搜索

[16309] 2021-01-12_F5陈玉奇：AI如何智斗“羊毛党”

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-01-12_F5陈玉奇：AI如何智斗“羊毛党” F 5 陈 玉 奇 ： A I 如 何 智 斗 “ 羊 毛 党 ” M e g a n n a i n a i   F r e e B u f   2 0 2 1 - 0 1 - 1 2 数 字 化 浪 潮 中 ， 合 规 的 压 力 ， 业 务 风 险 加 持 ， 投 入 重 ， 安 全 建 设 似 乎 成 了 企 业 沉 重 的 “ 包 袱 ” ， 也 成 为 安 全 厂 商 进 入 市 场 的 障 碍 。 从 盈 利 中 心 切 入 安 全 从 盈 利 中 心 切 入 安 全 其 实 ， 换 个 角 度 去 解 读 企 业 安 全 建 设 的 意 义 ， 或 许 更 加 豁 然 开 朗 。 F 5 亚 太 区 安 全 架 构 师 陈 玉 奇 提 出 一 个 观 点 ： 从 成 本 从 成 本 中 心 走 到 盈 利 中 心 ， 从 应 用 安 全 走 到 业 务 安 全 ， 感 知 可 控 ， 随 需 而 动 的 应 用 。 中 心 走 到 盈 利 中 心 ， 从 应 用 安 全 走 到 业 务 安 全 ， 感 知 可 控 ， 随 需 而 动 的 应 用 。 企 业 安 全 可 以 分 4 大 类 ： 一 是 基 础 的 安 全 需 求 ； 二 是 合 规 安 全 ， 从 商 业 角 度 ， 合 规 安 全 有 很 大 的 市 场 ， 但 会 陷 入 价 格 战 的 无 序 竞 争 环 境 。 三 是 事 件 安 全 ， 如 富 士 康 被 勒 索 等 事 件 的 出 现 ， 导 致 企 业 会 意 识 到 非 常 强 烈 的 安 全 需 求 。 不 过 ， 无 论 是 事 件 驱 动 还 是 合 规 驱 动 ， 对 于 许 多 企 业 来 说 ， 安 全 体 系 都 是 成 本 中 心 。 对 于 以 盈 利 是 根 本 商 业 属 性 的 企 业 来 说 ， 更 讲 究 投 入 产 出 比 ， 所 以 ， 只 有 做 业 务 的 安 全 ， 才 能 把 成 本 中 心 的 安 全 体 系 变 成 了 一 个 盈 利 中 心 。 “ 业 务 安 全 需 要 找 到 企 业 的 痛 点 ， 把 他 们 的 安 全 成 本 中 心 和 安 全 不 可 衡 量 状 态 变 得 可 衡 量 、 可 量 化 。 ” 陈 玉 奇 表 示 。 显 然 ， 作 为 企 业 安 全 第 四 种 形 态 ， 从 业 务 安 全 出 发 ， 客 户 自 身 的 主 观 建 设 驱 动 性 会 更 强 烈 。 谁 动 了 企 业 的 谁 动 了 企 业 的 “ 奶 酪 奶 酪 ” 而 具 体 到 业 务 安 全 的 类 型 可 以 分 为 多 种 ， 其 中 ， 反 欺 诈 是 重 中 之 重 。 今 年 疫 情 + 新 基 建 设 的 大 背 景 下 ， 企 业 的 数 字 化 转 型 轰 轰 烈 烈 ， 许 多 传 统 的 线 下 业 务 都 转 移 到 线 上 。 开 放 的 线 上 环 境 不 仅 带 来 了 业 务 增 长 的 新 大 陆 ， 也 成 为 了 许 多 “ 羊 毛 党 ” 的 极 乐 世 界 。 据 爱 分 析 i f e n x i 在 2 0 1 9 年 报 道 的 一 组 数 据 显 示 ， 与 国 内 传 统 网 络 安 全 市 场 6 0 0 多 亿 元 的 市 场 规 模 相 比 ， 黑 灰 产 的 规 模 早 已 达 千 亿 元 人 民 币 ， 仅 从 业 人 员 就 超 过 1 8 0 万 ， 业 务 安 全 市 场 规 模 是 传 统 网 络 安 全 市 场 的 1 0 倍 ， 达 数 千 亿 之 高 。 一 个 令 人 忧 虑 的 现 实 是 ： 企 业 从 广 告 、 促 销 ， 用 户 投 入 等 I T 方 面 下 了 “ 血 本 ” ， 但 是 收 益 却 并 没 有 想 象 中 乐 观 。 因 为 一 些 “ 看 不 见 的 手 ” 已 经 瓜 分 了 企 业 的 获 利 。 如 何 抵 抗 这 些 黑 暗 中 的 网 络 风 险 ， 确 保 企 业 业 务 安 全 ？ 设 备 指 纹 与 闭 环 设 备 指 纹 与 闭 环 A I 防 欺 诈 引 擎 防 欺 诈 引 擎
设 备 指 纹 是 行 业 内 流 行 的 解 决 方 案 之 一 。 设 备 指 纹 是 可 以 在 用 户 无 感 知 的 情 况 下 ， 记 录 设 备 “ 身 份 ” 的 工 具 。 当 设 备 指 纹 发 挥 作 用 时 ， 犯 罪 分 子 企 图 利 用 新 设 备 登 录 账 户 就 可 以 被 轻 易 地 发 现 ， 从 而 有 效 保 护 账 户 安 全 。 传 统 的 设 备 指 纹 ， 在 生 成 设 备 指 纹 的 时 候 通 常 会 综 合 考 虑 手 机 型 号 、 c o o k i e s 、 屏 幕 分 辨 率 等 因 素 。 但 这 些 信 息 其 实 也 很 容 易 被 黑 客 拿 到 进 行 利 用 ， 如 撞 库 等 。 “ 安 全 是 一 个 互 相 对 抗 的 过 程 ， 一 个 解 决 方 案 不 可 能 可 以 解 决 所 有 的 问 题 。 ” 提 及 设 备 指 纹 方 案 ， 陈 玉 奇 认 为 随 着 面 临 的 攻 击 环 境 更 加 复 杂 的 情 况 下 ， 对 抗 方 案 也 需 要 基 于 过 去 的 方 法 论 推 陈 出 新 。 顺 应 市 场 需 求 ， F 5 提 出 设 备 指 纹 与 闭 环 A I 防 欺 诈 引 擎 的 设 计 思 路 。 改 引 擎 分 为 两 部 分 ： 一 是 机 器 学 习 的 训 练 模 型 ， 基 于 过 去 的 一 些 行 为 数 据 和 已 知 的 恶 意 行 为 ， 训 练 出 来 一 个 模 型 快 速 去 识 别 ； 二 是 人 的 介 入 ， 拥 有 专 门 的 人 力 监 控 与 修 正 团 队 。 简 而 言 之 ， 该 方 案 的 核 心 是 多 维 度 的 数 据 信 息 做 深 度 融 合 ， 形 成 更 精 确 的 用 户 画 像 ， 以 识 别 是 否 有 欺 诈 行 为 。 首 先 ， 是 在 注 册 登 录 过 程 中 的 融 合 。 F 5 认 为 ， 可 基 于 设 备 指 纹 做 更 深 度 的 分 析 ， 如 把 设 备 指 纹 和 用 户 在 设 备 上 的 访 问 行 为 、 及 网 络 数 据 及 应 用 层 数 据 综 合 ， 再 利 用 A I 进 行 风 险 识 别 。 例 如 ， 企 业 的 业 务 面 向 国 内 市 场 ， 但 最 近 有 很 多 来 自 国 外 的 访 问 ， 这 些 异 常 可 以 通 过 A I 模 型 与 数 据 库 里 已 知 的 恶 意 行 为 做 对 比 ， 最 后 识 别 出 欺 诈 者 或 欺 诈 行 为 。 不 过 ， 陈 玉 奇 表 示 ， 在 现 实 业 务 场 景 中 ， 很 可 能 出 现 识 别 出 来 的 欺 诈 行 为 并 不 能 解 决 客 户 的 问 题 的 现 象 。 “ 安 全 是 对 抗 过 程 ， 你 变 攻 击 者 也 会 变 ， 所 以 需 要 通 过 更 多 方 式 去 迷 惑 他 。 ” 他 以 一 个 例 子 做 说 明 ： 如 ， 在 电 商 平 台 ， 一 个 用 户 会 经 历 注 册 ， 登 录 ， 选 择 产 品 ， 加 入 购 物 车 ， 最 后 买 单 ， 填 写 各 种 各 样 个 人 信 息 的 流 程 。 我 们 很 可 能 在 欺 诈 者 登 录 的 时 候 已 经 发 现 其 风 险 ， 但 并 不 能 在 其 登 录 时 就 直 接 “ 一 刀 切 ” ， 进 行 阻 断 ， 这 会 让 攻 击 者 另 辟 蹊 径 。 在 如 此 状 况 下 ， 可 以 引 入 一 些 虚 假 的 信 息 给 欺 诈 者 ， 让 他 在 整 个 流 程 过 程 中 并 不 知 道 哪 个 点 会 出 现 问 题 ， 增 加 其 欺 诈 成 本 。 从 注 册 登 录 的 角 度 看 ， 综 合 维 度 的 方 式 可 以 识 别 定 义 恶 意 机 器 人 或 说 自 动 化 的 流 量 ， 但 如 果 欺 诈 者 本 身 就 是 合 法 的 人 ， 就 会 绕 过 注 册 登 录 的 安 全 审 查 ， 无 法 跟 踪 其 整 个 操 作 过 程 中 的 行 为 。 此 时 的 安 全 对 抗 就 不 能 指 望 通 过 简 单 的 方 法 1 0 0 % 解 决 问 题 ， 需 要 加 入 更 复 杂 的 维 度 ， 如 访 问 历 史 累 计 的 数 据 。 目 前 ， 一 些 企 业 也 有 部 署 类 似 逻 辑 的 风 控 系 统 ， 但 许 多 企 业 的 风 控 模 型 训 练 数 据 都 来 自 于 自 身 数 据 。 这 种 情 况 有 一 个 弊 端 ： 攻 击 者 想 薅 某 个 特 定 行 业 时 ， 会 伪 造 完 全 符 合 行 业 特 性 模 型 的 数 据 。 针 对 此 问 题 ， 陈 玉 奇 提 出 自 己 的 想 法 ： 数 据 模 型 的 打 造 还 需 要 注 入 一 些 外 在 的 其 他 维 度 ， 如 ： 这 个 人 在 这 家 银 行 信 誉 没 问 题 ， 但 很 可 能 在 另 一 个 第 三 方 平 台 上 曾 有 过 不 良 记 录 值 得 参 考 。 “ 当 然 ， 这 个 过 程 中 ， 还 需 要 共 同 探 讨 数 据 隐 私 、 数 据 共 享 的 问 题 , 以 及 在 行 业 属 性 的 定 义 上 做 更 多 工 作 。 ” 他 说 。 让 攻 防 成 为 企 业 常 态 能 力 让 攻 防 成 为 企 业 常 态 能 力 众 所 周 知 ， F 5 最 早 是 做 应 用 交 付 业 务 ， 保 证 所 有 的 应 用 ， 安 全 、 可 靠 、 高 速 ， 这 令 其 拥 有 深 厚 的 业 务 理 解 能 力 。 所 以 ， 可 见 的 是 设 备 指 纹 与 闭 环 A I 防 欺 诈 引 擎 设 计 思 路 中 不 仅 体 现 了 前 言 的 技 术 融 合 思 路 ， 还 考 虑 到 当 下 业 务 应 用 的 落 地 实 用 性 。 该 方 案 大 胆 地 加 入 了 A I 模 型 的 分 析 能 力 ， 但 是 也 毫 不 避 讳 地 直 面 A I 应 用 的 短 板 。 攻 击 者 的 主 体 是 人 ， 其 特 征 是 多 变 复 杂 的 ， 这 对 目 前 的 A I 技 术 来 说 是 一 个 很 大 的 挑 战 。 所 以 ， F 5 强 调 ， A I 作 为 工 具 ， 以 人 作 核 心 去 应 对 多 元 化 的 攻 击 。 而 相 应 的 ， 用 A I 做 辅 助 工 具 ， 也 可 以 弥 补 目 前 安 全 人 才 短 缺 的 不 足 。 “ 用 工 具 去 提 升 人 的 能 力 ， 同 时 我 们 希 望 有 更 好 的 工 具 去 把 攻 防 变 成 企 业 的 常 态 化 。 ” 陈 玉 奇 认 为 攻 防 不 应 该 只 是 数 月 的 演 练 ， 而 应 该 成 为 企 业 的 常 态 能 力 。 尽 管 看 起 来 ， F 5 的 解 决 方 案 非 常 新 颖 ， 但 是 融 合 性 的 设 计 思 路 是 否 会 导 致 企 业 部 署 困 难 ？ 显 然 没 有 。 据 介 绍 ， F 5 的 产 品 服 务 拥 有 三 横 三 纵 的 结 构 ， 从 通 用 性 的 到 部 分 定 制 的 到 全 局 定 制 的 ， 从 本 地 部 署 的 自 服 务 到 完 全 托 管 均 可 提 供 。 其 中 ， 陈 玉 奇 表 示 希 望 在 国 内 更 多 推 动 安 全 管 理 服 务 合 作 伙 伴 ， 帮 助 更 多 没 有 安 全 基 础 的 企 业 进 行 安 全 建 设 。 当 然 ， 这 也 正 顺 应 了 陈 玉 奇 “ 让 攻 防 成 为 企 业 常 态 能 力 ” 的 愿 景 。
精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理