斗象科技技术总监-徐钟豪.pdfVIP

APT实践分享 基于机器学习的隐蔽信道检测从0-1 TCC – 徐钟豪 APT - 隐蔽信道 APT - Deep Into DNS Convert Channel Agenda 实践 - DNS Tunnel Detection Machine Learning 实践 - 工程 （框架 流程 ）， 0-1 APT – An Overview of Covert Channel Covert Channel ：让信息以隐蔽的方式进行传递 TCSEC - 橘皮书定义 ：Storage Channels \ Timing Channels 企业中常见的隐蔽信道类型 ： - DNS Tunnel - HTTP Tunnel - ICMP Tunnel 动机 用途 ： - 绕过边界访问控制 ，访问外网 - 躲避网络入侵监测设备侦测 - 获得未授权