搜索

[20157] 2019-08-06_APT检测设备的扩展研究--甲方的最佳自我实践KCon议题

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2019-08-06_APT检测设备的扩展研究--甲方的最佳自我实践KCon议题 A P T 检 测 设 备 的 扩 展 研 究 - - 甲 方 的 最 佳 自 我 实 践 |   K C o n   议 题 朱 学 文   K C o n   黑 客 大 会   2 0 1 9 - 0 8 - 0 6

  演 讲 者 介 绍 演 讲 者 介 绍 朱 学 文 （ J u   Z h u ） ， 目 前 就 职 于 美 团 （ 高 级 安 全 研 究 员 ） ， 有 着 9 + 年 的 安 全 研 究 经 验 ， 其 中 7 + 年 主 要 从 事 高 级 威 胁 的 研 究 ， 包 括 0 D a y 、 n D a y   和 漏 洞 挖 掘 。 他 一 直 致 力 于 使 用 自 动 化 系 统 来   H u n t   野 外 的 高 级 威 胁 ， 曾 多 次 获 得   C V E ， 且 受 到   G o o g l e 、 A p p l e 、 F a c e b o o k   等 厂 商 的 致 谢 ， 也 多 次 作 为   S p e a k e r   受 邀 参 加   B l a c k H a t 、 C o d e B l u e 、 C S S   等 国 内 外 的 顶 级 安 全 会 议 。   议 题 介 绍 议 题 介 绍 对 于 大 多 数 甲 方 公 司 来 说 ， 一 般 都 会 采 购 相 关   A P T   检 测 设 备 来 进 行 边 界 防 护 和 内 网 审 计 ， 其 中 动 态 沙 箱 和 蜜 罐 是 最 主 要 的 组 成 部 分 。 事 实 上 ， 从 主 流 的 几 个 厂 商 来 看 ， 他 们 的 产 品 针 对   W i n d o w s   平 台 ， 其 检 测 效 果 和 设 备 性 能 几 乎 无 懈 可 击 ， 而 对 于 更 多 平 台 的 支 持 ， 尤 其 是 移 动 平 台 、 I o T   等 方 向 却 不 能 满 足 当 前 实 际 的 发 展 需 求 。 比 如 很 多 甲 方 公 司 的 开 发 人 员 事 实 上 都 在 使 用   M a c O S   来 进 行 程 序 编 写 ， 使 用   i P h o n e   来 进 行 邮 件 收 发 ， 而 这 些 设 备 都 将 通 过 很 多 方 式 直 接 接 入 内 网 ， 那 必 然 会 对 内 网 造 成 一 定 的 风 险 威 胁 。 就 这 些 设 备 的 内 网 审 计 ， 厂 商 们 的   A P T   检 测 设 备 显 然 是 不 足 的 ， 或 者 说 是 空 白 。 所 以 ， 我 们 尝 试 做 了 一 些 扩 展 研 究 ， 并 结 合 我 们 的 实 际 情 况 ， 增 加 了 厂 商 没 有 ， 而 我 们 又 必 须 接 入 的 相 关 设 备 的 动 态 沙 箱 和 蜜 罐 ， 不 过 ， 这 些 都 需 要 从 底 层 硬 件 开 始 ， 做 一 些 全 新 的 虚 拟 化 设 计 、 开 发 和 运 维 的 工 作 ， 才 能 确 保 扩 展 设 备 的 防 御 效 果 、 性 能 和 方 便 的 部 署 维 护 。   演 讲 时 间 演 讲 时 间 8 月 2 5 日 上 午 0 9 : 3 5 - 1 0 : 0 5 K C o n   2 0 1 9 门 票 扫 描 二 维 码 或 访 问 官 网 即 可 购 票 k c o n . k n o w n s e c . c o m
●   演 讲 日 普 通 票 ： 2 0 4 8 元 （ * 限 6 0 0 人 ） ●   演 讲 日 学 生 票   ： 4 0 8 元 （ 需 提 供 相 关 证 明 * 限 1 0 0 人 ） ●   H e l l o W o r l d   安 全 入 门 引 导 培 训 （ 购 演 讲 日 门 票 同 步 免 费 申 请 即 可 * 限 1 0 0 人 ） ●   T o B e A H a c k e r   安 全 进 阶 培 训   ： 5 8 0 0 元 （ * 限 3 0 人 ） 点 击 “ 阅 读 原 文 ” 即 可 购 票 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理