RSA大会 '2017上的ScanMon
<!--kg-card-begin: markdown--><p><a href="https://www.rsaconference.com/events/us17"><code>RSA大会 '2017</code></a> 即将在2月13日至17日期间在美国旧金山Moscone中心举办。在今年的这次大会上，<a href="http://netlab.360.com"><code>我们</code></a>向全世界安全社区推出我们的 <a href="http://scan.netlab.360.com"><code>ScanMon</code></a> 系统。</p>
<p>网络扫描是互联网上一种流行的威胁，经常被攻击者用来发现网络空间里存活的主机或者服务，并随后可能被用来定位潜在的受害者。扫描行为通常发生在恶意攻击行为的早期，所以如果能及早发现扫描行为会对抵御对应的攻击有显著改善。</p>
<p>360网络安全研究院的 ScanMon 系统提供全球范围内实时和历史扫描行为的监控和分析。ScanMon 通过分析大量多样的网络数据，包括但不限于网络流、蜜罐等等，来精确有效的检测扫描行为。对已检出的扫描事件，ScanMon 会展示扫描行为的关键信息和统计数据，例如扫描源IP、受害者端口、扫描数量、分布、扫描源之间的伴生关系，等等。基于这些信息，使用者可以第一时间感知网络扫描行为，并方便有效的识别对应的攻击者。例如，近期360网络安全研究院在针对 mirai 僵尸网络出现、发展、新变种的持续跟踪中，就大量借助了 ScanMon 的能力。</p>
<p>您可以在<a href="https://youtu.be/q3MD14WbOCU"><code>这里</code></a>观看在线视频（记得调到1080P），也可以试用我们的<a href="http://scan.netlab.360.com/"><code>在线系统</code></a>。</p>
<p>该系统免费开放，希望能帮助到安全社区。我们也欢迎任何人提供有用的反馈，或者向我们贡献数据以增强系统数据来源的多样性。</p>
<p>另外，今年我们还会在<a href="http://360.com"><code>360</code></a>展台有一个简短的<a href="__GHOST_URL__/tag/mirai/"><code>mirai僵尸网络</code></a>相关演讲。如果您恰好有兴趣，欢迎来参加。时间和地点，2月14日下午14：30～15：00，#S745。</p>
<!--kg-card-end: markdown-->
RSA大会 '2017 即将在2月13日至17日期间在美国旧金山Moscone中心举办。在今年的这次大会上，我们向全世界安全社区推出我们的 ScanMon 系统。


网络扫描是互联网上一种流行的威胁，经常被攻击者用来发现网络空间里存活的主机或者服务，并随后可能被用来定位潜在的受害者。扫描行为通常发生在恶意攻击行为的早期，所以如果能及早发现扫描行为会对抵御对应的攻击有显著改善。


360网络安全研究院的 ScanMon 系统提供全球范围内实时和历史扫描行为的监控和分析。ScanMon 通过分析大量多样的网络数据，包括但不限于网络流、蜜罐等等，来精确有效的检测扫描行为。对已检出的扫描事件，ScanMon 会展示扫描行为的关键信息和统计数据，例如扫描源IP、受害者端口、扫描数量、分布、扫描源之间的伴生关系，等等。基于这些信息，使用者可以第一时间感知网络扫描行为，并方便有效的识别对应的攻击者。例如，近期360网络安全研究院在针对 mirai 僵尸网络出现、发展、新变种的持续跟踪中，就大量借助了 ScanMon 的能力。


您可以在这里观看在线视频（记得调到1080P），也可以试用我们的在线系统。


该系统免费开放，希望能帮助到安全社区。我们也欢迎任何人提供有用的反馈，或者向我们贡献数据以增强系统数据来源的多样性。


另外，今年我们还会在360展台有一个简短的mirai僵尸网络相关演讲。如果您恰好有兴趣，欢迎来参加。时间和地点，2月14日下午14：30～15：00，#S745。

{"version":"0.3.1","markups":[],"atoms":[],"cards":[["markdown",{"cardName":"card-markdown","markdown":"[`RSA大会 '2017`](https://www.rsaconference.com/events/us17) 即将在2月13日至17日期间在美国旧金山Moscone中心举办。在今年的这次大会上，[`我们`](http://netlab.360.com)向全世界安全社区推出我们的 [`ScanMon`](http://scan.netlab.360.com) 系统。\n\n网络扫描是互联网上一种流行的威胁，经常被攻击者用来发现网络空间里存活的主机或者服务，并随后可能被用来定位潜在的受害者。扫描行为通常发生在恶意攻击行为的早期，所以如果能及早发现扫描行为会对抵御对应的攻击有显著改善。\n\n360网络安全研究院的 ScanMon 系统提供全球范围内实时和历史扫描行为的监控和分析。ScanMon 通过分析大量多样的网络数据，包括但不限于网络流、蜜罐等等，来精确有效的检测扫描行为。对已检出的扫描事件，ScanMon 会展示扫描行为的关键信息和统计数据，例如扫描源IP、受害者端口、扫描数量、分布、扫描源之间的伴生关系，等等。基于这些信息，使用者可以第一时间感知网络扫描行为，并方便有效的识别对应的攻击者。例如，近期360网络安全研究院在针对 mirai 僵尸网络出现、发展、新变种的持续跟踪中，就大量借助了 ScanMon 的能力。\n\n您可以在[`这里`](https://youtu.be/q3MD14WbOCU)观看在线视频（记得调到1080P），也可以试用我们的[`在线系统`](http://scan.netlab.360.com/)。\n\n该系统免费开放，希望能帮助到安全社区。我们也欢迎任何人提供有用的反馈，或者向我们贡献数据以增强系统数据来源的多样性。\n\n另外，今年我们还会在[`360`](http://360.com)展台有一个简短的[`mirai僵尸网络`](__GHOST_URL__/tag/mirai/)相关演讲。如果您恰好有兴趣，欢迎来参加。时间和地点，2月14日下午14：30～15：00，#S745。"}]],"sections":[[10,0]],"ghostVersion":"3.0"}