基于社区的分布式   风险感知模型   Kun@CloverSec   我  &  公司  &  研发团队   "互联网+"安全威胁剖析   基于社区的风险感知模型   风险感知模型的特点和优势   Kun的角色   四叶草安全公司男保姆 前HUC核⼼心成员 前FST核⼼心成员 参与了： 著名的分布式⻛风险感知平台 - 感洞（BugFeel.net） 国内⾸首个基于扫描框架的漏洞插件社区（BugScan.net） 四叶草安全实验室 - CloverSec Labs （IOT、物联⺴⽹网） 陕⻄西互联⺴⽹网协会副秘书⻓长 CSA全球云安全联盟⼤大中华区顾问 2016年陕⻄西最具影响⼒力⼈人物 关于四叶草   四叶草安全是⼀一家专业安全服务提供商 旗下有安全服务、产品研发、CloverSec实验室等三个技术业务模块。 会成为对已知漏洞响应速度最快的公司 特色产品   安全风险感知平台--感洞（BugFeel.net）   致⼒力先于⿊黑客发现⽤用户痛点并帮助⽤用户更早知道漏洞     BugScan分布式漏洞扫描框架(BugScan.net)   为极客和⾃自由⽽而⽣生 插件社区(BugScan社区)   为安全发烧友们构建了⼀一个⾃自由交流的平台 我  &  公司  &  研发团队   "互联网+"安全威胁剖析   基于社区的风险感知模型   风险感知模型的特点和优势   风险在哪？   震⺴⽹网、HAVEX病毒？ 中国制造2025规划 “互联⺴⽹网+”新业态 风险在哪？   安全威胁死角   复杂的⺴⽹网络应⽤用 复杂的⺴⽹网络结构 安全威胁死角   90%以上的安全事件都是因 为已知漏洞所造成的 10%   90%   已知漏洞 其他 例：⼼心脏出⾎血、破壳、JAVA反序列化等等 ⿊黑客能在一周之内通过漏洞攻陷服务器， 然⽽而发现和修复往往需要半年以上。 如何解决死角？   漏洞被用户发现和被黑客发现的时间差 漏洞被用户修复与被黑客利用的时间差 缩短两个时间差   如何解决死角？   在⿊黑客利⽤用之前，就已经感知到⻛风险 被动   主动   我  &  公司  &  研发团队   "互联网+"安全威胁剖析   基于社区的风险感知模型   风险感知模型在未来互联网市场的优势                     社区化风险感知的雏形   节点D   节点A   漏洞   插件   节点B   社区   风险   感知   节点E   …….节点X   节点C   节点F   风险感知模型   安全   服务   社区   团队   结合安全服务多年项目经验   经过产品研发多次迭代更新   产品   研发   配合实验室对漏洞挖掘研究   通过Bugscan社区力量的推送   安全   实验室   我  &  公司  &  研发团队   "互联网+"安全威胁剖析   基于社区的风险感知模型   风险感知模型的特点和优势   优势   快速   基于社区模式响 应速度快，0day 漏洞响应速度快， 基本一个漏洞出 来响应时间0.5 天左右 分布式   全面   感知传统网络结 构中的网络死角， 全面解决因为网 络结构中网络死 角存在的安全隐 患，可以全面感 知各类不可达的 网络死角 强大漏洞库和漏斗 插件作为支撑，覆 盖90%的漏洞完成 已知漏洞的探测； 对未知漏洞的自动 挖掘功能完全补充 了漏洞发现与探测 的体系 准确   插件与漏洞一 对一，准确度 达到100%,避 免了传统探测 与扫描软件的 误报情况。 BugFeel.net