該討論會(huì)將闡釋網(wǎng)絡(luò)威脅的深度和廣度，當(dāng)與機(jī)器學(xué)習(xí)和專有算法相結(jié)合時(shí)，可以使用DNS數(shù)據(jù)在數(shù)分鐘之內(nèi)對(duì)這些網(wǎng)絡(luò)威脅進(jìn)行檢測(cè)和分析。在DNS執(zhí)行必要的網(wǎng)絡(luò)服務(wù)的同時(shí)，將用戶與他們所期望的應(yīng)用程序和服務(wù)聯(lián)系在一起，安全相關(guān)增強(qiáng)功能將DNS轉(zhuǎn)變成一種敏捷防御，可為消費(fèi)者和企業(yè)提供一系列網(wǎng)絡(luò)威脅防御。
由Nominum主導(dǎo)的專題討論會(huì)將于2017年7月27日在太平洋夏令時(shí)（周四）下午2:30在拉斯維加斯曼德勒海灣酒店2樓Oceanside F舉行。更多詳情，敬請(qǐng)?jiān)L問(wèn)：https://www.blackhat.com/us-17/business-hall/schedule/#dns-an-agile-defense-against-diverse-damaging-attacks-8213。
Nominum安全研究和數(shù)據(jù)科學(xué)總監(jiān)Yuriy Yuzifovich表示：“絕大多數(shù)網(wǎng)絡(luò)攻擊依賴DNS才能取得成功。通過(guò)檢查DNS流量，可以查明這些威脅執(zhí)行漏洞利用所使用的獨(dú)特查詢。實(shí)際上，與密集的主機(jī)取證分析等其他方法相比，DNS數(shù)據(jù)通�？梢愿斓貦z測(cè)惡意軟件并發(fā)現(xiàn)更多惡意軟件。對(duì)于POS終端機(jī)和物聯(lián)網(wǎng)設(shè)備等幾乎沒(méi)有或完全沒(méi)有內(nèi)置安全功能且難以掃描惡意軟件的設(shè)備而言，基于DNS的安全策略十分有效。”
Nominum數(shù)據(jù)科學(xué)利用匿名服務(wù)提供商、商業(yè)和公共數(shù)據(jù)源以及先進(jìn)的智能預(yù)測(cè)技術(shù)，每天對(duì)1,000億DNS查詢進(jìn)行分析。該團(tuán)隊(duì)將其獨(dú)特的可見(jiàn)性與全球?qū)崟r(shí)DNS數(shù)據(jù)和正在申請(qǐng)專利的基于神經(jīng)網(wǎng)絡(luò)的非監(jiān)督式機(jī)器學(xué)習(xí)算法相結(jié)合，獲得域名之間的關(guān)聯(lián)信號(hào)。該技術(shù)幫助發(fā)現(xiàn)網(wǎng)絡(luò)罪犯用來(lái)隱藏在多個(gè)機(jī)器生成的域名后面的隱匿域名，包括域生成算法（DGA）。
關(guān)于Nominum
Nominum是基于DNS的安全與服務(wù)創(chuàng)新領(lǐng)域的先驅(qū)和全球領(lǐng)導(dǎo)者。這家硅谷公司提供綜合的運(yùn)營(yíng)商級(jí)DNS解決方案套件，這些解決方案有助于固話和移動(dòng)運(yùn)營(yíng)商保護(hù)和增強(qiáng)其網(wǎng)絡(luò)，為企業(yè)和居民用戶加強(qiáng)安全，并提供可盈利的創(chuàng)新增值服務(wù)。所帶來(lái)的結(jié)果為服務(wù)敏捷性改善、每用戶平均收入（ARPU）提高、品牌忠誠(chéng)度提升以及競(jìng)爭(zhēng)優(yōu)勢(shì)加大。逾40個(gè)國(guó)家的130多家服務(wù)提供商信賴Nominum，為超過(guò)5億用戶提供安全的可定制互聯(lián)網(wǎng)，以及推動(dòng)價(jià)值提升。Nominum DNS軟件每天在全世界解決1.7萬(wàn)億個(gè)問(wèn)題——交易量比主要門戶網(wǎng)站上的推文、點(diǎn)贊和搜索每日總量高出大約100倍。
