搜索

[13112] 2018-08-27_以动制敌，总会需要那么一群人来打破传统

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2018-08-27_以动制敌，总会需要那么一群人来打破传统 以 动 制 敌 ， 总 会 需 要 那 么 一 群 人 来 打 破 传 统 A n d y . i   F r e e B u f   2 0 1 8 - 0 8 - 2 7 武 侠 世 界 中 ， “ 以 不 变 应 万 变 ” 在 高 手 眼 中 都 是 出 奇 制 胜 的 绝 招 ， 但 在 白 帽 子 、 安 全 公 司 与 黑 客 攻 击 的 对 抗 之 中 ， 这 显 然 不 适 用 。 面 对 瞬 息 万 变 的 网 络 安 全 形 势 ， 几 个 赛 门 铁 克 人 毅 然 选 择 开 辟 新 的 战 场 面 对 瞬 息 万 变 的 网 络 安 全 形 势 ， 几 个 赛 门 铁 克 人 毅 然 选 择 开 辟 新 的 战 场 … … 2 0 1 2 年 ， 瑞 数 信 息 正 式 成 立 ； 2 0 1 3 年 ， 首 次 提 出 “ 动 态 安 全 ” 理 念 ； 2 0 1 4 年 ， 获 得 多 项 核 心 技 术 专 利 ； 2 0 1 5 年 ， 开 始 获 得 大 型 金 融 及 运 营 商 行 业 客 户 采 用 ； 2 0 1 6 年 ， 瑞 数 信 息 入 围 I D C 中 国 “ 互 联 网 + ” 产 业 创 新 企 业 1 0 0 强 ， 同 年 瑞 数 新 一 代 动 态 安 全 产 品 正 式 发 布 ； 2 0 1 7 年 ， 动 态 安 全 技 术 被 列 为 工 信 部 《 2 0 1 6 年 电 信 和 互 联 网 行 业 网 络 安 全 试 点 示 范 项 目 》 ； 2 0 1 7 年 ， 携 手 I D C 发 布 《 数 字 化 时 代 ， 主 动 防 御 成 为 实 现 商 业 安 全 保 障 的 基 石 》 白 皮 书 ； 2 0 1 8 年 ， 瑞 数 创 新 动 态 技 术 正 式 被 列 入 中 央 政 府 采 购 名 单 ， 并 获 得 高 新 技 术 企 业 证 书 。 2 0 1 8 年 ， 瑞 数 “ 互 联 网 + ” 政 府 网 站 和 数 据 动 态 安 全 解 决 方 案 荣 获 “ 2 0 1 8 年 中 国 网 络 安 全 解 决 方 案 优 秀 奖 ” 。 几 年 的 时 间 里 ， 这 群 人 深 耕 网 络 安 全 领 域 ， 也 让 更 多 人 第 一 次 接 触 到 “ 动 态 安 全 ” 的 概 念 。 创 业 不 易 ， 而 在 那 个 时 候 的 国 内 网 络 安 全 环 境 下 创 业 则 更 不 容 易 。 F r e e B u f 有 幸 采 访 到 瑞 数 信 息 的 技 术 总 监 吴 剑 刚 ， 试 图 去 探 究 瑞 数 的 成 长 历 程 以 及 “ 动 态 安 全 ” 的 神 秘 之 处 。 背 景 ： 安 全 领 域 的 创 新 者 、 突 破 者 背 景 ： 安 全 领 域 的 创 新 者 、 突 破 者 在 创 业 之 初 ， 摆 在 瑞 数 及 其 创 始 团 队 面 前 的 可 能 不 仅 仅 是 技 术 上 的 难 题 ， 如 何 确 定 、 完 善 自 己 所 坚 持 的 技 术 理 念 以 及 产 品 定 位 都 会 决 定 瑞 数 究 竟 能 够 走 多 远 。 此 番 创 业 ， 更 像 是 押 注 安 全 领 域 的 未 来 。 这 次 采 访 的 对 象 吴 剑 刚 是 瑞 数 创 业 初 期 的 第 一 批 员 工 ， 精 通 各 种 主 流 安 全 技 术 、 安 全 架 构 和 攻 击 技 术 ， 但 显 然 岁 月 并 没 有 在 他 脸 上 留 下 太 多 痕 迹 … …
吴 剑 刚 表 示 ， 日 益 严 峻 的 网 络 安 全 形 势 ， 越 来 越 让 他 们 意 识 到 传 统 安 全 的 乏 力 。 他 们 似 乎 永 远 在 帮 用 户 去 解 决 永 远 也 解 决 不 完 的 事 情 ， 只 有 在 事 故 发 生 之 后 才 有 补 丁 ， 一 直 在 做 亡 羊 补 牢 的 工 作 ， 不 能 彻 底 解 决 问 题 。 这 种 有 心 无 力 的 感 觉 开 始 让 他 们 有 了 自 己 的 想 法 ： 为 什 么 我 们 不 能 防 护 于 攻 击 之 前 ？ 就 这 样 ， 一 群 人 带 着 同 样 的 信 念 走 到 了 一 起 。 我 们 能 够 真 切 地 感 受 到 ， 瑞 数 从 一 开 始 就 是 以 一 个 创 新 者 、 突 破 者 的 身 份 出 现 。 首 次 提 出 “ 动 态 安 全 ” 作 为 产 品 的 核 心 技 术 ， 意 味 着 走 上 一 条 前 人 没 有 走 过 的 路 。 从 提 出 概 念 、 代 码 编 写 、 形 成 产 品 ， 到 最 后 获 得 专 利 技 术 ， 这 套 自 主 知 识 产 权 的 “ 动 态 安 全 ” 技 术 足 够 成 为 他 们 骄 傲 的 资 本 。 动 态 安 全 产 品 2 0 1 6 年 发 布 之 初 ， 根 据 线 上 监 测 显 示 ， 每 天 能 够 拦 截 超 过 1 2 0 0 万 恶 意 交 易 数 量 、 4 5 0 0 万 在 线 欺 诈 行 为 以 及 2 0 0 0 万 短 信 轰 炸 。 至 此 ， 瑞 数 人 交 出 了 一 份 不 错 的 成 绩 单 。 核 心 ： 核 心 ： * * 动 态 安 全 动 态 安 全 * * — — 全 面 应 对 自 动 化 攻 击 全 面 应 对 自 动 化 攻 击 近 些 年 ， 自 动 化 攻 击 已 经 成 为 网 络 安 全 的 新 常 态 。 据 权 威 报 告 指 出 ， 2 0 1 7 年 ， 全 球 互 联 网 有 4 2 . 2 % 的 流 量 并 非 由 真 实 用 户 发 出 ； 其 中 恶 意 机 器 流 量 占 比 2 1 . 8 % ， 同 比 上 年 增 加 9 . 5 % 。 可 以 说 ， 网 络 安 全 领 域 正 在 经 历 一 场 新 的 工 业 革 命 。 吴 剑 刚 称 ， 由 于 攻 击 者 越 来 越 多 地 采 用 多 源 低 频 的 拟 人 化 攻 击 、 群 控 攻 击 、 真 机 攻 击 等 手 段 ， 防 范 自 动 化 攻 击 已 经 变 得 更 加 棘 手 ， 但 传 统 安 全 面 对 这 类 攻 击 却 基 本 无 解 。 因 此 ， “ 动 态 防 御 ” 就 是 瑞 数 从 滞 后 的 传 统 防 御 安 全 思 路 里 走 出 来 ， 提 出 的 网 络 安 全 新 思 路 。 与 传 统 意 义 上 的 被 动 防 御 不 同 ， 瑞 数 不 仅 利 用 威 胁 情 报 ， 更 是 通 过 “ 动 态 安 全 ” 的 主 动 防 御 理 念 跟 攻 击 者 玩 起 了 非 同 寻 常 的 套 路 。 就 是 利 用 动 态 封 装 、 动 态 验 证 、 动 态 混 淆 、 动 态 令 牌 等 四 大 核 心 防 护 技 术 ， 将 网 页 和 提 交 的 信 息 进 行 乱 码 处 理 ， 并 对 请 求 的 发 起 者 进 行 “ 人 机 识 别 ” ，   实 时 识 别 自 动 化 工 具 攻 击 并 及 时 拦 截 。 既 然 我 们 抓 不 准 攻 击 者 的 攻 击 路 数 ， 那 就 将 自 身 变 成 动 态 的 靶 子 ， 让 攻 击 者 也 无 从 下 手 。
除 此 之 外 ， 瑞 数 的 安 全 理 念 ， 已 经 逐 渐 摒 弃 了 单 一 维 度 的 行 为 判 断 即 决 定 “ 非 黑 即 白 ” 的 做 法 ， 而 是 增 加 了 采 用 建 立 “ 威 胁 信 誉 ” 的 方 式 ， 每 一 次 访 问 行 为 的 威 胁 识 别 和 判 定 ， 都 会 对 威 胁 值 有 影 响 ， 通 过 多 维 多 次 的 评 分 ， 动 态 建 立 起 的 威 胁 值 ， 作 为 采 取 阻 拦 、 放 行 等 响 应 的 依 据 。 在 这 种 机 制 下 ， 充 分 运 用 大 数 据 分 析 和 机 器 学 习 ， 可 以 让 动 态 安 全 的 拦 截 更 加 智 能 化 ， 尽 可 能 减 少 误 报 、 误 拦 截 。 古 希 腊 哲 学 家 赫 拉 克 利 特 说 “ 人 不 能 两 次 踏 入 同 一 条 河 流 ” ， 实 际 上 阐 述 的 就 是 “ 变 的 哲 学 ” ， 认 为 一 切 都 在 运 动 和 变 化 的 过 程 之 中 ； 瑞 数 的 动 态 安 全 正 是 如 此 。 简 单 来 说 ， 经 过 瑞 数 的 动 态 防 护 ， 用 户 每 次 打 开 同 一 个 页 面 ， 底 层 的 代 码 都 不 相 同 。 因 为 瑞 数 会 利 用 “ 动 态 技 术 ” ， 对 网 页 打 码 进 行 随 机 的 动 态 变 幻 ， 迫 使 攻 击 者 面 对 如 同 河 流 般 永 不 停 歇 的 代 码 变 幻 ， 即 使 花 费 大 量 时 间 ， 也 难 以 找 到 攻 击 入 口 。 细 心 的 话 ， 你 甚 至 还 会 发 现 ， 瑞 数 信 息 （ R i v e r S e c u r i t y ） 的 名 字 以 及 L o g o 都 与 这 句 哲 思 息 息 相 关 。 风 控 前 置 ： 让 安 全 领 先 一 步 风 控 前 置 ： 让 安 全 领 先 一 步 2 0 1 8 年 ， 瑞 数 信 息 在 基 于 动 态 安 全 的 基 础 上 ， 提 出 “ 安 全 前 置 ” “ 风 控 前 置 ” 两 大 概 念 ， 将 安 全 始 终 提 前 一 步 ， 这 恰 恰 符 合 瑞 数 “ 让 安 全 领 先 一 步 ” 的 口 号 。 所 谓 的 安 全 前 置 ， 就 是 将 安 全 感 知 前 置 到 访 问 网 站 的 客 户 端 ， 在 攻 击 还 没 有 发 起 时 ， 就 能 识 别 大 部 分 的 恶 意 客 户 端 ， 从 而 及 时 阻 断 威 胁 。 如 果 说 安 全 前 置 更 注 重 网 站 安 全 ， 那 么 风 控 前 置 则 聚 焦 业 务 行 为 。 目 前 很 多 银 行 都 有 专 人 负 责 风 控 ， 国 内 也 有 很 多 风 控 服 务 和 产 品 的 提 供 商 ， 他 们 大 多 是 从 多 维 度 的 数 据 层 面 （ 如 过 往 操 作 记 录 、 设 备 指 纹 等 ） 为 某 一 个 用 户 的 操 作 提 供 信 誉 评 分 ， 确 定 其 是 否 合 法 。 而 瑞 数 信 息 提 出 的 “ 风 控 前 置 ” 概 念 ， 就 是 换 一 个 角 度 看 业 务 风 控 。 举 个 例 子 ， 瑞 数 B o t g a t e 动 态 安 全 保 护 系 统 在 某 银 行 信 用 卡 平 台 上 线 监 控 的 第 一 天 ， 就 通 过 前 置 识 别 发 现 了 约 4 0 0 0 次 自 动 化 工 具 发 起 的 信 用 卡 批 量 申 请 ， 其 后 动 态 威 胁 透 视 技 术 又 通 过 指 纹 识 别 出 1 6 1 个 虚 假 进 件 。 经 过 风 控 部 门 的 比 对 ， 确 认 这 些 确 为 恶 意 进 件 ， 其 中 9 9 个 账 户 甚 至 已 经 激 活 信 用 卡 并 产 生 套 现 等 欺 诈 行 为 。 万 幸 的 是 ， 剩 余 的 虚 假 账 号 全 部 被 迅 速 拦 截 。 也 就 是 说 ， 瑞 数 的 技 术 可 以 将 传 统 的 风 控 前 移 到 网 站 入 口 ， 在 对 客 户 端 进 行 精 准 采 集 的 同 时 ， 生 成 客 户 端 指 纹 ， 实 现 对 客 户 端 访 问 的 机 器 学 习 ， 在 攻 击 威 胁 到 达 交 易 系 统 之 前 就 进 行 精 准 的 识 别 ； 随 后 再 与 风 控 部 门 联 动 ， 迅 速 拦 截 攻 击 ， 有 效 止 损 。 最 终 ， 瑞 数 B o t g a t e 动 态 应 用 保 护 系 统 将 与 动 态 威 胁 透 视 技 术 协 同 工 作 ， 通 过 大 数 据 对 所 有 的 前 端 行 为 进 行 聚 类 分 析 ， 以 机 器 学 习 来 透 视 行 为 风 险 ， 能 够 成 倍 提 升 安 全 价 值 ， 提 前 精 准 识 别 模 拟 业 务 操 作 的 工 具 行 为 ， 再 结 合 风 控 进 行 拦
截 ， 更 高 效 地 识 别 并 拦 截 攻 击 、 隐 藏 漏 洞 ， 防 止 数 据 篡 改 以 及 中 间 人 攻 击 。 期 冀 期 冀 本 次 采 访 中 吴 剑 刚 透 露 ， 瑞 数 B o t g a t e 动 态 应 用 保 护 系 统 还 将 加 入 更 多 全 新 的 动 态 安 全 技 术 ， 以 更 好 地 应 对 未 来 的 威 胁 与 挑 战 。 吴 剑 刚 表 示 ， 攻 防 的 本 质 是 攻 击 与 防 护 成 本 的 博 弈 ， 而 动 态 安 全 的 每 一 项 技 术 其 实 都 在 逐 步 提 升 攻 击 者 的 攻 击 成 本 ， 直 到 攻 击 者 主 动 放 弃 攻 击 行 为 。 因 此 ， 以 动 制 敌 ， 瑞 数 信 息 的 所 有 防 护 策 略 紧 紧 围 绕 着 “ 动 态 ” 两 个 字 ， 充 分 让 我 们 了 解 了 在 与 攻 击 者 的 对 抗 中 掌 握 主 动 性 的 重 要 性 ， 随 着 后 期 瑞 数 动 态 安 全 系 列 新 品 的 推 出 ， 瑞 数 信 息 在 自 动 化 攻 击 对 抗 层 面 上 将 有 更 进 一 步 的 提 升 ， 充 分 实 现 “ 安 全 再 升 级 ” 。 可 以 说 ， 瑞 数 始 终 走 在 拓 展 安 全 技 术 的 最 前 沿 。 * 本 文 作 者 ： A n d y . i ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理