搜索

[2848] 2016-05-31_安全有道之云盾如何为互联网金融保驾护航

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2016-05-31_安全有道之云盾如何为互联网金融保驾护航 安 全 有 道 之 云 盾 如 何 为 互 联 网 金 融 保 驾 护 航 阿 里 云 ， 云 栖 社 区   E 安 全   2 0 1 6 - 0 5 - 3 1 摘 要 ： 在 5 月 1 7 日 2 0 1 6 云 栖 大 会 武 汉 峰 会 上 ， 阿 里 云 技 术 专 家 经 伦 带 来 了 “ 互 联 网 金 融 行 业 安 全 解 决 方 案 ” 的 重 要 演 讲 。 其 中 谈 及 了 互 联 网 金 融 的 安 全 现 状 ， 着 重 说 明 了 互 联 网 金 融 面 临 的 业 务 风 险 ， 也 清 晰 解 释 了 互 联 网 金 融 安 全 的 解 决 办 法 。 互 联 网 金 融 的 安 全 现 状 互 联 网 金 融 的 安 全 现 状 从 互 联 网 金 融 业 务 的 架 构 来 说 ， 基 本 上 会 按 照 从 客 户 端 的 接 入 到 网 络 层 ， 运 营 商 的 链 路 ， 到 应 用 层 ， 再 到 数 据 存 储 的 层 面 。 所 有 的 业 务 都 是 按 照 这 个 流 程 走 下 来 的 ， 整 个 流 程 里 会 遇 到 很 多 问 题 ， 比 如 在 云 计 算 出 口 的 位 置 会 遇 到 D D o S 攻 击 、 C C 攻 击 ， 还 有 W e b 应 用 攻 击 。 互 联 网 金 融 的 业 务 风 险 互 联 网 金 融 的 业 务 风 险
从 互 联 网 金 融 的 业 务 风 险 来 说 ， 首 先 要 考 虑 移 动 A P P 的 安 全 ， 然 后 对 A P P 的 漏 洞 、 病 毒 木 马 、 仿 冒 行 为 做 检 查 。 在 云 上 也 要 考 虑 在 线 的 业 务 ， 其 中 涉 及 到 D D o S 攻 击 、 黑 客 入 侵 ， 还 有 业 务 欺 诈 、 数 据 泄 露 等 等 。 D D O S 据 网 贷 天 眼 不 完 全 统 计 ， 2 0 1 4 年 国 内 1 0 0 0 多 家 网 贷 平 台 ， 8 0 % 以 上 都 受 到 过 不 同 程 度 的 D D O S 攻 击 ， 多 家 P 2 P 代 表 企 业 也 都 曾 遭 受 过 D D O S 攻 击 。 很 多 人 都 存 在 一 个 理 解 误 区 ： 用 防 火 墙 和 I D S / I P S 能 够 缓 解 D D o S 攻 击 。 事 实 上 ， 防 火 墙 不 是 用 来 阻 挡 D D o S 的 ， 目 前 的 D D o S 攻 击 大 部 分 基 于 合 法 数 据 包 ， 防 火 墙 难 以 有 效 监 测 ； 同 时 ， 防 火 墙 是 高 强 度 的 检 查 作 为 代 价 来 进 行 防 护 的 ， D D o S 攻 击 中 的 海 量 流 量 会 造 成 防 火 墙 性 能 急 剧 下 降 。 那 么 ， D D o S 防 护 难 点 在 哪 呢 ？ 主 要 有 以 下 几 个 方 面 ： 带 宽 受 带 宽 受 限 限 ： ： 自 维 平 台 受 到 专 线 带 宽 的 限 制 ， 一 旦 攻 击 流 量 超 过 专 线 带 宽 ， 出 口 即 被 拥 塞 ， 任 何 手 段 都 无 解 ； 托 管 平 台 受 到 I D C 清 洗 能 力 限 制 ， 一 旦 超 过 I D C 能 承 受 的 攻 击 流 量 （ 一 般 远 小 于 2 0 G ） ， 会 强 制 将 机 器 下 线 。 攻 击 复 杂 多 变 ： 攻 击 复 杂 多 变 ： 流 量 型 ： U D P F l o o d ， H T T P F l o o d ； 连 接 型 ： S Y N F l o o d ； C C （ 最 难 防 护 ） ； 反 射 型 ： D N S F l o o d ， N T P F l o o d 。 D D O S 攻 防 专 家 ： 攻 防 专 家 ： D D O S 攻 防 需 要 扎 实 的 协 议 分 析 知 识 ； 对 常 见 的 攻 击 行 为 能 快 速 判 断 。 垃 圾 注 册 垃 圾 注 册
业 务 安 全 方 面 ， 垃 圾 注 册 是 非 常 严 重 的 问 题 ， 它 已 经 形 成 了 一 个 黑 色 的 产 业 链 ， 从 产 业 链 的 上 游 ， 有 专 门 的 打 码 平 台 和 手 机 验 证 码 平 台 帮 助 黑 客 避 开 正 常 网 站 的 注 册 行 为 ， 中 游 把 这 些 开 发 软 件 给 注 册 团 队 去 用 ， 然 后 把 网 站 的 一 些 垃 圾 注 册 账 号 信 息 获 取 到 后 ， 直 接 在 下 游 进 行 售 卖 ， 这 就 形 成 了 一 个 完 整 的 产 业 链 。   撞 库 撞 库 撞 库 就 是 黑 客 通 过 技 术 手 段 ， 获 取 到 一 个 数 据 库 的 权 限 后 ， 把 数 据 库 里 面 的 账 户 密 码 获 取 到 然 后 分 类 ， 拿 着 低 安 全 级 别 的 网 站 上 获 取 到 的 账 户 信 息 ， 建 立 一 个 社 工 库 ， 拿 着 信 息 去 尝 试 其 他 网 站 上 的 资 源 。
如 何 使 用 互 联 网 金 融 的 如 何 使 用 互 联 网 金 融 的 “ 保 险 箱 保 险 箱 ” ？ ？ 针 对 这 么 多 的 安 全 问 题 ， 阿 里 云 如 何 解 决 呢 ？ 这 主 要 依 托 云 盾 的 三 大 能 力 ： 对 威 胁 的 感 知 能 力 ， 要 处 理 危 险 首 先 要 能 够 看 到 危 险 ； 对 威 胁 进 行 止 血 ， 做 攻 击 的 防 护 ； 对 威 胁 进 行 反 击 ， 在 一 些 特 定 的 时 候 启 动 攻 击 的 反 击 。 以 D D o S 攻 击 来 讲 ， 云 盾 会 在 一 秒 钟 之 内 感 知 到 ， 在 两 秒 钟 之 内 把 攻 击 阻 断 在 网 络 上 ， 然 后 把 正 常 用 户 的 流 量 回 注 到 用 户 的 业 务 服 务 器 上 。 金 融 的 业 务 系 统 基 本 的 拓 扑 结 构 如 图 所 示 ， 通 过 A P P 安 全 进 行 A P P 端 加 固 和 漏 洞 识 别 ， 把 A P P 的 安 全 风 险 控 制 在 应 用 里 面 ， 然 后 在 云 端 的 出 口 部 署 D D o S 高 防 和 W A F 产 品 ， 把 网 络 攻 击 阻 断 在 网 络 出 口 位 置 ， 防 止 内 部 负 载 均 衡 、 路 由 交 换 、 服 务 器 和 应 用 受 到 影 响 。 进 而 ， 通 过 安 骑 士 对 主 机 侧 进 行 加 固 ， 对 一 些 漏 洞 进 行 第 一 时 间 修 复 ， 同 时 ， 从 A P P 到 应 用 系 统 之 间 ， 在 整 个 链 路 的 传 输 过 程 都 采 用 H T T P S 进 行 加 密 ， 再 存 储 到 数 据 库 里 。 在 这 个 基 础 之 上 部 署 先 知 计 划 ， 它 是 阿 里 云 提 供 的 一 个 第 三 方 的 漏 洞 测 试 平 台 。 云 盾 的 防 护 体 系 就 像 用 安 全 防 护 产 品 （ D D o S 、 W A F 、 反 业 务 欺 诈 、 主 机 安 全 、 A P P 安 全 、 反 数 据 泄 露 ） 建 盾 防 护 攻 击 风 险 的 基 础 上 ， 再 以 先 知 为 矛 ， 去 试 探 盾 的 防 护 能 力 ， 尝 试 发 现 深 藏 的 防 护 缺 陷 ， 修 复 缺 陷 ， 使 得 云 盾 防 护 体 系 螺 旋 向 上 ， 不
断 的 降 低 安 全 风 险 。 本 文 根 据 阿 里 云 安 全 专 家 经 伦 （ 花 名 ） 在 5 月 1 7 日 举 办 的 2 0 1 6 云 栖 大 会 · 武 汉 峰 会 上 的 演 讲 整 理 而 成 。 阿 里 云 安 全 , 云 栖 社 区 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： w e i b o . c o m / E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 更 多 全 球 网 络 安 全 最 新 资 讯 ， 欢 迎 关 注 E 安 全 A P P 客 户 端 。
点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理