摘要: 随着互联网+时代的到来,大量企业将业务迁移到互联网上,越来越多的黑客将攻击目标转向企业的在线业务,通过各种自动化工具模拟合法业务操作,突破企业的现有安全防护技术,进行撞库、抢促销、刷单、薅羊毛等,给企业造成严重的经济损失;同时,由于工具产生的海量请求会给企业业...
随着互联网+时代的到来,大量企业将业务迁移到互联网上,越来越多的黑客将攻击目标转向企业的在线业务,通过各种自动化工具模拟合法业务操作,突破企业的现有安全防护技术,进行撞库、抢促销、刷单、薅羊毛等,给企业造成严重的经济损失;同时,由于工具产生的海量请求会给企业业务系统带来巨大压力,造成业务不可用,企业被迫不断扩容软硬件资源,系统投资剧增。
悲剧一:促销又被薅了
“没有黑产参与的促销,就不是好促销!”当企业的促销活动足够吸引黑产时,黑产就会通过各种手段进行抢促销、刷单、薅羊毛等。促销活动开始时,黑产通过自动化工具快速登录不同的账号并参与抢购活动,以极低的代价获取高额利润。同时导致正常用户由于速度不及自动化工具,无法享受促销优惠,最终企业付出了巨额的市场促销费用,却没有收到优惠活动应有的推广效果。
悲剧二:账号又被盗用了
“只要有人能访问你的数据,数据就一定会丢失!”100%的黑客、渗透测试工程师都会同意这个观点。黑客利用收集到的或非法购买到的大量有效用户名和密码(术语称“社工库”)作为“箭库”,以自动化工具作为“发射器”不断进行登录尝试,对网站发起撞库攻击;而人们为了方便记忆,往往会在不同的网站使用相同的用户名和密码组合。这些组合一旦泄露并被收录到“社工库”中,就会造成“一损俱损”的后果,攻击者很可能假冒用户身份登录社交账号、网银或在线交易网站等站点进行违法活动,造成不可估量的经济损失。
悲剧三:业务又挂了
“给我一个支点,我就能撬动地球!”这句阿基米德的名言,同样适用业务层DDoS攻击。黑客通过自动化工具,向企业业务系统发起霸占库存、虚假交易、刷单及业务层DDoS等干扰业务正常运作的恶意操作行为。此类业务逻辑攻击完全模拟正常用户操作,无明显攻击特征,具有非常高的隐蔽性,传统安全机制几乎无法检测到这种攻击。黑客可以“畅通无阻”地对任何目标站点进行破坏或骚扰,进而索取高额“保护费”或达到其他目的。
不一样的“业务安全”
传统业务风控系统,通过业务埋点的方式获取客户端信息,生成设备指纹,结合业务访问分析,这些数据的基础上对业务进行建模分析,通过策略模型达到识别攻击者的目的;为了实现阻断,企业业务需求做相应的修改,如果业务不断更新,需要不断更新配置,对现有业务影响较大。
瑞数信息在为各行业用户的核心业务系统保障安全运行的同时,总结了大量的新型攻击模型,以用户业务安全需求为出发点,打造出业务威胁感知系统,为用户业务可能遇到的威胁进行精准预判和响应。
瑞数业务威胁感知系统5大领先技术:
- 业务无感知:企业业务无需不停的修改代码,通过瑞数动态安全技术实现自动埋点,所有业务威胁模型的配置和拦截策略,均在业务威胁感知系统上实现。
- 风控前置:通过对客户端上百种信息的采集,在客户端访问还没有到达业务系统前,就实现人机识别,将整个风控体系延伸到客户端,实现风控前置。
- 动态验证:通过对客户端与服务器的动态双向验证,实时检查浏览器指纹、插件等环境参数,以及用户的键盘、鼠标动作、屏幕触摸等行为特征,综合分析访问端的访问方式、工具和意图。
- 可编程对抗:开放式可编程对抗引擎,将客户端采集的上百个字段完全开放给企业,企业可以基于这些开放的字段,通过全图形化配置界面选择相关字段实现各种拦截;并且提供了多种拦截方式,如:拦截、延时、重定向、透传等,并可设置执行概率、执行时间,让攻击者无所适从,实现动态对抗。
- 内置自动化威胁模型:瑞数业务威胁感知系统内置OWASP 21种自动化模型,同时,瑞数积累了多年业务对抗经验,也自建了多种业务威胁模型,企业只需要通过简单配置就可以实现快速防护。
瑞数业务感知系统采用了业界领先的动态技术+AI技术,能够为包括Web应用、移动应用和API应用在内的各种应用场景提供业务威胁感知服务。通过智能、高效、主动、端到端的感知机制,结合智能分析算法和技术,通过自学习机制对新型攻击进行发现,让威胁的预测成为可能。