基于实际案例和趋势看2021黑灰产变化趋势 以营销活动为例，攻击的生命周期 黑灰产情报利用：预警和攻击阶段量化

攻防实战能力在云安全重要性逐步提高 威胁情报的定义 网络安全威胁信息模型 可机读威胁情报-失陷威胁数据 云计算场景攻击路径 威胁检测业务流程 核心技术–动静态结合的文件深度分析 核心技术–高级威胁发现运营流程 云内资产感染状态感知 恶意文件传播途径绘制 攻击路径分析溯源

IMPEDIMENTS: WHAT MAKES SHARING HARD AND HOW TO OVERCOME THESE BARRIERS BEYOND ALTRUISM: THREAT SHARING MAKES A SECURITY PROVIDER MORE COMPETITIVE PRACTICING THE ART AND SCIENCE OF SHARING: HOW TO GET BETTER AT IT MAKING SHARING WORK IN PRACTICE: LESSONS LEARNED FROM PREVIOUS SHARING APPLYING THESE LESSONS IN THE REAL WORLD: CONCRETE STEPS TO IMPROVE SHARING

1、威胁情报落地资产治理汇报 2、网络空间测绘关键技术点分析 3、威胁情报下资产测绘的行业分析

云大物移下，传统边界式防御面临巨大挑战 疫情之下，远程办公愈发凸显安全风险 传统安全难以保证企业数据与业务安全 解决一切问题的核心基础——零信任架构 无边界——身份权限是新的边界 志翔科技基于零信任理念的架构实践 志翔科技零信任模型解决远程办公安全顾虑 应用级微隔离——更细颗粒度的用户授权 高可视化——态势可见，运维简单 零信任模型下的安全中台与威胁情报 关于志翔科技

网络攻击的手段在不断的发展，越来越多地使用自动化技术来开发变种与躲避检测。企业需要部署全新的安全方法，通过使用威胁情报和策略化的网络安全方法，得到充分的保护。本次演讲将分享威胁追踪策略、技巧和技术方面的最佳实践。了解威胁搜寻的最新挑战与机遇。同时Palo Alto Networks全球威胁情报小组 Unit 42 将揭露的网络攻击大趋势、常用工具和攻击技术。

在哪儿：安全运营的今天 去哪儿：安全运营的展望 如何去：安全运营的发展

•威胁不价值 •沙箱分析价值输出 •协同实例

•人和机器赛跑 •移动恶意代码对抗过程和阶段性分享 •机器和人接力 •为什么要収起一场新的“机器人民”战争 •机器和人的新起跑线 •智者在哪里，用什么姿势安天下

• 前期必须的先行准备 • 现场情报勘察收集实施 • 金蝉脱壳树上开花 • 僵尸昆虫Attack