大数据驱动的智能化网络安全
2017年4月17日,网络安全研究国际学术论坛InForSec在南京举办了以“大数据驱动的智能化网络安全”为主题的学术论坛。本次论坛分“大数据与网络空间安全”论坛及“漏洞挖掘与智能攻防”论坛,分别由清华大学教授段海新及美国乔治亚大学教授李康主持。
来自清华大学、复旦大学、浙江大学、东南大学、中科院软件所、中科院计算所等高校和科研机构专家、学生以及百度公司、奇虎360、启明星辰等企业界的研究技术人员共170多人现场参与了会议。同时,来自国内外近百名安全研究领域的研究人员通过网络直播参与了研讨。
图:论坛主持人段海新 清华大学网络科学与网络空间研究院教授
论坛邀请了浙江大学教授陈焰、东南大学教授程光、百度商业安全部首席架构师武广柱、百度资深研发工程师姜辉、360网络安全研究院刘亚、中国科学院软件所研究员苏璞睿、中国科学院计算所研究员武成岗、美国乔治亚大学教授李康、清华大学副教授张超等做了精彩的学术报告。
图: 陈焰 美国西北大学教授、浙江大学“千人计划”教授
美国西北大学教授、浙江大学“千人计划”教授陈焰在会上做“APT Shield: A Fine-grained Detection System for Remote Access Trojan in the APT Attacks”的主题报告,他首先介绍了APT恶意软件的背景及一些基本的思路,在具体实施过程中分为两部分,第一部分是PHF检测器的生成,第二部分是分类器签名生成。他表示,这是一种新的、实时的RAT检测方法,随着第三方各种攻击的评估,该方法表现出非常高的实时精度。
图:程光 东南大学计算机科学与工程学院党委书记
东南大学计算机科学与工程学院党委书记程光教授在会上做“面向全流量的网络APT智能检测方法”的主题报告,他指出,全流量数据并非全网、全数据量,而是对所需保护对象的全流量采集和长期数据存储,APT的智能检测能从海量的网络流量中进行数据挖掘,恶意事件的关联分析和规则挖掘,根据已发现的特征或知识对未知的APT攻击进行判定,对APT攻击进行预测和泛化,对APT检测的动态性、大规模、复杂性进行自动管理和优化。同时还对APT智能检测架构和检测方法进行了具体阐述。
图:武广柱 百度商业安全部首席架构师
百度商业安全部首席架构师武广柱、百度资深研发工程师姜辉共同做题为“Using Machine Learning to Combat Financial Fraud”的报告,主要从钓鱼网站检测与挖掘,金融犯罪关联事件挖掘,同时还介绍百度利用机器学习技术构建的金融交易风险系统的算法和架构,通过分析,详细描述了他们在金融犯罪打击领域所做的工作。
图:刘亚 360网络安全研究院
360网络安全研究院刘亚在会上做“Mirai botnet的演进”的主题报告,他首先列举了Mirai相关的博客和开放数据,描述了Mirai传播方式的变化及样本的捕获,并介绍了他们基于hontel开发了一个定制的Telnet蜜罐。对于如何检测Mirai变种,如何对典型变种分析?他也进行了详细的描述,包括DGA变种、SSH scanner 变种以及一个支持多种伪HTTP agent的变种。
图:苏璞睿 中国科学院软件所研究员
中国科学院软件所研究员苏璞睿在会上做“自动攻防第一步:如何实现漏洞自动利用?”的主题报告,他指出,软件漏洞的发现与利用是对抗的焦点。确定高危漏洞,能够优化资源配置;提取漏洞利用特征,提升防御能力。典型漏洞利用过程是通过构造特定输入,触发可实现特定目标的执行路径。同时还介绍了他们在日常工作中的具体实践,包括2017年KingKong软件深度分析公益技术平台的建立。
图:武成岗 中国科学院计算所研究员
中国科学院计算所研究员武成岗在会上做“抵御内存泄露攻击的持续随机化技术——RERANZ”的主题报告,对RERANZ这项技术进行了详细阐述,包括提出的背景,RERANZ的思路,面临的挑战等等。他指出,RERANZ可以重新随机化受保护进程中的所有代码。能够避免识别和更新代码指针,基于数据累积的再随机化策略,异步重新随机化。不需要任何源代码,支持通用应用功能。
图:李康 美国乔治亚大学教授
美国乔治亚大学教授李康在会上做“Vulnerability Discovery: Practical Challenges & (Partial) Solutions”的主题报告,分析了漏洞发现过程中面临的挑战,并就部分解决方案进行了阐述。
图:张超 清华大学网络科学与网络空间学院副教授
清华大学副教授张超在会上做“New Trends in Vulnerability Discovery”的主题报告,他表示,在寻找复杂漏洞时,传统的静态/动态分析是有用的但非常有限。智能模糊和符号执行是工业和学术界使用的流行技术,机器学习和大数据可以在许多方面提高漏洞发现效率。
自由论坛
现场提问
会上,来自企业和学校的专家还对大数据驱动的智能攻防竞赛进行了热烈讨论,并发布了赛事计划。在XCTF 2017总决赛中,将新增“大数据安全能力竞赛”环节,竞赛内容主要是智能漏洞检测:包括分析/训练主办方提供的已知漏洞数据集;构建自动化分析系统,或者训练相关模型;预测或者挖掘目标程序中的安全漏洞;基于漏洞信息进行漏洞利用等方面。
数据分析咨询请扫描二维码
若不方便扫码,搜微信号:CDAshujufenxi
在当今数字化时代,数据分析师的重要性与日俱增。但许多人在踏上这条职业道路时,往往充满疑惑: 如何成为一名数据分析师?成为 ...
2025-04-02最近我发现一个绝招,用DeepSeek AI处理Excel数据简直太爽了!处理速度嘎嘎快! 平常一整天的表格处理工作,现在只要三步就能搞 ...
2025-04-01你是否被统计学复杂的理论和晦涩的公式劝退过?别担心,“山有木兮:统计学极简入门(Python)” 将为你一一化解这些难题。课程 ...
2025-03-31在电商、零售、甚至内容付费业务中,你真的了解你的客户吗? 有些客户下了一两次单就消失了,有些人每个月都回购,有些人曾经是 ...
2025-03-31在数字化浪潮中,数据驱动决策已成为企业发展的核心竞争力,数据分析人才的需求持续飙升。世界经济论坛发布的《未来就业报告》, ...
2025-03-28你有没有遇到过这样的情况?流量进来了,转化率却不高,辛辛苦苦拉来的用户,最后大部分都悄无声息地离开了,这时候漏斗分析就非 ...
2025-03-27TensorFlow Datasets(TFDS)是一个用于下载、管理和预处理机器学习数据集的库。它提供了易于使用的API,允许用户从现有集合中 ...
2025-03-26"不谋全局者,不足谋一域。"在数据驱动的商业时代,战略级数据分析能力已成为职场核心竞争力。《CDA二级教材:商业策略数据分析 ...
2025-03-26当你在某宝刷到【猜你喜欢】时,当抖音精准推来你的梦中情猫时,当美团外卖弹窗刚好是你想吃的火锅店…… 恭喜你,你正在被用户 ...
2025-03-26当面试官问起随机森林时,他到底在考察什么? ""请解释随机森林的原理""——这是数据分析岗位面试中的经典问题。但你可能不知道 ...
2025-03-25在数字化浪潮席卷的当下,数据俨然成为企业的命脉,贯穿于业务运作的各个环节。从线上到线下,从平台的交易数据,到门店的运营 ...
2025-03-25在互联网和移动应用领域,DAU(日活跃用户数)是一个耳熟能详的指标。无论是产品经理、运营,还是数据分析师,DAU都是衡量产品 ...
2025-03-24ABtest做的好,产品优化效果差不了!可见ABtest在评估优化策略的效果方面地位还是很高的,那么如何在业务中应用ABtest? 结合企业 ...
2025-03-21在企业数据分析中,指标体系是至关重要的工具。不仅帮助企业统一数据标准、提升数据质量,还能为业务决策提供有力支持。本文将围 ...
2025-03-20解锁数据分析师高薪密码,CDA 脱产就业班助你逆袭! 在数字化浪潮中,数据驱动决策已成为企业发展的核心竞争力,数据分析人才的 ...
2025-03-19在 MySQL 数据库中,查询一张表但是不包含某个字段可以通过以下两种方法实现:使用 SELECT 子句以明确指定想要的字段,或者使 ...
2025-03-17在当今数字化时代,数据成为企业发展的关键驱动力,而用户画像作为数据分析的重要成果,改变了企业理解用户、开展业务的方式。无 ...
2025-03-172025年是智能体(AI Agent)的元年,大模型和智能体的发展比较迅猛。感觉年初的deepseek刚火没多久,这几天Manus又成为媒体头条 ...
2025-03-14以下的文章内容来源于柯家媛老师的专栏,如果您想阅读专栏《小白必备的数据思维课》,点击下方链接 https://edu.cda.cn/goods/sh ...
2025-03-13以下的文章内容来源于刘静老师的专栏,如果您想阅读专栏《10大业务分析模型突破业务瓶颈》,点击下方链接 https://edu.cda.cn/go ...
2025-03-12