 吸 引 了 来 自 于 全 国 互 联 网 安 全 行 业 的 5 0 0 余 名 黑 客 参 会 ， 大 会 会 务 组 特 别 邀 请 了 国 内 顶 级 黑 客 与 安 全 研 究 员 ， 通 过 讲 演 的 方 式 分 享 包 括 物 理 安 全 、 网 络 安 全 、 应 用 安 全 、 数 据 安 全 在 内 的 不 同 领 域 ， 以 及 包 括 入 侵 破 解 、 安 全 防 护 、 数 据 保 护 在 内 的 不 同 方 向 的 黑 客 技 术 。 以 下 我 们 将 回 顾 这 次 K C o n 西 部 黑 客 大 会 都 带 来 了 那 些 精 彩 议 题 。 ▼ 基 于 大 数 据 的 僵 尸 网 络 监 控 演 讲 嘉 宾 ： 俞 华 辰 ， 江 南 天 安 技 术 总 监 江 南 天 安 猎 户 攻 防 实 验 室 负 责 人 俞 华 辰 也 是 去 年 K C o n · 2 0 1 5 的 演 讲 嘉 宾 ， 可 以 说 是 K C o n 黑 客 大 会 的 老 朋 友 了 ， 去 年 他 讲 的 是 基 于 数 据 情 报 下 的 W e b 攻 击 溯 源 技 术 ， 今 年 来 到 西 部 ， 则 分 享 了 潜 心 研 究 的 基 于 大 数 据 的 僵 尸 网 络 攻 击 监 控 项 目 。 这 一 议 题 不 仅 分 享 了 大 数 据 关 联 分 析 僵 尸 网 络 溯 源 的 具 体 技 术 ， 同 时 分 享 了 项 目 如 何 开 展 商 业 化 运 作 。 俞 华 辰 指 出 ， D D o S   攻 击 一 直 是 黑 色 产 业 最 为 推 崇 ， 最 为 喜 欢 的 一 种 方 式 ， 瞬 间 将 目 标 系 统 打 瘫 ， 导 致 拒 绝 服 务 ， 无 疑 是 最 有 效 的 攻 击 方 法 之 一 。 政 治 分 歧 、 恶 意 竞 争 、 敲 诈 勒 索 、 经 济 犯 罪 依 然 是 D D o S 攻 击 的 主 要 动 机 ， 如 匿 名 者 （ A n o n y m o u s ） 攻 击 土 耳 其 国 家 网 络 导 致 4 0 0 , 0 0 0 个 网 站 离 线 ， 攻 击 流 量 峰 值 带 宽 高 达 4 0 G b i t / s ， 国 内 商 业 网 站 无 时 无 刻 不 面 对 竞 争 对 手 恶 意 竞 争 ， 游 戏 网 站 、 金 融 网 站 频 繁 受 到 攻 击 。
而 支 撑 D D o S 攻 击 的 源 头 ， 就 是 所 谓 的 “ 肉 机 ” ， 也 就 是 我 们 常 说 的 僵 尸 主 机 ， 这 些 主 机 组 合 起 来 ， 变 成 了 僵 尸 网 络 ， 蜂 拥 而 至 的 攻 击 瞬 间 导 致 目 标 瘫 痪 。 目 前 ， 对 于 僵 尸 网 络 问 题 ，   普 遍 还 是 通 过 杀 毒 终 端 来 解 决 ， 而 L i n u x 上 的 各 类 僵 尸 程 序 ， 又 很 难 被 清 除 。 江 南 天 安 猎 户 团 队 始 终 致 力 于 僵 尸 网 络 技 术 的 研 究 ， 此 次 议 题 中 ， 俞 华 辰 分 享 了 如 何 通 过 威 胁 情 报 切 入 主 流 的 场 景 ， 形 成 了 一 套 从 识 别 、 到 监 控 、 再 到 反 制 的 僵 尸 网 络 解 决 方 案 。 最 后 ， 他 更 是 分 享 了 将 威 胁 情 报 商 业 化 的 经 验 ， 在 国 内 将 威 胁 情 报 商 业 化 的 个 例 极 少 ， 这 一 分 享 为 与 会 安 全 技 术 人 员 指 点 了 方 向 。 “ 不 以 赚 钱 为 目 的 的 技 术 创 新 都 是 耍 流 氓 ” 引 起 了 大 家 的 强 烈 共 鸣 。 ▼ 威 胁 情 报 分 析 实 战 演 讲 嘉 宾 ： 赵 林 林 ， 微 步 在 线 合 伙 人 赵 林 林 ， 早 期 从 事 渗 透 测 试 、 漏 洞 挖 掘 和 病 毒 分 析 相 关 的 工 作 ， 曾 就 职 于 百 度 、 高 德 、 美 团 ， 负 责 安 全 事 务 ， 现 微 步 在 线 合 伙 人 ， 他 的 议 题 分 享 是 威 胁 情 报 分 析 实 战 。 因 长 期 就 职 于 甲 方 负 责 安 全 ， 他 更 清 楚 威 胁 情 报 对 企 业 安 全 的 意 义 ， 他 的 议 题 分 享 节 奏 很 快 ， 也 直 言 到 不 打 算 讨 论 理 论 上 的 东 西 ， 而 是 直 接 引 入 近 期 发 生 的 实 际 案 例 ， 展 示 威 胁 情 报 分 析 过 程 。 企 业 业 务 模 式 决 定 了 你 要 有 对 外 的 业 务 平 台 ， 而 这 些 后 台 就 成 为 了 最 大 的 威 胁 来 源 ， 演 讲 嘉 宾 接 着 从 微 步 在 线 提 供 的 一 些 工 具 进 行 了 详 细 讲 解 ， 包 含 子 域 名 、 历 史 I P 映 射 、 历 史 W h o i s 、 I P 反 查 、 W h o i s 反 查 、 木 马 病 毒 分 析 平 台 ， 并 引 用 实 例 做 了 延 伸 讲 解 ， 其 关 键 词 突 出 “ 全 ” 字 ， 全 程 下 来 你 的 薄 弱 环 节 就 一 览 无 余 了 。 利 用 这 一 套 方 法 ， 你 可 以 形 成 获 取 能 力 ， 同 时 也 可 以 获 得 追 踪 溯 源 能 力 。 “ 当 你 把 时 间 轴 拉 长 ， 黑 客 很 难 保 证 每 一 个 细 节 都 没 有 纰 漏 。 ” 正 是 从 这 一 点 ， 他 还 向 与 会 黑 客 展 现 了 数 个 近 期 案 例 ， 当 网 站 被 黑 入 后 ， 利 用 他 们 的 分 析 方 法 以 及 成 型 的 工 具 ， 对 掌 握 的 威 胁 情 报 进 行 追 踪 溯 源 ， 直 接 掀 开 了 攻 击 者 的 神 秘 面 纱 。 ▼ 浅 谈 安 全 主 战 场 的 转 移
演 讲 嘉 宾 ： L i n E ， C l o v e r S e c   实 验 室   I o T   安 全 研 究 负 责 人 L i n E 先 就 议 题 名 字 给 出 了 解 读 ， 我 们 所 说 的 网 络 安 全 ， 现 在 主 要 的 方 向 是 面 对 三 个 方 面 ， 分 别 是 传 统 互 联 网 ， 移 动 互 联 网 ， 以 及 物 联 网 ， 而 未 来 的 安 全 主 战 场 ， 在 L i n E 的 眼 里 ， 定 将 是 顶 层 物 联 网 的 安 全 。 而 这 一 议 题 分 享 则 从 一 些 例 子 来 分 享 智 能 设 备 的 漏 洞 挖 掘 的 方 法 ， 漏 洞 挖 掘 过 程 中 的 小 技 巧 ， 同 时 给 出 存 在 安 全 问 题 的 应 对 策 略 。 L i n E 先 是 总 结 了 物 联 网 的 套 路 （ 安 全 问 题 ） ， 他 把 这 个 分 成 二 方 面 来 总 结 ， 一 是 智 能 设 备 中 的 问 题 ， 二 是 智 能 设 备 开 发 中 的 问 题 。 “ 只 要 硬 件 放 在 我 的 面 前 ， 就 没 有 了 安 全 可 言 ！ ” ， L i n E 表 示 ， 实 际 上 做 智 能 硬 件 的 研 究 ， 就 是 “ 黑 盒 ” 到 “ 白 盒 " 的 过 程 ， 这 一 过 程 可 以 让 你 从 一 无 所 知 到 开 启 上 帝 模 式 。 接 着 他 也 分 享 了 在 这 二 步 中 自 己 都 做 了 什 么 … … “ 搞 硬 件 ， 不 仅 要 能 硬 起 来 ， 也 要 能 软 下 去 ” ， 要 硬 件 、 软 件 层 面 结 合 才 能 获 得 你 想 要 的 安 全 之 道 。 L i n E 接 连 列 举 了 三 个 案 例 ， 并 详 细 的 介 绍 了 他 的 应 对 策 略 ， 以 及 漏 洞 挖 掘 过 程 中 的 小 技 巧 ， 包 含 强 取 固 件 、 通 信 劫 持 、 信 号 劫 持 。 在 最 后 L i n E 更 是 良 心 大 发 ， 直 接 给 出 了 自 己 常 用 的 软 硬 “ 兵 器 ” ， 面 对 如 此 干 货 分 享 也 自 然 引 起 了 全 场 良 久 的 抢 拍 存 档 。 ▼ 从 战 术 到 战 略 ： 企 业 资 产 发 现 与 威 胁 感 知
演 讲 嘉 宾 ： p n i g 0 s （ 张 天 琪 ） ， 斗 象 科 技 联 合 创 始 人 兼   C T O 斗 象 科 技 联 合 创 始 人 兼 C T O 张 天 琪 带 来 的 议 题 是 “ 从 战 术 到 战 略 ： 企 业 资 产 发 现 与 威 胁 感 知 ” ， 这 一 议 题 不 仅 仅 讲 解 了 传 统 漏 洞 扫 描 的 经 验 ， 更 是 分 享 了 企 业 资 产 风 险 发 现 类 产 品 的 经 验 ， 同 时 基 于 网 藤 漏 洞 盒 子 的 解 决 方 案 ， 给 参 会 安 全 技 术 人 员 提 供 了 不 少 干 货 分 享 。 张 天 琪 首 先 指 出 ， 传 统 漏 洞 扫 描 或 安 全 检 测 产 品 大 多 是 以 合 规 为 导 向 ， 这 仅 仅 从 战 术 上 解 决 了 企 业 的 安 全 需 求 ， 但 从 频 繁 的 信 息 泄 露 事 件 来 看 ， 做 了 这 么 多 合 规 、 基 线 、 补 丁 稽 查 ， 却 依 然 做 不 好 安 全 。 安 全 不 等 同 于 漏 洞 ， 而 是 要 转 向 战 略 方 面 布 局 企 业 资 产 安 全 ， 要 对 企 业 资 产 做 出 全 面 评 估 ， 才 能 实 现 接 近 安 全 。 张 天 琪 在 给 出 企 业 全 面 资 产 画 像 过 后 ， 又 带 来 了 另 外 的 思 考 ， 要 如 何 感 知 用 户 资 产 变 化 ， 对 应 进 行 安 全 扫 描 ， 感 知 安 全 漏 洞 、 配 置 缺 陷 、 人 为 弱 点 ， 构 建 威 胁 情 报 ， 这 就 是 更 具 针 对 性 了 。 议 题 中 ， 不 断 的 经 验 干 货 被 分 享 了 出 来 ， 让 大 家 看 到 了 一 个 全 方 位 的 企 业 网 络 资 产 发 现 与 威 胁 感 知 平 台 是 如 何 建 成 的 。 ▼ 2 0 0 个 “ 情 趣 ” 实 验 室 下 的 黑 客 乐 场 演 讲 嘉 宾 ： 张 凯 ， i 春 秋 研 发 负 责 人 ， 永 信 至 诚   C T O
永 信 至 诚 C T O 张 凯 带 来 的 是 “ 2 0 0 个 ‘ 情 趣 ’ 实 验 室 下 的 黑 客 游 乐 场 ” 这 一 议 题 。 张 凯 表 示 ， 随 着 时 代 的 演 变 ， 安 全 已 经 成 为 了 一 项 生 存 技 能 ， 国 家 及 企 业 也 需 要 大 量 的 安 全 人 才 ， 而 从 正 规 校 园 走 出 来 的 信 息 安 全 人 才 每 年 只 有 1 . 5 万 ， 远 远 满 足 不 了 整 个 网 络 空 间 安 全 的 需 要 。 为 此 ， 永 信 至 诚 i 春 秋 学 院 得 以 成 立 ， 致 力 于 安 全 人 才 培 养 ， 从 正 式 上 线 一 年 以 来 ， 已 开 启 了 网 络 安 全 人 才 培 养 “ 寓 学 于 乐 、 寓 学 于 练 ” 的 在 线 教 育 新 时 代 ， 成 为 国 内 重 要 的 信 息 安 全 人 才 的 培 养 摇 篮 。 i 春 秋 学 院 集 合 了 “ 在 线 学 习 、 在 线 实 验 、 分 享 观 点 、 完 成 挑 战 、 参 加 竞 赛 ( 实 验 ) 、 成 为 讲 师 ” 等 多 种 培 养 方 式 ， 将 理 论 与 实 践 有 机 结 合 ， 对 于 这 种 在 线 学 习 模 式 ， 张 凯 将 其 生 动 的 形 容 为 “ 黑 客 游 乐 场 ” 。 张 凯 表 示 ， 互 联 网 让 我 们 可 以 轻 易 的 触 碰 到 知 识 ， 但 是 要 彻 底 吸 引 留 为 己 用 就 会 很 难 ， 而 “ 黑 客 游 乐 场 ” 思 维 则 实 现 了 网 络 安 全 人 才 培 养 的 创 新 ， 得 益 于 云 技 术 为 信 息 安 全 人 才 教 育 带 来 的 变 革 ， 即 打 造 “ 以 场 景 为 中 心 ” 的 云 端 信 息 安 全 实 验 场 ， 让 学 习 者 能 在 “ 游 乐 ” “ 探 索 ” 中 加 深 知 识 的 理 解 ， 这 样 才 能 在 实 践 中 学 以 致 用 。 最 后 ： 知 道 创 宇 C E O 赵 伟 最 后 进 行 了 会 议 总 结 ， 他 表 示 ： “ 西 安 是 我 的 老 家 ， 我 也 承 认 西 部 的 安 全 氛 围 是 比 较 落 后 的 ， 西 部 地 区 这 么 多 年 来 一 直 没 有 专 业 的 百 人 以 上 级 别 的 技 术 会 议 ， 这 也 是 知 道 创 宇 今 天 为 什 么 会 把 K C o n 带 过 来 了 的 原 因 。 K C o n 黑 客 大 会 开 到 西 部 是 酝 酿 已 久 的 ， 今 天 终 于 成 功 举 办 ， 希 望 西 部 的 安 全 人 才 能 够 被 我 们 力 所 能 及 的 行 为 唤 醒 ， 为 西 部 安 全 贡 献 我 们 每 个 人 的 力 量 ， 西 部 互 联 网 安 全 需 要 我 们 一 道 行 动 起 来 ， 感 谢 各 位 远 道 而 来 。 ”
8 . 2 6 / 2 7 / 2 8   K C o n 帝 都 （ 主 场 ） ， 等 你 来 嗨 ！ 帝 都 （ 主 场 ） ， 等 你 来 嗨 ！ 点 击 “ 阅 读 原 文 ” 获 取 更 多 精 彩 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理