基于移动威胁情报的安全价值观.PDFVIP

基于移动威胁情报的安全价值观 潘博文 Intro Me • ID ：baronpan • 专注于移动恶意代码的攻防技术研究 • 目标研究方向为移动威胁情报 引擎驱动安全 Intro AVL Team • 专注于移动反恶意代码领域的技术 • 致力于提供最好的反病毒引擎和解决方案 引擎驱动安全 提纲 • 各种信息不对称和“盲”人摸“象” • 基于威胁情报的数据组织和驱动方式 • AVL Insight移动威胁情报的源体系 • AVL Insight移动威胁情报的工程实践 引擎驱动安全 盲人摸象——企业使用安全技术与实际安全威胁的 不对称 某游戏应用仿冒盗版样本数量变化趋势 40 仿冒盗版总量：250个 35 加固次数：5次 30 25 20 18 18 15 15 9 11 9 15 13 12 14 10 15 10 8 10 6 6 6 6 6 5 2 1 1 1 2 3 1 2 3 4 3 3 2 1 3 3 2 1 1 1 1 0 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 2 2 2 2 2 2 2 2 2 2 2 2 3 3 3 3 3 3 3 3 3 3 3 3 4 4 4 4 4 4 4 4 4 4 4 4 5 5 5 5 5 5 5 5 5 5 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 7 8 9 1 1 1 1 2 3 4 5 6 7 8 9 1 1 1 1 2 3 4 5 6 7 8 9 1 1 1 1 2 3 4 5 6 7 8 9 1 1 1 1 2 3 4 5 6 7 8 9 1 0 1 2 0 1 2 0 1 2