主页 / 2018威胁情报&APT攻击技术与趋势高峰论坛 / 攻击热点指南针和深信服企业安全实践
-
作者深信服 资深安全专家 庞思铭
-
简介
孙子曾说：知己知彼方能百战不殆。在攻防世界里，防御者在明，敌手在暗，面对复杂不确定的攻击者，如果对其意图和布阵策略都一无所知，防御自然是无从谈起。在本次高峰论坛上，深信服资深安全专家庞思铭基于区块链相关的安全话题、基于IoT的僵尸网络及DDOS、供应链安全、与AI有关的安全话题、恶意软件、钓鱼、勒索/Raas等近期热点事件的分析汇总，分享攻击热点指南，帮助用户明晰攻击形势。
从攻击的发展趋势看，来源于内网的攻击逐渐增多。面对内网服务器被感染、传播挖矿病毒、勒索恶意软件、以及来自供应链的潜在攻击威胁，组织单位往往无能为力，其主要原因是缺乏对这些威胁的感知能力。
因此，组织单位需要构建一个以可视为基础，增强检测响应能力的安全体系。庞思铭在分享中指出：构建对威胁的检测、响应能力最为关键。要构建这些能力，需要从“数据来源”、“检测分析”、“可视化”、与“处置响应”四个方面来构建：数据来源必须广泛有效，利用威胁情报、云端沙箱等外部数据来提供最新情报，结合自有设备在用户网络内部进行主动的全流量检测，提取有效数据。检测分析上，通过机器学习等智能检测分析技术来构建准确的检测模型，提升检测能力。通过微观、宏观两方面的可视化呈现，让安全看得见，让运维更简单。在处置响应上，通过安全联动+自动化服务实现更及时高效的响应。
CONTENT
- 01 近期攻击热点/热门安全领域
- 02 深信服的企业安全实践
-
援引http://www.freebuf.com/fevents/173601.html
-
提示本站仅做资料的整理和索引,转载引用请注明出处
相关推荐
-
2016-09-05 13:16:13 -
2017-08-29 09:45:03 -
2017-04-17 15:54:26 -
2020-10-15 12:10:38.787123
附件下载
-
3.攻击热点指南针和深信服企业安全实践.pdf