搜索

[205] 2019-11-05_对话CEO-永安在线老毕

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-16
2019-11-05_对话CEO-永安在线老毕 对 话 C E O - 永 安 在 线 老 毕 原 创   燊 燊   A D 风 险 实 验 室   2 0 1 9 - 1 1 - 0 5 永 安 在 线 （ 原 威 胁 猎 人 ） 成 立 于 2 0 1 7 年 1 月 ， 核 心 创 始 成 员 来 自 腾 讯 反 欺 诈 情 报 团 队 ， 拥 有 十 年 以 上 黑 灰 产 对 抗 经 验 ， 为 今 日 头 条 、 陌 陌 、 中 国 互 联 网 应 急 响 应 中 心 深 圳 公 安 等 在 内 的 企 事 业 单 位 及 大 型 互 联 网 企 业 提 供 反 欺 诈 解 决 方 案 。 团 队 多 次 获 得 黑 客 大 赛 P w n 2 0 w m 冠 军 ， 由 猎 豹 移 动 、 泰 岳 梧 桐 、 真 格 基 金 易 合 资 本 投 资 。 A D 风 险 实 验 室 有 幸 请 来 老 毕 就 黑 产 攻 防 的 多 年 经 验 与 大 家 进 行 分 享 ， 以 下 内 容 由 攻 防 菌 根 据 老 毕 交 流 内 容 进 行 整 理 。 A D 前 沿 1 三 类 客 户 三 类 客 户 三 条 产 品 线 三 条 产 品 线 大 型 互 联 网 公 司 、 国 内 各 大 银 行 信 用 卡 中 心 、 国 家 监 管 机 构 。 具 体 是 腾 讯 、 阿 里 、 百 度 、 顺 丰 、 苏 宁 易 购 、 爱 奇 艺 、 b i l i b i l i 、 华 为 、 滴 滴 、 脉 脉 、 唯 品 会 、 招 商 银 行 信 用 卡 中 心 、 网 信 办 、 中 国 信 通 院 等 （ 非 完 全 列 举 ） 。 三 条 产 品 线 ： 情 报 、 数 据 、 决 策 引 擎 传 统 威 胁 情 报 领 域 侧 的 重 点 在 安 全 领 域 攻 防 场 景 ， 比 如 业 务 安 全 、 生 产 环 境 安 全 、 a p p 防 护 ， 国 内 比 较 有 名 气
的 公 司 有 “ 微 步 在 线 ” 。 永 安 在 线 是 国 内 威 胁 情 报 领 域 最 早 做 业 务 情 报 的 团 队 ， 侧 重 点 不 再 是 传 统 攻 防 场 景 。 攻 防 菌 说 ： 攻 防 菌 说 ： 信 用 卡 中 心 的 属 性 是 金 融 和 互 联 网 两 块 都 有 交 集 与 人 相 关 的 金 主 都 是 永 安 在 线 的 潜 在 客 户 2 情 报 情 报 开 源 情 报 、 闭 源 情 报 、 工 具 情 报 开 源 情 报 、 闭 源 情 报 、 工 具 情 报 是 业 务 情 报 的 三 大 范 畴 。 。 从 业 务 风 险 的 视 角 看 ， 矛 盾 集 中 在 ： 需 要 对 抗 的 黑 产 人 数 过 于 庞 大 、 发 起 攻 击 的 手 段 还 有 攻 击 覆 盖 的 平 面 过 于 分 散 、 对 业 务 风 险 的 感 知 滞 后 。 复 盘 各 大 公 司 暴 露 出 来 的 信 息 泄 漏 问 题 ， 我 们 在 情 报 端 有 能 力 早 于 媒 体 曝 光 半 年 前 发 现 问 题 。 业 务 情 报 不 仅 涵 盖 应 用 层 ， 还 包 含 工 具 层 工 具 层 。 我 们 有 能 力 监 测 发 起 攻 击 的 主 流 工 具 ， 包 括 软 件 、 硬 件 、 群 控 、 云 控 等 ， 相 关 能 力 也 输 出 给 了 京 东 在 内 的 公 司 。 再 说 下 闭 源 情 报 和 开 源 情 报 ， 这 些 概 念 在 美 国 的 安 全 领 已 经 达 成 非 常 标 准 化 的 共 识 。 闭 源 情 报 闭 源 情 报 侧 重 在 流 量 监 控 ， 永 安 在 线 做 闭 源 情 报 的 核 心 逻 辑 是 直 接 监 控 黑 产 服 务 器 。 直 接 监 控 黑 产 服 务 器 优 势 有 两 方 面 ： 实 施 方 便 实 施 方 便 ， 我 们 并 不 需 要 在 企 业 内 部 去 部 署 什 么 样 的 东 西 ， 而 是 在 公 网 上 通 过 蜜 罐 直 接 监 控 黑 产   ， 然 后 把 黑 产 的 流 量 实 时 分 流 出 来 ， 加 工 分 析 同 步 给 企 业 ； 干 净 精 准 干 净 精 准 ， 从 源 头 上 标 记 黑 产 流 量 ， 避 免 黑 白 流 量 掺 合 到 业 务 流 量 的 海 量 的 业 务 流 量 之 下 ， 对 业 务 趋 势 判 断 造 成 的 干 扰 。 攻 防 菌 说 ： 攻 防 菌 说 ： 情 报 领 域 的 攻 防 不 仅 可 以 避 免 平 台 遭 受 经 济 损 失 ， 还 能 争 取 防 控 主 动 权 、 维 护 企 业 声 誉 。 3 数 据 数 据 设 备 端 设 备 端 、 I P 端 端 、 手 机 号 手 机 号 是 数 据 的 三 个 侧 重 点 。 大 家 都 接 触 过 I P 信 誉 库 ， 将 其 应 用 在 业 务 场 景 中 ， 同 时 满 足 时 效 性 和 业 务 场 景 的 匹 配 非 常 难 。 永 安 在 线 是 国 内 唯 一 能 够 提 供 业 务 反 欺 诈 场 景 的 I P 信 誉 库 ， 并 且 能 够 解 决 秒 拨 的 问 题 。 在 业 务 层 面 ， 秒 拨 是 业 务 风 险 上 面 对 的 主 要 问 题 。 黑 产 借 助 家 庭 宽 带 账 号 和 流 量 卡 频 繁 更 换 I P ， 使 得 整 个 攻 击 层 面 成 本 非 常 低 。 以 前 我 们 基 于 频 次 策 略 从 I P 上 防 护 ， 在 新 的 形 势 下 ， 单 点 防 护 的 效 果 会 变 得 非 常 的 差 。 永 安 在 线 非 常 聚 焦 在 解 决 业 务 欺 诈 和 风 险 场 景 上 ， 能 够 直 接 判 定 这 个 I P 是 否 为 秒 拨 ， 目 前 国 内 具 备 这 种 能 力 的 团 队 很 少 。 无 论 是 I P 、 设 备 号 、 手 机 号 、 都 是 基 于 这 个 风 险 场 景 之 下 黑 产 规 避 不 了 的 核 心 资 源 。 我 们 研 究 黑 产 现 在 获 取 手 机 号 的 渠 道 、 方 式 、 方 法 ， 然 后 将 黑 产 已 经 获 取 的 资 源 清 单 同 步 给 客 户 ， 让 客 户 在 风 控 上 尽 早 判 断 。 这 种 判 断
可 以 提 前 到 注 册 ， 在 注 册 页 面 检 测 出 手 机 号 是 否 为 黑 产 持 有 。 从 纵 深 攻 防 的 逻 辑 来 讲 ， 将 问 题 的 解 决 控 制 在 前 端 ， 能 够 减 轻 后 端 复 杂 攻 防 承 受 的 巨 大 压 力 。 数 据 产 品 在 使 用 跟 提 供 价 值 的 时 候 ， 非 常 简 单 直 接 明 确 。 在 云 计 算 场 景 ， 用 户 注 册 量 不 大 并 且 风 险 场 景 不 是 特 别 的 宽 的 情 况 下 ， 注 册 窗 口 下 能 解 决 8 0 % 的 风 险 问 题 。 攻 防 菌 说 ： 攻 防 菌 说 ： 从 黑 产 核 心 资 源 入 手 ， 做 资 源 层 的 对 抗 。 4 决 策 引 擎 决 策 引 擎 风 控 决 策 引 擎 从 产 品 框 架 上 各 家 都 差 不 多 ， 无 外 乎 设 备 端 的 设 备 指 纹 和 云 端 的 策 略 及 模 型 。 设 备 指 纹 在 设 备 端 发 现 风 险 的 能 力 上 ， 从 之 前 确 定 设 备 唯 一 标 识 性 的 过 渡 到 判 断 风 险 的 环 境 。 风 险 环 境 的 判 断 是 永 安 在 线 设 备 指 纹 的 核 心 价 值 ， 我 们 在 设 备 上 能 够 准 确 精 准 全 面 的 判 断 出 虚 拟 机 、 软 改 、 硬 改 、 多 开 、 克 隆 等 方 法 生 成 的 风 险 环 境 。 策 略 跟 模 型 的 侧 重 点 不 同 。 规 则 的 侧 重 在 于 简 单 判 断 的 逻 辑 ， I f . . . e l s e / A 或 者 B / 与 否 ， 是 直 接 的 风 控 手 段 。 模 型 的 应 用 价 值 最 大 ， 举 个 例 子 ， 恶 意 拦 截 的 逻 辑 里 面 如 果 没 有 从 用 户 注 册 的 信 息 上 发 现 明 确 风 险 ， 比 如 说 注 册 了 一 批 邮 箱 但 是 没 有 从 邮 箱 上 判 断 恶 意 ， 邮 箱 的 注 册 有 明 显 逻 辑 比 如 A B C 1 2 3 这 样 六 个 字 数 字 加 字 符 ， 我 们 能 够 判 断 这 批 邮 箱 用 同 一 种 自 动 化 的 流 程 去 注 册 的 ， 就 可 以 用 模 型 。 投 入 模 型 的 价 值 与 产 出 空 间 的 上 限 就 会 足 够 大 。 风 控 引 擎 最 重 要 的 在 运 营 ， 产 品 做 的 再 多 ， 也 需 要 通 过 运 营 手 段 跟 不 断 的 运 营 精 力 的 投 入 来 提 供 价 值 的 上 限 。 攻 防 菌 说 ： 攻 防 菌 说 ： 策 略 是 最 直 接 风 控 手 段 ， 模 型 产 出 的 价 值 上 限 大 ， 运 营 是 风 控 引 擎 的 根 本 。 A D 问 老 毕 问 老 毕
1 为 什 么 从 鹅 厂 出 来 为 什 么 从 鹅 厂 出 来 从 鹅 厂 出 来 并 不 是 因 为 大 厂 限 制 了 合 作 的 维 度 ， 而 是 因 为 专 注 赋 能 才 能 建 立 平 台 项 目 的 长 期 价 值 。 只 做 单 件 事 和 输 送 长 期 价 值 背 后 的 逻 辑 不 同 ， 现 在 团 队 可 以 专 心 从 行 业 的 维 度 看 到 问 题 、 解 决 问 题 、 投 入 技 术 ， 精 力 有 限 。 我 也 很 怀 念 在 鹅 厂 的 感 觉 ， 角 度 不 同 。 攻 防 菌 说 ： 攻 防 菌 说 ： 追 求 长 期 价 值 定 位 更 好 赋 能 是 离 开 鹅 厂 的 原 因 ， 鹅 厂 是 一 个 离 开 仍 会 怀 念 的 地 方 。 2 如 何 在 创 业 时 保 持 业 务 上 的 优 势 如 何 在 创 业 时 保 持 业 务 上 的 优 势 这 个 问 题 太 牛 了 ， 我 讲 一 下 其 中 的 逻 辑 。 创 业 的 过 程 我 会 接 触 很 多 客 户 ， 这 些 客 户 的 场 景 我 未 必 都 了 解 ， 或 者 说 我 未 必 比 客 户 更 加 了 解 客 户 自 己 的 业 务 。 今 年 是 创 业 的 第 三 年 ， 前 两 年 打 基 础 的 时 候 做 的 事 情 跟 场 景 都 不 相 关 。 打 基 础 的 时 候 ， 只 专 注 在 底 层 逻 辑 ， 比 如 说 判 断 这 个 I P 是 不 是 风 险 I P 、 这 个 I P 在 上 一 分 钟 是 不 是 干 了 坏 事 儿 、 这 个 I P 是 不 是 黑 产 持 有 ， 无 论 爬 虫 风 险 还 是 恶 意 注 册 或 者 其 他 ， 我 都 能 自 信 帮 助 客 户 识 别 风 险 。 I P 也 好 、 设 备 也 好 ， 当 下 我 能 百 分 之 百 识 别 出 持 有 方 是 黑 产 ， 保 持 优 势 的 办 法 就 是 选 对 路 径 潜 心 布 局 。 假 如 没 有 前 两 年 的 积 累 ， 分 心 研 究 客 户 业 务 场 景 ， 估 计 既 服 务 不 好 客 户 公 司 也 走 不 到 现 在 。 有 了 积 累 之 后 我 们 才 围 绕 具 体 场 景 打 磨 解 决 方 案 ， 目 前 能 够 支 撑 账 号 安 全 和 引 流 两 个 场 景 ， 因 为 场 景 的 覆 盖 受 到 运 营 投 入 跟 技 术 投 入 的 限 制 ， 所 以 很 多 场 景 暂 时 不 做 。 打 磨 产 品 需 要 时 间 和 投 入 ， 整 个 2 0 1 9 年 用 了 半 年 时 间 也 只 支 撑 了 两 个 场 景 ， 安 全 领 域 不 再 是 万 能 产 品 的 时 代 。 攻 防 菌 说 ： 攻 防 菌 说 ： 踏 实 沉 淀 、 把 控 节 奏 3 数 据 上 的 领 先 是 因 为 专 注 吗 数 据 上 的 领 先 是 因 为 专 注 吗 在 腾 讯 数 年 的 时 候 里 一 直 在 做 攻 防 对 抗 ， 从 认 知 上 更 加 了 解 黑 产 。 创 业 之 前 国 内 反 欺 诈 市 场 的 侧 重 点 在 产 品 ， 没 有 多 少 公 司 关 注 能 力 ， 那 时 我 们 接 触 到 很 多 产 品 方 面 的 推 销 。 深 究 其 核 心 能 力 ， 对 方 一 般 会 说 规 则 全 ， 这 就 比 较 虚 。 我 们 做 的 事 没 有 严 格 的 技 术 壁 垒 ， 优 势 的 积 累 更 多 因 为 在 市 场 空 白 期 打 了 一 个 时 间 差 ， 做 了 最 苦 最 累 不 挣 钱 的 活 ， 熬 得 住 寂 寞 。 攻 防 菌 说 ： 攻 防 菌 说 ：
守 得 云 开 见 月 明 4 以 盗 刷 场 景 为 例 情 报 、 数 据 、 技 术 各 占 几 分 以 盗 刷 场 景 为 例 情 报 、 数 据 、 技 术 各 占 几 分 这 个 问 题 要 结 合 公 司 的 发 展 阶 段 看 。 没 有 哪 个 公 司 的 老 板 的 安 全 意 识 是 一 开 始 就 有 的 ， 公 司 成 立 初 期 一 般 不 会 搭 建 团 队 做 风 控 。 所 以 早 期 风 控 侧 重 点 在 于 “ 怎 么 去 解 决 眼 前 的 问 题 ” ， 这 个 时 候 策 略 安 全 占 1 0 0 % ， 情 报 不 重 要 。 此 时 ， 解 决 老 板 需 求 是 第 一 位 ， 对 于 尚 未 看 到 的 问 题 没 有 精 力 。 这 是 第 一 个 阶 段 。 到 了 第 二 个 阶 段 ， 情 报 能 力 占 一 半 。 整 个 风 控 团 队 的 框 架 搭 建 出 来 ， 眼 前 的 问 题 也 得 到 了 解 决 ， 就 要 啃 硬 骨 头 。 对 已 发 现 问 题 进 行 持 续 的 运 营 数 据 进 行 分 析 占 5 0 % ， 还 有 5 0 % 的 精 力 需 要 花 在 情 报 上 。 这 个 阶 段 需 要 规 避 业 务 上 出 现 比 如 数 据 的 丢 失 、 规 模 化 的 用 户 被 盗 、 营 销 撸 羊 毛 等 的 重 大 安 全 隐 患 ， 在 业 务 上 构 建 及 时 早 期 发 现 风 险 的 能 力 ， 不 再 像 第 一 阶 段 等 到 客 服 投 诉 或 者 老 板 抱 怨 了 才 知 道 。 第 三 个 阶 段 情 报 占 到 8 0 % 。 我 在 鹅 厂 做 了 十 几 年 的 验 证 码 攻 防 ， 黑 产 技 术 几 乎 没 变 ， 防 守 也 找 不 出 一 招 制 胜 让 敌 人 永 不 翻 身 的 办 法 ， 技 术 迭 代 解 决 问 题 就 遇 到 了 瓶 颈 。 我 们 在 前 期 只 需 要 关 注 防 的 个 数 ， 后 期 我 们 会 关 注 攻 防 效 率 。 什 么 是 攻 防 效 率 ？ 举 个 例 子 ， 比 如 说 黑 产 撞 库 ， 把 发 现 黑 产 新 规 则 到 我 们 做 出 新 策 略 再 到 黑 产 出 现 新 规 则 算 作 一 个 周 期 ， 假 设 这 个 周 期 是 六 小 时 ， 我 们 攻 防 时 间 是 多 少 ？ 所 以 攻 防 时 间 / 周 期 变 成 了 核 心 指 标 。 整 个 攻 防 周 期 当 中 ， 最 难 的 点 不 在 于 发 现 了 风 险 以 后 怎 样 防 ， 而 是 黑 产 做 出 来 新 的 攻 击 之 后 多 久 能 发 现 ， 防 的 方 法 请 美 国 的 科 学 家 都 不 会 有 太 大 的 差 别 。 一 个 是 攻 防 效 率 ， 一 个 是 发 现 黑 产 之 后 让 黑 产 的 攻 击 成 本 和 攻 击 门 槛 被 迫 提 高 。 攻 防 菌 说 ： 攻 防 菌 说 ： 快 速 发 现 黑 产 比 防 守 方 法 的 升 级 重 要 ； 铲 除 黑 产 的 最 好 方 法 是 增 加 黑 产 攻 击 成 本 和 门 槛 。 5 怎 么 理 解 设 备 指 纹 生 物 探 针 的 对 抗 怎 么 理 解 设 备 指 纹 生 物 探 针 的 对 抗 核 心 需 求 和 能 力 发 生 了 完 完 全 全 的 变 化 。 设 备 指 纹 的 第 一 个 用 处 在 标 识 唯 一 性 ， 早 期 各 家 做 的 并 不 复 杂 ， 比 如 读 I M E I 再 交 叉 验 证 一 下 就 o k 。 哪 怕 你 在 终 端 取 8 0 个 设 备 交 叉 验 证 取 3 个 哈 希 再 在 云 端 ， 真 的 进 入 攻 防 阶 段 之 后 就 失 去 了 意 义 （ 可 以 逆 向 ） 。 后 端 的 攻 防 对 抗 只 是 一 个 相 对 的 概 念 ， 哪 怕 不 断 的 通 过 前 端 进 行 变 化 也 不 能 做 到 绝 对 攻 防 ， 效 果 也 不 好 。 目 前 互 联 网 范 围 内 我 们 所 看 到 的 头 部 厂 商 基 本 上 都 放 弃 了 唯 一 表 示 性 的 攻 防 。 我 们 不 关 注 它 是 否 唯 一 ， 头 条 也 好 、 5 8 也 好 ， 你 变 了 对 吧 ？ 那 我 就 当 你 是 一 个 新 的 存 在 。 放 弃 唯 一 标 识 跟 策 略 上 是 否 关 注 ， 是 两 回 事 。 比 如 说 我 们 在 后 端 看 到 一 个 设 备 指 纹 比 如 说 I D A ， A 在 我 们 这 里 变 化 了 1 0 0 次 I P ， 这 个 监 测 是 有 价 值 的 。
E N D A D 风 险 实 验 室 您 身 边 的 风 险 专 家 咨 询 建 议 合 作 请 联 系 攻 防 菌
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理