1、常规/APT事件响应的方法及技术交流;
2、研究威胁情报的分析与利用方法；
3、研究攻防对抗监测的技术；
4、恶意代码的自动化分析技术。