該討論會將闡釋網(wǎng)絡威脅的深度和廣度，當與機器學習和專有算法相結合時，可以使用DNS數(shù)據(jù)在數(shù)分鐘之內(nèi)對這些網(wǎng)絡威脅進行檢測和分析。在DNS執(zhí)行必要的網(wǎng)絡服務的同時，將用戶與他們所期望的應用程序和服務聯(lián)系在一起，安全相關增強功能將DNS轉變成一種敏捷防御，可為消費者和企業(yè)提供一系列網(wǎng)絡威脅防御。
由Nominum主導的專題討論會將于2017年7月27日在太平洋夏令時（周四）下午2:30在拉斯維加斯曼德勒海灣酒店2樓Oceanside F舉行。更多詳情，敬請訪問：https://www.blackhat.com/us-17/business-hall/schedule/#dns-an-agile-defense-against-diverse-damaging-attacks-8213。
Nominum安全研究和數(shù)據(jù)科學總監(jiān)Yuriy Yuzifovich表示：“絕大多數(shù)網(wǎng)絡攻擊依賴DNS才能取得成功。通過檢查DNS流量，可以查明這些威脅執(zhí)行漏洞利用所使用的獨特查詢。實際上，與密集的主機取證分析等其他方法相比，DNS數(shù)據(jù)通常可以更快地檢測惡意軟件并發(fā)現(xiàn)更多惡意軟件。對于POS終端機和物聯(lián)網(wǎng)設備等幾乎沒有或完全沒有內(nèi)置安全功能且難以掃描惡意軟件的設備而言，基于DNS的安全策略十分有效。”
Nominum數(shù)據(jù)科學利用匿名服務提供商、商業(yè)和公共數(shù)據(jù)源以及先進的智能預測技術，每天對1,000億DNS查詢進行分析。該團隊將其獨特的可見性與全球實時DNS數(shù)據(jù)和正在申請專利的基于神經(jīng)網(wǎng)絡的非監(jiān)督式機器學習算法相結合，獲得域名之間的關聯(lián)信號。該技術幫助發(fā)現(xiàn)網(wǎng)絡罪犯用來隱藏在多個機器生成的域名后面的隱匿域名，包括域生成算法（DGA）。
關于Nominum
Nominum是基于DNS的安全與服務創(chuàng)新領域的先驅和全球領導者。這家硅谷公司提供綜合的運營商級DNS解決方案套件，這些解決方案有助于固話和移動運營商保護和增強其網(wǎng)絡，為企業(yè)和居民用戶加強安全，并提供可盈利的創(chuàng)新增值服務。所帶來的結果為服務敏捷性改善、每用戶平均收入（ARPU）提高、品牌忠誠度提升以及競爭優(yōu)勢加大。逾40個國家的130多家服務提供商信賴Nominum，為超過5億用戶提供安全的可定制互聯(lián)網(wǎng)，以及推動價值提升。Nominum DNS軟件每天在全世界解決1.7萬億個問題——交易量比主要門戶網(wǎng)站上的推文、點贊和搜索每日總量高出大約100倍。
