技术分享

金山云 > 人工智能 > Flashsky亮相中国互联网安全大会:多维度检测应对APT威胁

Flashsky亮相中国互联网安全大会:多维度检测应对APT威胁

发布时间: 2020-01-20 08:01:04

9月23日,由360主办的“中国互联网安全大会”在北京国家会议中心召开,作为国内规模最大的一次网络安全盛会,吸引了国内外的顶尖网络安全专家和专业观众近万名专业观众的参与。在当天下午举办的“新型安全威胁与研究论坛”上,来自360、启明星辰、翰海源、北京大学等公司和机构的网络安全专家,就APT攻击及防御、APT对企业网络的安全威胁,新兴安全威胁发展、网络诈骗趋势的发展以及安全漏洞挖掘技术探索等议题进行了探讨。



随着网络安全软件的普及和用户安全防护的意识的提高,网络安全威胁对于目标的获取更加直接,攻击入侵的手段愈加隐蔽,基于社工组合手段的APT高级持续性威胁,成为犯罪分子获取非法利益的重要安全威胁手段。国内著名网络安全专家方兴(Flashsky)表示,新兴威胁主要具有APT攻击特性,针对高价值和严密防护的资产,通过复杂的攻击路径和大量时间,并且不断尝试从而给目标造成损失,并且很难清除。 copyright dedecms


“APT攻击是人和人的斗智斗勇,必须有专业的团队分析响应才能应对”,方兴表示,“APT是人和人在数字空间的智力对抗,所以一定是没有终极的办法的,因为人是活的,手段是无穷的,检测与防御还需要考虑成本、性能、用户体验、用户感知等一系列问题。所以APT检测产品,需要的是在以上限制条件下最大程度提高攻击者成本和门槛,降低损失,形成一个新的攻守平衡线”。


方兴认为,APT攻击每个检测手段都因为原理性能易用性误报率等因素都存在对抗技术,它是由多个环节多个攻击手段组合而成,需要一套多维度的全检测体系,针对每个环节每个手段形成纵深检测体系,以最大限度发现APT攻击,提高攻击者门槛。“通过纵深、多维度、端、云协同感知与大数据挖掘的威胁感知,就能够针对每个APT攻击手段手段用多种检测方法形成纵深覆盖*多维度形成网状检测体系,从而最大限度检测APT攻击手段。”


方兴是国内漏洞挖掘领域最顶尖的专家之一。2002年,他最先公布了微软RPC漏洞利用技术,从而引发国际安全界轰动,并间接导致被冲击波蠕虫的出现。方兴历任启明星辰攻防实验室经理、美国EEYE高级研究员、美国微软特聘安全专家,目前是南京 dedecms.com

以上就是金山云为您带来的Flashsky亮相中国互联网安全大会:多维度检测应对APT威胁的相关内容,如果您还想了解更多APT,Flashsky亮相中国互联网安全大会:多维度检测应对APT威胁的相关问题您可以点击页面中的链接进行具体了解。金山云提供云服务器,云主机,云存储,私有云,数据库,物理主机,RDS,KS3,SLB,KEC的全套产品服务,部分产品可以免费体验,而且会有定期的优惠、代金券等相关的活动。成立7年来,金山云始终坚持以客户为中心的服务理念,提供安全、可靠、稳定、高品质的云计算服务。以上是对Flashsky亮相中国互联网安全大会:多维度检测应对APT威胁相关介绍,如果觉得对您有帮助可以收藏。欢迎随时查看。
以上就是金山云为您带来的人工智能的全部内容,如果还想了解更多内容可访问金山云官网www.ksyun.com了解其它资讯。
*免责声明:部分文章信息来源于网络以及网友投稿,本网站只负责对文章进行整理、排版、编辑,是出于传递更多信息之目的,并不意味着赞同其观点或证实其内容的真实性。如本站文章和转稿涉及版权等问题,请作者在及时联系本站,我们会尽快处理。