摘要: 2017-06-24，由椒图科技主办的云安全fun享会第三期“未知安全威胁的检测与防御”，在北京meepark智能活动空间成功举办，来自椒图科技云锁团队、360企业安全、爱加密、白帽汇的讲师，分别分享了在各自领域对抗未知安全威胁的精彩议题。安全行业老兵，云...
2017-06-24，由椒图科技主办的云安全fun享会第三期“未知安全威胁的检测与防御”，在北京meepark智能活动空间成功举办，来自椒图科技云锁团队、360企业安全、爱加密、白帽汇的讲师，分别分享了在各自领域对抗未知安全威胁的精彩议题。
安全行业老兵，云锁CEO王健致欢迎词，王健表示网络安全战争在不断升级，每天都会有大量未知安全威胁被爆出，保护企业的信息安全刻不容缓，如何检测和防御未知安全是个非常有意义的话题。云锁除了在产品自身中融入RASP、沙盒等未知安全威胁检测技术外，也欢迎与业界紧密合作，共同捍卫企业的信息资产。
| 椒图科技助理总经理吴康，分享主题《利用沙盒检测加密及未知WebShell》
吴康表示webshell是黑客最常用的攻击手段之一，用户一般用防火墙或者waf去防御，但随着黑客技术的进步，越来越多的加密、变形的webshell开始出现，而基于特征的防火墙检测机制，对这类webshell防御效果堪忧。利用沙盒检测加密及未知WebShell技术，可以有效检测加密、变形、非活动的webshell，结合云锁主机端的web 应用探针和rasp探针，可将webshell检测率和拦截率提升至99.9%。
| 360企业安全产品总监马江波，分享主题《高级威胁的新趋势》
马江波从永恒之蓝wannacry事件出发，分享360在对抗永恒之蓝中积累的经验以及由此引发的思考。马江波认为永恒之蓝事件给企业安全带来了新挑战，对抗高级威胁的检测技术将引发更大的需求，如文件沙箱、威胁情报、行为分析和人工智能等，而新政策的颁布与实施也将对高级威胁的检测与防御产生积极影响。
| 云锁产品总监田强，分享主题《RASP技术在中国的落地与应用》
田强表示目前很多用户利用WAF去防护web应用，但是从struts2等安全事件的爆发，我们发现仅依靠安全规则的WAF在对抗未知安全漏洞时有很强的滞后性，这个时间差给了黑客可乘之机，RASP(应用运行实时防护技术)可以实时检测和阻断安全攻击，在流量落地（解析）时有效监控记及拦截危险行为，对WAF产品形成很好的补充，帮助用户实现规则+行为双重安全防护。
| 爱加密资深安全顾问申坤鹏，分享主题 《移动应用安全态势感知及数据分析》
伴随着移动互联网的普及，越来越多的业务与应用开始往移动端迁移，那么在移动安全方面，常见的安全威胁有哪些？我们应该如何防范？申坤鹏分析了移动端常见的安全风险，并介绍了移动端攻击行为感知、风险感知系统数据分析以及自主防护体系的建立。
| 白帽汇高级安全研究员陈泽超，分享主题《进击的黑客，大数据时代攻击方式的新思考》
网络战争的硝烟愈演愈烈，如何在这场无声的战争快速攻城略池呢？如何像二战的德国“闪电战”一样快准狠？陈泽超以攻击者视角为fun享会参会嘉宾展示了网络空间测绘技术的应用，同时展位了对未来安全的思考。
