邓先钦

高级安全工程师，长期聚焦于黑客入侵视角下的检测能力、基础设施攻防研究及方案落地防护建设。目前就职于vivo互联网安全团队，主要研究方向为基于ATT&CK Enterprise for Linux&Container技战术来增强内部检测引擎能力。

 IDC基础安全在数据窃取场景的攻防对抗

在当今数字时代，数据就是企业的命脉。IDC（互联网数据中心）作为企业数据的核心存储和处理中心，其安全性直接关系到企业的数据资产安全。我们将从攻防两个视角深入探讨IDC环境下的数据窃取威胁及其防御策略。

本议题将带您从最基础的scp网络传输开始，逐步深入到更为隐蔽的传输技术，再到利用特殊协议和白名单服务进行高级攻击，最后探讨复杂APT（高级持续性威胁）的技战法。我们将系统地分析这些攻击手段，揭示其中部分技术如何规避传统安全防护措施，甚至难以被检测。同时，我们也将探讨针对这些威胁的有效防御策略。