如何快速搭建SOAR系统，自动化快速完成应急响应？SOAR 全称Security Orchestration, Automation and Response，即安全编排自动化与响应，最早由Gartner在2015年提出。

本课题简要阐述了DNS协议的历史和发展现状，在此基础上，结合360网络安全研究院的多年分析DNS数据的经验，介绍了我们利用DNS数据做过的一些关于大网方面的度量，并结合公司多维度的海量数据做的安全分析方面的一些工作。