根据缝隙的批量自动化进犯一直是企业安全防护中面临的首要要挟。批量缝隙运用或高档定向进犯中一般会运用脚本作为进犯的载体。而在实践场景的使用中，咱们发现歹意脚本的检测一般存在两大难题：
歹意脚本的品种，包含但不限于：bash、python、perl、powershell、bat、vbs等。运用技巧则包含：文件落盘和无文件脚本侵略。从操作系统层面区别，脚本能够分为Windows和Linux类脚本。因而，为每一种脚本类型制作相应的解混杂和检测引擎本钱很大。
脚本作为操作系统的解说器，天然生成与操作系统有着较为亲近的联络，而终究何品种型的脚本才算是歹意脚本，这一界说又一直困扰着安全职业。
面临两大难题，阿里云安全工程师王硕及技能专家孙艺，在他们日常的研讨中相继提出了技能层面的解决计划。面临品种丰厚且运用技巧多样的歹意脚本，他们提出了通用动态沙箱的办法论对脚本进行解混杂,并使用推理的办法结合多维度日志进行检测。而针对歹意脚本难以界说的问题，他们经过对云上大规划侵略事情宗族的继续追寻，界说出了云环境下歹意脚本的品种。
在本次XCon2020的会议中，他们两位将带来议题讲演《云安全环境下歹意脚本检测的最佳实践》，全面介绍云环境下歹意脚本的运用方法以及形形色色逃避检测的手法，然后向咱们展现静态打标之外的动态检测新思路。
该议题将论述经过受控履行的方法产出行为特征进行数据剖析，然后对歹意脚本进行“推理式”的断定。系统介绍每天可支撑亿等级样本的高对立轻量级脚本沙箱的开发细节，立异性的提出通用化的“分支掩盖、时刻操控、进程链追寻”等计划。
阿里云，结合云核算年代的数据与算力优势，建造全球抢先的企业安全产品，为阿里集团以及公有云百万用户的根底安全保驾护航。团队研讨方向包括WEB安全、二进制安全、歹意文本、企业侵略检测与呼应、检测防护引擎开发、安全数据剖析、要挟情报等。
XCon安全焦点信息安全技能峰会（XFocus Information Security Conference），始于2002年，是国内首个信息安全职业技能峰会，现已开展成为国内“最闻名、最威望、举行规划最大”的信息安全会议之一。
秉承“谨慎务实、精进探究”的会议精神，XCon继续致力于信息安全职业生态系统的建造与开展。凭仗前瞻性的技能共享、威望性的技能交流、开放性的人才培养成功招引了两百余位国内外闻名安全专家、技能人才、一线安全从业者，为国内信息安全职业优质生态的构建供给了“人才、技能、立异形式”等根底，也为信息安全从业者、爱好者构建起友爱调和的交流平台。
