搜索

[20229] 2021-07-24_KCon议题大众评选｜PassiveDNS数据库在网络安全分析中的实践

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-07-24_KCon议题大众评选｜PassiveDNS数据库在网络安全分析中的实践 K C o n   议 题 大 众 评 选 ｜ P a s s i v e D N S 数 据 库 在 网 络 安 全 分 析 中 的 实 践 原 创   张 在 峰   K C o n   黑 客 大 会   2 0 2 1 - 0 7 - 2 4 收 录 于 话 题 # K C o n   2 0 2 1   , 5 8 # K C o n   2 0 2 1   议 题 大 众 评 选   , 3 8 K C o n   2 0 2 1   议 题 大 众 评 选 活 动 已 正 式 启 动 我 们 将 持 续 展 示 今 年 的 候 选 议 题 所 有 期 待   K C o n   的 朋 友 们 快 来 为 自 己 感 兴 趣 的 议 题 打 分 吧 ～ （ 戳 此 回 顾 大 众 评 选 流 程 / 规 则 ） I T ' S   S H O W T I M E ！ ！ P a s s i v e D N S 数 据 库 在 网 络 安 全 分 析 中 的 实 践 张 在 峰 ， 3 6 0 网 络 安 全 研 究 院 安 全 分 析 工 程 师 。 主 要 研 究 方 向 为 基 础 网 络 协 议 （ D N S 、 N T P 、 T L S 等 ） 的 安 全 及 大 网 数 据 的 分 析 。 曾 经 多 次 在 A P N I C 4 0 、 D N S - O R A C 2 3 、 N A N O G 7 0 、 I S C 7 、 I S C 8 、 阿 里 先 知 论 坛 等 国 际 国 内 会 议 介 绍 其 研 究 成 果 。 D N S 协 议 作 为 互 联 网 的 基 础 和 核 心 协 议 ， 其 承 载 的 数 据 在 一 定 程 度 上 能 够 反 映 使 用 域 名 提 供 服 务 的 业 务 发 展 情 况 。 使 用 了 D N S 服 务 的 恶 意 行 为 也 不 例 外 ， 对 D N S 数 据 进 行 安 全 分 析 ， 可 以 涵 盖 绝 大 多 数 恶 意 行 为 。 一 般 大 家 都 认 为 D N S 协 议 足 够 简 单 ， 反 映 的 就 是 网 络 中 域 名 和 I P 的 映 射 关 系 ， 没 有 什 么 复 杂 的 ， 但 实 际 情 况 远 不 止 这 么 简 单 。 候 选 议 题 候 选 议 题 演 讲 者 演 讲 者 议 题 简 介 议 题 简 介
本 议 题 会 从 实 践 的 角 度 出 发 ， 详 细 阐 述 关 于 D N S 、 P a s s i v e D N S 以 及 在 积 累 了 庞 大 的 历 史 数 据 之 后 形 成 的 复 杂 的 数 据 映 射 关 系 。 并 利 用 这 种 映 射 关 系 ， 构 建 高 效 的 分 析 模 式 ， 快 速 批 量 地 生 产 威 胁 情 报 。 同 时 可 以 利 用 P a s s i v e D N S 数 据 库 对 网 络 安 全 事 件 进 行 溯 源 ， 扩 展 和 分 析 ； 对 一 些 特 定 的 网 络 业 务 进 行 监 控 和 度 量 。 本 议 题 将 主 要 包 括 以 下 内 容 ： 1 、 什 么 是 P a s s i v e D N S 数 据 库 ， 如 何 构 建 P a s s i v e D N S 数 据 库 ， 如 何 理 解 P a s s i v e D N S 数 据 库 中 的 数 据 2 、 如 何 利 用 P a s s i v e D N S 进 行 威 胁 情 报 的 生 产 以 及 可 能 存 在 的 坑 3 、 如 何 利 用 P a s s i v e D N S 对 安 全 事 件 进 行 溯 源 、 扩 展 和 分 析 4 、 如 何 利 用 P a s s i v e D N S 进 行 网 络 度 量 和 业 务 监 控 能 够 实 现 事 半 功 倍 的 效 果 我 是 跃 跃 欲 试     分 割 线   动 动 手 指 动 动 手 指 助 力 你 感 兴 趣 的 议 题 登 上 助 力 你 感 兴 趣 的 议 题 登 上   K C o n   舞 台 舞 台 就 是 现 在 就 是 现 在 K C o n   2 0 2 1 门 票 门 票 扫 描 二 维 码 扫 描 二 维 码 或 点 击 文 末 “ 阅 读 原 文 阅 读 原 文 ” 即 可 购 票 目 前 ， K C o n   议 题 征 集 已 经 接 近 尾 声 ， 希 望 有 干 货 并 愿 意 分 享 的 朋 友 抓 住 成 为   K C o n     2 0 2 1   讲 师 最 后 的 机 会 （ 点 击 了 解 议 题 征 集 详 点 击 了 解 议 题 征 集 详 情 情 ） ， 我 们 将 在   7   月 月   2 5   日 日 之 后 全 面 停 止 议 题 征 集 工 作 。 感 谢 大 家 的 关 注 与 支 持 ！
●   演 讲 日 普 通 票 ： 2 0 4 8 元 ●   演 讲 日 学 生 票   ： 4 1 0 元 （ 需 提 供 相 关 证 明 ） ●   演 讲 日 早 鸟 票 ： 1 6 3 8 元 （ 2 0 2 1 . 8 . 1 截 止 ） K C o n   黑 客 大 会 ， 汇 聚 黑 客 的 智 慧 。 知 道 创 宇 出 品 ， 追 求 干 货 有 趣 的 黑 客 大 会 。 K C o n   2 0 2 1   — — 纵   横 时 间 ： 8   月   2 8   -   2 9   日 地 点 ： 北 京 · 昆 泰 嘉 瑞 文 化 中 心 点 击 阅 读 原 文 点 击 阅 读 原 文 立 即 购 票 立 即 购 票 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理