APNIC 50 因疫情改为线上举办，安全团队通过两场 FIRST TC 会议汇聚亚太七位专家，系统梳理了准备机制、检测手段与 DNS 滥用三大防御主题，指出安全是持续演进的状态而非一次性部署。
准备机制：从勒索软件到疫情诱饵
TechCERT/LK 的 Kalana Guniyangoda 以斯里兰卡企业遭遇勒索软件感染为例，说明准备机制必须覆盖事件响应全流程；TWCERT/CC 的 Chih-Hung Lin 与 Henry Chu 披露台湾地区利用 COVID-19 为诱饵的攻击活动，并强调国家级 CERT 在协调响应与社区宣导中的枢纽作用。原文未给出具体感染数量或攻击规模数据。
检测即预防：蜜网与流量分析
瑞士德国大学 Charles Lim 展示 2019 年获 ISIF Asia 资助的蜜网项目，产出可供社区消费的威胁情报；BGD eGOV CIRT 的 Debashis Pal 实演流量分析在拆解恶意活动中的实战技巧，指出主动监控与威胁知识库结合是发现入侵的起点。原文未给出蜜网覆盖规模或检出率指标。
DNS 滥用与被动 DNS 技术
日本综合研究大学院大学 Ha Dao 揭示内容提供商滥用 CNAME 实施跟踪并绕过浏览器拦截；Swapneel Patnekar 介绍被动 DNS 技术并演示分析师如何利用其关联威胁指标。两大议题均指向 DNS 作为核心基础设施必然成为攻击面与防御视角的双重焦点。
录像已上传 YouTube 与会议官网，运维与网络工程师可直接学习蜜网部署、流量分析实操与被动 DNS 查询技巧，将会议沉淀的实战经验转化为自身环境的检测规则与应急预案。
原文: APNIC Blog（2020-10-09）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog