360Netlab团队深耕DNS安全六年，2014年建立中国首个被动DNS系统。DNSMon系统日均分析数千亿次DNS查询，关联Whois、Web、沙箱、蜜罐、证书等多维数据，生成域名威胁情报IOC。系统每日产出数千个恶意及高度可疑域名封锁列表，服务约2000万中国用户。实测拦截域名常比其他威胁情报厂商早数周至数月进入列表。本文以Skidmap恶意挖矿程序为例，展示海量DNS基础数据与多维数据关联融合的安全分析价值。
原文: APNIC Blog（2021-04-19）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog