标签： 业务系统安全

实现一些恶意行为的检测，需要构建一个用户异常行为检测系统，对用户的历史行为进行分析和学习，当系统识别到某次操作行为与历史数据有很大偏差后，能够向网站运营人员及时提供告警。

就我个人看来，业务安全是未来安全行业里最有钱途的金矿。但今天能做的好的公司非常少，因为每家公司的业务都有自己的特点，所以很难有通用的解决方案，这可能也是为什么安全行业几乎没有什么好产品来解决这个问题的原因。