九游老哥云
VARA大会|九游老哥科技给出高级威胁狩猎三个建议
2021-10-23
10月22日，2021天下物联网展览会信息清静岑岭论坛暨第十三届信息清静误差剖析与危害评估大会（以下简称“VARA大会”）在江苏无锡顺遂召开，九游老哥科技集团首席手艺官叶晓虎博士、天机实验室认真人张云海受邀出席并揭晓主题演讲。
VARA大会是海内网络清静领域起步较早的专业性学术聚会，见证了信息清静误差剖析与危害评估领域的生长历程。在VARA大会主论坛上，九游老哥科技集团首席手艺官叶晓虎博士作了题为《高级威胁猎杀之多维数据》的精彩演讲，先容了必备的多维数据类型及通联关系，攻击链路还原的要领，远控威胁模子的原理及效果。
九游老哥科技集团首席手艺官叶晓虎博士
叶晓虎博士体现，威胁狩猎是新型网空威胁形式下的一定产品，是自动一连发明威胁的一种方法。以“敌已在内”的真实假设为条件，在没有任何告警的情形下，狩猎发明威胁，缩短攻击发明的时间并镌汰损失。他展望，威胁狩猎将成为一项高级专业的清静服务，同时催生新清静职业类型——威胁狩猎师。
高级威胁狩猎是一个综合性的威胁发明要领，需要涵盖高级威胁的多个阶段�；诖�，叶晓虎博士提出了三个建议：
1、将攻击检测重心放在攻击历程追踪监测、攻击场景还原上比攻击要领识别更主要。
2、充分验展大数据和AI手艺在网络清静行业的适用价值。
3、攻击图手艺用于网络清静具有先天优势，可以一连研究。
在VARA大会误差剖析分论坛上，九游老哥科技天机实验室认真人张云海作了题为《Windows内核误差使用》的精彩分享。演讲回首了Windows内核误差使用的常用手艺，剖析用于防御这些手艺的缓解步伐，先容内核误差使用的新趋势，并在此基础之上，提出了一些增强缓解步伐的可行性建议。
九游老哥科技天机实验室认真人张云海
他体现，Windows内核中的误差一旦被使用，攻击者将会获得系统中的最高权限，而内核误差的使用又相对简朴，有牢靠的模式与要领，这就显著的增添了系统被攻陷的危害。为了应对这一问题，微软在内核中也引入了一系列的缓解步伐，以期阻止对内核误差的使用。
经由21年的积淀，九游老哥科技在网络清静手艺支持方面拥有富厚的履历，作为巨人背后的专家，九游老哥科技将继续承继“专攻术业，成绩所托”的宗旨，务实立异，从维护国家、行业、用户的利益和清静角度出发，营造优异的信息清静情形，为增强国家网络清静包管系统和能力建设作出更大孝顺。
