网易首页 > 网易科技 > 网易科技 > 正文

ISC2020安全分析技术分论坛:聚焦网安前沿技术 最强大脑云端集结

0
分享至

(原标题:ISC2020安全分析技术分论坛:聚焦网安前沿技术 最强大脑云端集结)

8月13日,ISC2020技术日正式拉开帷幕,备受关注的安全分析技术分论坛同步上线,360网络安全研究院安全分析资深专家徐洋、绿盟科技伏影实验室负责人吴铁军、绿盟科技伏影实验室安全研究员赵光远、绿盟科技伏影实验室安全研究员杜元正、绿盟科技伏影实验室安全研究员傅政雄、阿里云安全专家程利军受邀参会,针对多项网络安全分析技术进行深入交流分享,助推网络安全技术创新发展。

360网络安全研究院安全分析资深专家徐洋

当前大数据、云计算等技术发展进程不断加快,数据量成指数级增长,新技术创新发展伴随的安全威胁与传统安全问题相互交织,各种网络攻击事件层出不穷,通过大数据分析解读网络安全事件成为了辅助网络安全建设的一种有效手段。

360网络安全研究院安全分析资深专家徐洋以《通过数据分析拿网站》为题,分享了在DNSMon系统WebInsight模块背景下,如何通过数据分析来辅助渗透及威胁评估。徐洋分别介绍了DNSMon系统的基础数据流和异常检测,以及WebInsight模块的流程和异常点,并总结道,“基础数据处理分析可以有效的辅助渗透以及威胁评估;异常检测模型总能‘意料之内’地发现意料之外的异常威胁。”

尽管基础数据处理分析可以有效起到辅助作用,但也存在着若干门槛。首先,最显而易见的门槛是数据的获取和处理,数据越多,覆盖范围越广,数据的视野越大,数据的价值才越大;其次,有了数据以后,需要对其进行多维度关系的提取和构建,如不同安全场景在同一数据中的不同体现,以及同一安全场景在不同数据中的体现,如何将之有效串联是关键;最后,数据处理和分析永远是为具体业务服务的,因此要抓准业务对应的关键数据和业务在数据中体现出的关键特征,徐洋以“数据海 vs 数据湖”来比喻海量数据和业务相关数据的关系。

绿盟科技伏影实验室安全研究员赵光远

疫情期间,一个针对家用IoT设备即家庭网关,进行网络劫持攻击的恶意软件被成功捕获。通过对家庭网关的分析,攻击者开发了整套攻击套件,实现了流量转发,HTTP流量劫持与修改,以及广告页嵌入的功能。根据探测结果,此恶意软件在全国范围内至少感染了三百万台家庭网关设备。

针对此事件,绿盟科技伏影实验室安全研究员赵光远发表《疫情之下黑产的索财之道——隐匿在百万家庭网关中的盗窃者》主题演讲,详细描述了此次威胁事件中,与此恶意软件相关的技术细节信息,并披露了其攻击手法并复现了其广告植入手段。

演讲尾声,赵光远对此威胁事见进行了总结,包括攻击者使用的广告劫持技术并非是新技术;攻击者对家用网关及其控制与维护方法非常熟悉;本次事件中发现的恶意软件并非所有感染模块,攻击者反侦察能力极为敏锐等特点。

赵光远表示,“如果此攻击工具持续演变下去,也许会成为威胁极大的一个恶意软甲家族,本次在ISC2020上是首次公布此恶意软件,希望能够引起业界重视。”

绿盟科技伏影实验室安全研究员杜元正

绿盟科技伏影实验室安全研究员杜元正分享了关于“图卷集神经网络的样本家族分类”的相关研究进展。目前,可执行程序黑白二分类的技术相对成熟,在此基础上进行由功能、代码复用情况对恶意可执行程序进行多分类成为下一个突破方向。

演讲中,杜元正分享了其研究团队针对此方向的研究历程,团队首先使用API\LIB调用序列作为特征对可执行文件进行分类,但由于恶意样本家族之间的API\LIB调用序列的特异性不足,导致分类结果不理想。随后更换特征提取思路,以恶意样本的控制流图(Control Flow Graph, CFG)作为特征、使用可以采集图特征的图卷积神经网络(Graph Convolutional Nerual Network)进行多分类。

杜元正表示,使用恶意样本控制流图作为多分类特征,然后使用图卷积神经网络对分类特征进行分类,理想环境下分类效果拔群。与此同时,研究团队在此过程中遇到了两个工程问题但最终得以解决,其一是缺数据,最终通过做数据增强成功解决,其二是关于壳保护技术,研究发现利用“壳函数不会调用恶意样本自定义函数、恶意样本自定义函数不会调用壳函数”的这一特点,能够成功分离壳特征。

阿里云安全专家程利军

相关调查显示,当今互联网中的流量有一半来自于机器工具,其中恶意流量的占比在逐年在上升。攻击者采用各式各样的工具对互联网中的业务进行攻击,对用户造成了极大的危害,机器流量识别面临着严峻挑战。当下,攻击者的技术在飞速进步,且攻击手法会快速变型,对抗局面十分激烈;而传统基于特征识别恶意流量的防御思路已经失效,如何识别并管理这些机器流量,成为了保护客户安全的重要议题。

会上,阿里云安全专家程利军针对此问题发表《行为分析在机器流量识别中的应用》主题演讲,针对基于统计、单点、以及绘画序列的行为分析分别进行了详细分析。程利军表示,“利益越大,诱惑就越大,黑产在机器流量对抗上的强度也会变大。这要求我们随着对抗的升级,不断升级检测模型。”

ISC2020技术日当天,还有网络空间测绘、漏洞管理与研究、移动安全等多个分论坛同步上线。未来几天,ISC2020产业日、人才日等主题日将陆续开启,还有ISC夜谈、ISC Talk、CXO等特色活动持续开播,广大观众可登陆ISC 2020官网关注。

相关推荐
热点推荐
仁川冠军赛女单第11强产生!早田希娜力克印度怪胶队长,解锁颗粒

仁川冠军赛女单第11强产生!早田希娜力克印度怪胶队长,解锁颗粒

小豆豆赛事
2024-03-29 09:20:38
中方取消针对澳葡萄酒“双反措施”,澳大利亚回应:将撤销WTO诉讼

中方取消针对澳葡萄酒“双反措施”,澳大利亚回应:将撤销WTO诉讼

环球网资讯
2024-03-28 17:12:26
周周的渐变色丝袜又来了

周周的渐变色丝袜又来了

白宸侃片
2024-03-29 06:50:49
海关关长表面生活朴素,实则敛财上亿,连女人也是别人先睡再送他

海关关长表面生活朴素,实则敛财上亿,连女人也是别人先睡再送他

一更历史
2023-10-03 18:07:55
商务部:中方起诉是正当之举 美方严重扰乱全球新能源汽车产业链和供应链

商务部:中方起诉是正当之举 美方严重扰乱全球新能源汽车产业链和供应链

每日经济新闻
2024-03-28 17:16:17
当孩子受欺负,别再让他“打回去”,教娃这样反霸凌,国际通用

当孩子受欺负,别再让他“打回去”,教娃这样反霸凌,国际通用

莞家妈妈
2024-03-27 19:53:41
甩开俄罗斯,国产C929大飞机再传喜讯,交付进入倒计时

甩开俄罗斯,国产C929大飞机再传喜讯,交付进入倒计时

科技小张
2024-03-28 18:25:43
范冰冰这次回归,内娱又地震了

范冰冰这次回归,内娱又地震了

独立鱼
2024-03-28 23:46:27
格局打开!范冰冰帮范丞丞出手!

格局打开!范冰冰帮范丞丞出手!

八卦疯叔
2024-03-28 10:03:44
小米SU7 27分钟大定破5万台、创始版已售罄,雷军称用户热情很高

小米SU7 27分钟大定破5万台、创始版已售罄,雷军称用户热情很高

超电实验室
2024-03-28 22:46:54
暴徒刚认罪,俄专机直飞北京,普京想要的答案,中方给的很爽快

暴徒刚认罪,俄专机直飞北京,普京想要的答案,中方给的很爽快

阿宇观天下
2024-03-28 15:12:39
抓错了?俄方抓捕的顶包货?被抓前后差异巨大,IS称须为事件负责

抓错了?俄方抓捕的顶包货?被抓前后差异巨大,IS称须为事件负责

椰青美食分享
2024-03-28 17:26:25
董路曾爆料:卓尔不想再给钱&李铁坚持要,卓尔董事长被惹急爆料

董路曾爆料:卓尔不想再给钱&李铁坚持要,卓尔董事长被惹急爆料

直播吧
2024-03-28 12:53:49
俄罗斯捞到了一条大鱼,北约懵了

俄罗斯捞到了一条大鱼,北约懵了

社会人物专业解读
2024-03-29 00:00:29
临时调整!CCTV5确定不直播三镇对阵国安,或与主队胸前广告有关

临时调整!CCTV5确定不直播三镇对阵国安,或与主队胸前广告有关

实事球是
2024-03-28 22:32:19
局长去世人走茶凉,全局只有女副科长去吊唁,三年后女副科成正局

局长去世人走茶凉,全局只有女副科长去吊唁,三年后女副科成正局

史论纵横
2024-03-22 10:33:21
现实中的“赌圣”,一生与赌为伍,80多岁到拉斯维加斯豪赌32小时

现实中的“赌圣”,一生与赌为伍,80多岁到拉斯维加斯豪赌32小时

青青河边
2024-03-22 15:20:31
机动车不能向非机动车方主张车辆损失赔偿,保险公司追偿不予支持

机动车不能向非机动车方主张车辆损失赔偿,保险公司追偿不予支持

记录生活日常阿蜴
2024-03-28 21:13:46
李溪芮的玉足美腿白皙动人

李溪芮的玉足美腿白皙动人

娱乐圈酸柠檬
2024-03-19 13:39:09
案例:年轻女孩到KTV应聘,自称很能喝酒,经理:真的不合适!

案例:年轻女孩到KTV应聘,自称很能喝酒,经理:真的不合适!

佑宛故事汇
2024-03-27 18:14:21
2024-03-29 10:18:44

科技要闻

雷军:我们是卷王,建议BBA车主感受下时代

头条要闻

牛弹琴:菲方行动逼近临界点 中国向其释放强烈信号

头条要闻

牛弹琴:菲方行动逼近临界点 中国向其释放强烈信号

体育要闻

拒绝为国出战,他是足坛"天选打工人"

娱乐要闻

莱昂纳多与25岁新女友互相投喂超恩爱

财经要闻

展车撞人 投诉飙升 极氪该掰谁的手腕?

汽车要闻

混动增程双模式 长安UNI-Z售11.79万起

态度原创

艺术
家居
数码
房产
手机

艺术要闻

艺术开卷|从闺阁、庭院到郊野,古画中的女性生活空间

家居要闻

邂逅浪漫,注入柔性的法式基因

数码要闻

苹果Apple Watch新专利获批:配屏下摄像头,可拍照、追踪面部等

房产要闻

卖方“厮杀”,广州楼市掀起特价潮

手机要闻

OPPO Find X7 Ultra 卫星通信版上架:16GB+1TB,售价 7499 元

无障碍浏览 进入关怀版
×