搜索

[13335] 2018-10-23_WitAwards2018“年度创新产品”参评巡礼守护业务安全时代的威胁猎人解决方案

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2018-10-23_WitAwards2018“年度创新产品”参评巡礼守护业务安全时代的威胁猎人解决方案 W i t A w a r d s   2 0 1 8 “ 年 度 创 新 产 品 ” 参 评 巡 礼   |   守 护 业 务 安 全 时 代 的 威 胁 猎 人 解 决 方 案 F r e d d y   F r e e B u f   2 0 1 8 - 1 0 - 2 3 前 言 前 言 2 0 1 5   年 国 务 院 发 布 的 《 政 府 工 作 报 告 》 指 出 ， 年 国 务 院 发 布 的 《 政 府 工 作 报 告 》 指 出 ， “ 制 定 制 定 ‘ 互 联 网 互 联 网   + ’ 行 动 计 划 ， 推 动 移 动 互 联 网 、 云 计 算 、 大 数 据 、 行 动 计 划 ， 推 动 移 动 互 联 网 、 云 计 算 、 大 数 据 、 物 联 网 等 与 现 代 制 造 业 结 合 ， 促 进 电 子 商 务 、 工 业 互 联 网 和 互 联 网 金 融 健 康 发 展 ， 引 导 互 联 网 企 业 拓 展 国 际 市 物 联 网 等 与 现 代 制 造 业 结 合 ， 促 进 电 子 商 务 、 工 业 互 联 网 和 互 联 网 金 融 健 康 发 展 ， 引 导 互 联 网 企 业 拓 展 国 际 市 场 场 ” 。 。   “ 互 联 网 互 联 网   + ” 这 种 新 生 态 能 够 为 用 户 提 供 更 加 灵 活 、 便 利 和 高 价 值 的 服 务 。 在 这 样 的 时 代 背 景 下 ， 国 内 各 这 种 新 生 态 能 够 为 用 户 提 供 更 加 灵 活 、 便 利 和 高 价 值 的 服 务 。 在 这 样 的 时 代 背 景 下 ， 国 内 各 领 域 的 厂 商 和 组 织 机 构 等 响 应 国 家 号 召 和 用 户 需 求 ， 蓬 勃 展 开 各 种 的 领 域 的 厂 商 和 组 织 机 构 等 响 应 国 家 号 召 和 用 户 需 求 ， 蓬 勃 展 开 各 种 的 “ 互 联 网 互 联 网   + ” 业 务 ， 将 互 联 网 平 台 与 传 统 产 业 务 ， 将 互 联 网 平 台 与 传 统 产 业 的 跨 界 融 合 ， 实 现 了 传 统 产 业 中 产 品 、 业 务 、 模 式 的 迭 代 更 新 ， 把 互 联 网 和 包 括 传 统 行 业 在 内 的 各 行 各 业 结 业 的 跨 界 融 合 ， 实 现 了 传 统 产 业 中 产 品 、 业 务 、 模 式 的 迭 代 更 新 ， 把 互 联 网 和 包 括 传 统 行 业 在 内 的 各 行 各 业 结 合 起 来 ， 各 行 各 业 都 产 生 了 新 的 生 态 和 体 系 。 合 起 来 ， 各 行 各 业 都 产 生 了 新 的 生 态 和 体 系 。 “ 互 联 网   + ” 业 务 的 一 个 重 要 特 点 就 是 通 过 互 联 网 平 台 ， 把 线 下 生 活 最 大 限 度 的 与 线 上 场 景 结 合 到 一 起 ， 打 通 物 理 物 理 世 界 和 虚 拟 世 界 。 企 业 和 政 府 部 门 等 组 织 机 构 业 务 应 用 场 景 和 业 务 流 程 复 杂 度 呈 级 数 增 长 ， 业 务 安 全 风 险 也 进 一 步 加 大 。 随 着 业 务 平 台 数 量 和 规 模 剧 增 ， 大 量 的 用 户 信 息 以 及 各 种 敏 感 数 据 容 易 成 为 不 法 分 子 的 攻 击 目 标 。 黑 客 通 常 利 用 W e b 系 统 漏 洞 、 业 务 逻 辑 漏 洞 、 主 机 操 作 系 统 或 第 三 方 软 件 漏 洞 ， 进 入 业 务 系 统 管 理 后 台 ， 窃 取 或 修 改 数 据 库 中 的 重 要 数 据 ， 导 致 网 络 安 全 事 件 不 断 涌 现 ， 业 务 安 全 事 件 造 成 的 公 共 影 响 面 越 来 越 大 ， 比 如 8 月 我 国 最 大 的 半 导 体 制 造 公 司 台 积 电 因 勒 索 软 件 攻 击 ， 导 致 业 务 瘫 痪 数 周 ； 华 住 酒 店 集 团 旗 下 5 亿 条 用 户 数 据 全 部 泄 露 ， 直 到 黑 客 在 黑 市 售 卖 才 得 知 ； 山 东 省 多 个 城 市 的 不 动 产 登 记 中 心 遭 到 攻 击 ， 整 个 不 动 产 工 作 都 无 法 正 常 进 行 。 这 些 事 件 层 出 不 穷 ， 背 后 的 攻 击 形 式 多 变 ， 对 网 络 安 全 的 挑 战 越 来 越 严 峻 。 我 们 的 国 家 安 全 、 政 治 安 全 、 国 防 安 全 、 关 键 技 术 设 施 安 全 、 社 会 安 全 、 金 融 安 全 、 个 人 信 息 安 全 以 至 于 人 身 安 全 均 时 刻 受 到 有 形 和 无 形 的 威 胁 。 因 此 加 强 业 务 安 全 平 台 建 设 是 实 现 “ 互 联 网 + ” 国 家 战 略 的 核 心 要 素 之 一 。 F r e e B u f 一 直 以 来 都 非 常 关 注 业 务 安 全 领 域 的 发 展 ， 本 届 一 直 以 来 都 非 常 关 注 业 务 安 全 领 域 的 发 展 ， 本 届 W i t A w a r d   2 0 1 8 组 委 会 收 到 组 委 会 收 到 “ 年 度 创 新 产 品 年 度 创 新 产 品 ” 评 选 申 请 评 选 申 请 中 ， 也 有 来 自 业 务 安 全 领 域 的 新 力 量 中 ， 也 有 来 自 业 务 安 全 领 域 的 新 力 量 — — 威 胁 猎 人 。 威 胁 猎 人 。
一 、 威 胁 猎 人 一 、 威 胁 猎 人 威 胁 猎 人 2 0 1 7 年 才 成 立 ， 还 很 年 轻 ， 不 过 到 现 在 有 一 半 的 时 间 都 聚 焦 于 为 国 内 的 一 线 互 联 网 企 业 提 供 业 务 风 险 感 知 能 力 ， 吸 引 了 全 国 T O P 3 0 互 联 网 企 业 中 的 2 3 家 成 为 威 胁 猎 人 的 客 户 。 从 人 才 和 资 本 建 设 这 两 方 面 看 成 长 均 较 为 迅 速 ， 今 年 年 初 前 腾 讯 安 全 技 术 专 家 邓 欣 加 入 威 胁 猎 人 担 任 C T O ， 从 战 略 高 度 对 技 术 进 行 规 划 ， 打 磨 好 现 有 的 情 报 服 务 。 近 期 ， 威 胁 猎 人 还 获 得 真 格 基 金 资 本 6 0 0 万 元 P r e A ＋ 轮 融 资 ， 这 是 继 2 0 1 8 年 5 月 威 胁 猎 人 获 得 泰 岳 梧 桐 资 本 2 5 0 0 万 元 P r e - A 轮 融 资 后 的 又 一 笔 融 资 。 本 轮 融 资 后 ， 2 0 1 8 年 威 胁 猎 人 的 重 点 都 会 围 绕 产 品 落 地 进 行 。 本 次 参 选 产 品 是 威 胁 猎 人 针 对 企 业 和 机 构 的 业 务 情 报 监 测 解 决 方 案 本 次 参 选 产 品 是 威 胁 猎 人 针 对 企 业 和 机 构 的 业 务 情 报 监 测 解 决 方 案 — — T H - K a r m a 。 威 胁 猎 人 以 。 威 胁 猎 人 以 “ 威 胁 情 报 威 胁 情 报 ” 作 作 为 抓 手 ， 以 攻 击 者 为 视 角 ， 依 托 开 源 情 报 、 工 具 情 报 、 闭 源 情 报 三 大 业 务 情 报 体 系 ， 及 深 层 次 的 情 报 处 理 能 为 抓 手 ， 以 攻 击 者 为 视 角 ， 依 托 开 源 情 报 、 工 具 情 报 、 闭 源 情 报 三 大 业 务 情 报 体 系 ， 及 深 层 次 的 情 报 处 理 能 力 ， 帮 助 企 业 在 业 务 环 节 精 准 筛 选 出 恶 意 流 量 ， 还 原 业 务 风 险 场 景 ， 并 量 化 对 业 务 的 影 响 ， 且 持 续 对 黑 产 进 行 力 ， 帮 助 企 业 在 业 务 环 节 精 准 筛 选 出 恶 意 流 量 ， 还 原 业 务 风 险 场 景 ， 并 量 化 对 业 务 的 影 响 ， 且 持 续 对 黑 产 进 行 实 时 监 测 ， 驱 动 风 控 决 策 引 擎 迭 代 ， 从 而 提 升 企 业 整 体 攻 防 效 率 。 实 时 监 测 ， 驱 动 风 控 决 策 引 擎 迭 代 ， 从 而 提 升 企 业 整 体 攻 防 效 率 。 传 统 的 网 络 安 全 保 护 主 要 采 用 攻 击 行 为 感 知 、 收 集 、 分 析 、 报 告 等 流 程 。 通 过 部 署 防 火 墙 、 入 侵 检 测 系 统 等 安 全 产 品 ， 配 置 相 应 的 访 问 控 制 策 略 和 审 计 策 略 ， 监 控 网 络 安 全 状 态 。 虽 然 这 种 保 护 模 式 可 以 抵 御 某 些 网 络 安 全 攻 击 ， 但 它 仍 然 是 亡 羊 补 牢 ， 具 有 一 定 的 滞 后 性 。 在 实 际 操 作 中 ， 由 于 安 全 事 故 原 因 的 误 判 和 紧 急 手 段 的 失 败 ， 最 终 导 致 系 统 受 到 攻 击 的 情 况 并 不 少 见 。 随 着 高 级 持 续 威 胁 （ A P T ） 攻 击 等 新 型 攻 击 手 段 的 兴 起 和 复 杂 程 度 不 断 提 高 ， 传 统 防 御 系 统 更 加 捉 襟 见 肘 。   在 过 去 的 A P T 攻 击 事 件 中 ， 所 使 用 的 攻 击 行 为 有 明 显 的 定 制 化 特 征 ， 并 且 在 不 同 攻 击 目 标 中 复 用 的 概 率 很 小 ， 这 导 致 在 纵 向 时 间 维 度 与 横 向 空 间 维 度 上 均 缺 乏 足 够 多 的 同 类 攻 击 行 为 样 本 进 行 关 联 分 析 。
与 此 同 时 ， 近 年 来 攻 击 工 具 和 攻 防 手 段 的 商 业 化 和 产 业 化 为 有 组 织 的 攻 击 提 供 了 丰 富 的 “ 武 器 库 ” 。 例 如 ， 美 国 “ 棱 镜 门 ” 事 件 显 示 ， 在 国 家 层 面 已 经 存 在 战 略 级 别 的 信 息 监 控 网 络 和 情 报 窃 取 方 式 ； 伊 朗 核 电 站 遭 受 “ 震 网 ” 病 毒 袭 击 ， 证 实 存 在 国 家 支 持 的 网 络 战 工 具 ； 英 国 G a m m a 和 来 自 H a c k i n g T e a m 的 大 量 敏 感 数 据 的 泄 漏 让 高 度 定 制 化 网 络 攻 击 进 入 人 们 的 视 野 。 这 些 攻 击 工 具 针 对 国 家 机 密 和 商 业 机 密 ， 几 乎 不 可 能 从 攻 击 特 征 库 中 检 索 到 。 因 此 ， 现 有 的 安 全 保 护 概 念 、 系 统 和 解 决 方 案 无 法 有 效 处 理 有 组 织 、 有 预 谋 的 全 面 安 全 威 胁 。 在 这 种 背 景 下 ， 威 胁 情 报 安 全 技 术 应 运 而 生 ， 并 且 广 受 业 界 欢 迎 。 在 快 速 迭 代 的 时 代 背 景 下 ， 要 赢 得 一 场 场 超 时 空 的 对 抗 ， 传 统 的 手 段 已 经 捉 襟 见 肘 ， 尽 早 全 面 掌 握 “ 安 全 威 胁 情 报 ” 是 打 赢 这 场 仗 的 关 键 。 二 、 产 品 能 力 及 服 务 二 、 产 品 能 力 及 服 务 T H - K a r m a 业 务 情 报 监 测 平 台 ， 能 够 最 大 程 度 地 满 足 客 户 在 业 务 安 全 防 护 越 来 越 复 杂 的 大 背 景 下 的 风 控 需 求 。 业 务 情 报 监 测 平 台 ， 能 够 最 大 程 度 地 满 足 客 户 在 业 务 安 全 防 护 越 来 越 复 杂 的 大 背 景 下 的 风 控 需 求 。 为 应 对 复 杂 的 网 络 攻 击 环 境 ， 为 应 对 复 杂 的 网 络 攻 击 环 境 ， K a r m a 创 新 性 的 改 变 了 传 统 业 务 安 全 事 后 救 火 的 防 御 特 性 ， 利 用 威 胁 猎 人 多 元 化 创 新 性 的 改 变 了 传 统 业 务 安 全 事 后 救 火 的 防 御 特 性 ， 利 用 威 胁 猎 人 多 元 化 数 据 收 集 能 力 和 智 能 化 的 情 报 处 理 能 力 ， 输 出 业 务 安 全 威 胁 情 报 。 能 够 做 到 威 胁 提 早 发 现 、 风 控 迅 速 响 应 、 防 数 据 收 集 能 力 和 智 能 化 的 情 报 处 理 能 力 ， 输 出 业 务 安 全 威 胁 情 报 。 能 够 做 到 威 胁 提 早 发 现 、 风 控 迅 速 响 应 、 防 御 高 效 率 的 全 景 式 业 务 安 全 感 知 和 威 胁 溯 源 系 统 。 整 体 提 升 企 业 业 务 安 全 防 御 与 应 急 响 应 能 力 ， 为 企 业 搭 建 一 御 高 效 率 的 全 景 式 业 务 安 全 感 知 和 威 胁 溯 源 系 统 。 整 体 提 升 企 业 业 务 安 全 防 御 与 应 急 响 应 能 力 ， 为 企 业 搭 建 一 个 主 动 的 、 动 态 的 、 深 度 的 业 务 风 险 感 知 情 报 解 决 方 案 。 个 主 动 的 、 动 态 的 、 深 度 的 业 务 风 险 感 知 情 报 解 决 方 案 。 在 技 术 层 面 与 传 统 网 络 安 全 保 护 体 系 相 比 ， 威 胁 情 报 以 收 集 、 交 换 、 共 享 等 方 式 检 测 和 挖 掘 攻 击 行 为 ， 快 速 学 习 和 识 别 检 测 到 的 新 漏 洞 、 新 风 险 和 已 知 的 非 法 行 为 ， 并 部 署 预 防 措 施 。 在 管 理 层 面 ， 威 胁 情 报 对 情 报 重 要 性 和 价 值 的 发 掘 可 以 帮 助 企 业 重 构 正 确 的 信 息 安 全 管 理 理 念 和 目 标 ， 提 高 企 业 的 信 息 安 全 管 理 水 平 ， 从 一 个 全 新 的 角 度 着 眼 信 息 安 全 风 险 分 析 和 信 息 安 全 建 设 ， 发 挥 主 体 作 用 ， 而 不
是 单 纯 依 靠 购 买 和 部 署 大 量 设 备 ， 使 信 息 安 全 建 设 投 资 更 加 合 理 。 先 进 的 理 念 先 进 的 理 念 解 决 业 务 安 全 问 题 ， 最 核 心 的 一 点 是 要 先 明 确 “ 谁 在 什 么 时 间 、 用 什 么 方 法 ， 攻 击 了 哪 些 业 务 ， 从 而 产 生 怎 样 的 风 险 。 ” 因 此 ， 业 务 风 险 感 知 能 力 在 业 务 安 全 领 域 是 一 种 刚 性 需 求 。 业 务 安 全 底 层 其 实 是 基 于 成 本 的 攻 防 ， 在 攻 击 平 面 更 多 的 情 况 下 ， 企 业 也 需 要 有 相 对 应 的 手 段 来 明 确 评 估 风 险 后 合 理 投 入 资 源 并 解 决 问 题 。 无 论 是 大 客 户 ， 还 是 中 小 客 户 ， 业 务 安 全 的 第 一 需 求 一 定 是 感 知 能 力 上 的 需 求 。 而 对 于 中 小 客 户 来 说 ， 因 为 对 R O I 的 敏 感 度 更 高 ， 所 以 感 知 能 力 就 成 为 了 这 部 分 客 户 在 业 务 安 全 上 的 入 口 服 务 。 虽 然 国 内 外 各 种 安 全 机 构 、 安 全 厂 商 都 投 入 了 大 量 精 力 进 行 威 胁 情 报 的 探 索 和 研 究 ， 但 威 胁 情 报 分 析 技 术 仍 需 在 以 下 三 方 面 进 行 完 善 和 提 升 。 1 、 威 胁 情 报 共 享 路 径 有 限 。 、 威 胁 情 报 共 享 路 径 有 限 。 与 传 统 的 网 络 安 全 技 术 相 比 ， 威 胁 情 报 本 质 上 可 以 更 好 地 实 现 信 息 资 源 的 共 享 ， 但 是 由 于 威 胁 情 报 的 多 源 和 多 样 特 性 ， 协 议 转 换 和 产 品 标 准 化 的 实 施 很 困 难 。 即 使 S T I X / T A X I I 、 I O D E F / M I L E 和 O p e n I O C 等 已 逐 步 推 广 为 威 胁 情 报 标 准 化 和 协 议 转 换 的 开 放 标 准 ， 但 很 多 厂 商 和 组 织 由 于 存 在 利 益 竞 争 ， 因 而 形 成 了 各 自 为 战 的 “ 信 息 孤 岛 ” 阻 止 了 威 胁 情 报 信 息 和 研 究 成 果 的 共 享 。 无 法 实 时 动 态 共 享 信 息 的 网 络 安 全 防 护 方 案 难 以 适 应 “ 互 联 网 + ” 时 代 的 发 展 特 点 ， 掌 握 网 络 安 全 威 胁 情 报 首 先 要 建 立 动 态 安 全 防 御 的 理 念 ，   在 整 个 网 络 安 全 保 障 过 程 中 ， 要 不 断 收 集 、 分 析 、 应 用 各 种 网 络 安 全 威 胁 情 报 ， 以 时 刻 应 对 不 断 出 现 的 新 的 网 络 安 全 威 胁 。 2 、 情 报 源 受 限 。 、 情 报 源 受 限 。 在 实 践 中 ， 由 于 研 究 组 织 的 资 源 和 合 作 渠 道 有 限 ， 威 胁 情 报 的 外 部 来 源 主 要 依 赖 于 S T I X / T A X I I 等 标 准 指 导 下 的 共 享 信 息 。 在 信 息 大 爆 炸 的 时 代 ， 用 于 捕 获 信 息 和 扫 描 各 种 特 定 漏 洞 信 息 的 传 统 工 具 （ 如 W e b 爬 虫 ） 已 无 法 满 足 威 胁 情 报 严 苛 的 准 确 性 、 即 时 性 、 真 实 性 三 大 标 准 。 对 指 定 漏 洞 的 大 规 模 扫 描 只 能 反 映 特 定 安 全 漏 洞 在 短 时 间 内 的 威 胁 状 态 ， 不 能 形 成 全 面 的 安 全 威 胁 态 势 感 知 ， 并 不 能 达 到 预 期 的 效 果 。 3 、 缺 乏 深 入 的 分 析 。 、 缺 乏 深 入 的 分 析 。 威 胁 情 报 优 于 传 统 网 络 安 全 方 案 的 优 势 在 于 更 好 的 整 合 分 析 能 力 ， 重 现 网 络 攻 击 并 预 测 未 来 可 能 发 生 的 事 件 。 在 实 践 中 ， 一 些 企 业 和 厂 商 往 往 受 制 于 I T 技 术 企 业 背 景 的 限 制 ， 更 加 关 注 技 术 而 不 是 数 据 本 身 ， 侧 重 于 终 端 态 势 感 知 和 威 胁 情 报 分 析 产 品 的 研 发 ， 针 对 后 台 威 胁 、 智 能 分 析 机 制 的 流 程 和 效 果 都 不 够 重 视 。 威 胁 情 报 的 本 质 仍 应 是 “ 情 报 ” ， 而 不 是 “ 收 集 ” 。 金 融 公 司 关 注 交 易 系 统 的 保 护 ， 而 制 造 公 司 则 更 关 心 工 业 控 制 系 统 的 安 全 性 。 不 同 客 户 面 临 的 “ 威 胁 ” 并 不 相 同 ， “ 智 能 ” 也 是 应 用 的 焦 点 。 只 有 深 入 了 解 客 户 ， 结 合 客 户 的 业 务 特 征 并 从 客 户 的 需 求 的 出 发 设 计 的 流 程 、 算 法 ， 收 集 的 信 息 才 能 真 正 发 挥 其 作 用 。 T H - K a r m a 则 秉 持 了 “ 情 报 即 服 务 ” 的 理 念 ， 在 运 用 中 遵 循 了 情 报 学 理 论 ， 不 完 全 拘 泥 于 依 靠 安 全 产 品 等 手 段 ， 采 用 多 种 方 式 ， 有 组 织 、 有 计 划 地 开 展 安 全 情 报 搜 集 、 过 滤 与 分 析 工 作 来 解 决 上 述 三 个 领 域 的 问 题 。 尤 其 是 对 于 威 胁 情 报 的 分 析 工 作 ， 部 署 自 动 化 安 全 数 据 关 联 过 滤 与 专 业 安 全 情 报 分 析 相 结 合 机 制 ， 将 威 胁 情 报 分 析 提 升 到 现 状 分 析 与 未 来 态 势 预 测 并 重 的 水 准 ， 充 分 体 现 威 胁 情 报 的 真 正 价 值 。 两 大 平 台 两 大 平 台
1 ） 公 众 号 预 警 平 台 ： 实 时 风 险 告 警 ） 公 众 号 预 警 平 台 ： 实 时 风 险 告 警 通 过 公 众 号 预 警 平 台 向 客 户 及 时 推 送 有 价 值 的 黑 产 情 报 ， 直 观 展 示 企 业 面 临 的 业 务 风 险 及 未 知 风 险 ， 帮 助 客 户 提 前 启 动 监 测 。 注 册 安 全 ： 主 要 针 对 未 注 册 业 务 环 节 。 常 见 风 险 类 型 ： 垃 圾 注 册 、 注 册 养 号 等 风 险 。 登 录 安 全 ： 主 要 针 对 登 录 、 找 回 密 码 等 已 注 册 业 务 环 节 。 常 见 风 险 类 型 ： 拖 库 撞 库 、 暴 力 破 解 、 钓 鱼 盗 号 等 风 险 。 帐 号 安 全 ： 主 要 针 对 登 录 、 注 册 、 找 回 密 码 等 业 务 环 节 。 常 见 风 险 类 型 ： 拖 库 撞 库 、 暴 力 破 解 、 垃 圾 注 册 、 钓 鱼 盗 号 等 风 险 。 活 动 安 全 ： 主 要 针 对 企 业 发 起 的 拉 新 、 营 销 活 动 等 业 务 环 节 ， 会 引 来 羊 毛 党 的 攻 击 造 成 营 销 费 用 的 损 失 。 常 见 风 险 类 型 ： 优 惠 获 取 、 抢 购 秒 杀 、 红 包 外 挂 等 风 险 。 支 付 安 全 ： 主 要 针 对 涉 及 资 金 交 易 等 业 务 环 节 。 常 见 风 险 类 型 ： 金 融 诈 骗 、 资 金 盗 用 、 洗 钱 套 现 等 风 险 。 内 容 安 全 ： 主 要 针 对 发 帖 、 评 论 、 私 信 等 业 务 的 U G C 社 区 。 黑 产 会 对 社 区 发 布 垃 圾 信 息 、 不 良 言 论 、 虚 假 内 容 ， 导 致 网 站 声 誉 受 损 。 常 见 风 险 类 型 ： 自 动 评 论 私 信 、 黄 赌 毒 内 容 、 恶 意 差 评 或 删 帖 等 风 险 。 接 口 安 全 ： 主 要 针 对 网 站 功 能 接 口 、 A P P 协 议 接 口 等 新 上 线 功 能 或 数 据 传 输 的 接 口 ， 是 黑 产 对 接 口 发 起 攻 击 的 重 点 目 标 ， 会 造 成 接 口 批 量 调 用 影 响 正 常 用 户 使 用 。 常 见 风 险 类 型 ： 协 议 破 解 、 请 求 伪 造 、 数 据 爬 虫 等 风 险 。 流 量 反 欺 诈 ： 主 要 针 对 网 站 访 问 、 关 键 词 搜 索 和 渠 道 推 广 等 流 量 ， 黑 产 会 对 访 问 资 源 发 起 刷 量 攻 击 ， 影 响 网 站 的 搜 索 排 名 、 推 荐 算 法 甚 至 营 销 费 用 结 算 等 。 常 见 风 险 类 型 ： 流 量 欺 诈 （ 阅 读 播 放 量 、 电 商 权 重 、 搜 索 S E O ） 黑 产 情 报 告 警 ： 实 时 监 测 暗 网 中 正 在 传 播 的 黑 产 交 流 信 息 ， 如 数 据 贩 卖 、 源 码 泄 露 、 业 务 漏 洞 等 。 2 ） 业 务 情 报 监 测 平 台 ： 风 险 场 景 还 原 ） 业 务 情 报 监 测 平 台 ： 风 险 场 景 还 原 业 务 情 报 监 测 平 台 承 载 更 深 度 的 黑 产 情 报 数 据 分 析 ， 进 一 步 对 情 报 分 类 及 风 险 级 别 定 级 ， 还 原 业 务 风 险 场 景 。 业 务 情 报 查 询 接 口 ：
支 持 手 机 号 风 险 、 I P 风 险 、 风 险 接 口 、 舆 情 关 键 词 、 黑 产 工 具 查 询 ， 如 及 时 了 解 攻 击 源 I P 的 基 本 信 息 及 I P 黑 产 画 像 、 手 机 号 参 与 的 相 关 黑 产 项 目 情 报 ， 用 于 安 全 事 件 回 溯 。 工 具 全 景 监 控 能 力 ： 第 一 时 间 捕 获 到 网 络 中 活 跃 的 黑 灰 产 工 具 ， 给 工 具 做 定 性 分 析 ， 如 攻 击 目 标 、 工 具 类 型 ， 多 维 度 还 原 黑 产 工 具 的 迭 代 周 期 及 活 跃 度 ， 判 断 其 可 能 对 业 务 产 生 的 风 险 行 为 。 3 ） 产 品 优 势 ） 产 品 优 势 1 ） 深 入 黑 产 ， 捕 获 海 量 威 胁 情 报 2 ） 转 变 视 角 ， 从 攻 击 方 感 知 防 控 3 ） 攻 击 流 量 ， 纯 黑 流 量 免 清 洗 分 析 4 ） 实 时 告 警 ， 实 时 海 量 数 据 全 方 位 感 知 威 胁 5 ） 在 线 交 付 ， 无 需 部 署 和 嵌 入 核 心 业 务 体 系 创 新 点 创 新 点 1 ） 以 攻 击 者 为 视 角 ， 依 托 开 源 情 报 、 工 具 情 报 、 闭 源 情 报 三 大 业 务 情 报 体 系 创 新 性 的 改 变 了 传 统 业 务 安 全 事 后 救 火 的 防 御 特 性 ， 利 用 威 胁 猎 人 多 元 化 数 据 收 集 能 力 和 智 能 化 的 情 报 处 理 能 力 ， 输 出 业 务 情 报 。 能 够 做 到 威 胁 提 早 发 现 、 风 控 迅 速 响 应 、 防 御 高 效 率 的 全 景 式 业 务 安 全 感 知 和 威 胁 溯 源 系 统 。 开 源 情 报 ： 第 一 时 间 捕 获 黑 产 动 态 开 源 情 报 ： 第 一 时 间 捕 获 黑 产 动 态 威 胁 情 报 相 比 传 统 网 络 安 全 防 范 技 术 的 另 一 优 势 是 ， 能 从 收 集 到 的 情 报 中 提 取 出 有 价 值 信 息 ， 为 用 户 决 策 提 供 依 据 。 但 在 实 际 操 作 中 ， 由 于 研 究 组 织 、 厂 商 所 掌 握 的 大 数 据 等 资 源 及 合 作 渠 道 有 限 ， 在 当 前 网 络 信 息 量 呈 爆 炸 态 势 增 长 的 背 景 下 ， 平 台 目 前 掌 握 上 千 量 级 别 情 报 源 ， 持 续 产 生 最 新 的 开 源 情 报 信 息 ， 并 通 过 自 动 化 的 数 据 分 析 模 型 形 成 有 价 值 的 黑 产 情 报 ， 在 黑 产 发 布 情 报 的 第 一 时 间 捕 获 预 警 。 工 具 情 报 ： 还 原 黑 产 攻 击 场 景 工 具 情 报 ： 还 原 黑 产 攻 击 场 景 黑 灰 产 所 用 的 攻 击 工 具 包 含 了 具 体 的 攻 击 逻 辑 、 利 用 的 业 务 缺 陷 以 及 相 关 黑 产 资 源 信 息 。 工 具 情 报 帮 助 企 业 第 一 时 间 捕 获 到 业 务 流 程 中 活 跃 的 黑 灰 产 工 具 ， 并 分 析 其 危 害 原 理 ， 还 原 黑 灰 产 攻 击 场 景 ， 在 风 险 早 期 定 位 业 务 缺 陷 。 闭 源 情 报 ： 实 时 监 测 黑 产 攻 击 流 量 闭 源 情 报 ： 实 时 监 测 黑 产 攻 击 流 量 提 供 实 时 的 黑 产 攻 击 流 量 监 控 ， 还 原 黑 产 攻 击 目 标 、 攻 击 频 率 以 及 攻 击 趋 势 等 ， 帮 助 企 业 在 业 务 环 节 筛 选 出 恶 意 流 量 。 且 T H - K a r m a 平 台 部 署 的 全 球 蜜 罐 节 点 日 捕 近 几 十 亿 次 黑 产 实 时 攻 击 流 量 ， 庞 大 的 数 据 收 集 能 力 能 全 景 的 描 绘 出 企 业 整 体 业 务 风 险 状 况 。 2 ） 情 报 处 理 能 力 ： 输 出 可 读 性 高 有 价 值 的 黑 产 情 报 威 胁 猎 人 配 备 专 门 的 安 全 专 家 团 队 ， 将 收 集 到 的 黑 产 情 报 利 用 机 器 学 习 、 分 类 引 擎 、 沙 箱 鉴 定 、 静 态 特 征 提 取 等 情 报 处 理 方 法 进 行 关 联 聚 类 、 可 视 化 等 分 析 处 理 ， 向 企 业 输 送 可 读 性 高 、 有 价 值 的 黑 产 情 报 ， 方 便 企 业 直 观 了 解 黑 产 情 报 ， 帮 助 企 业 及 时 做 出 风 控 决 策 。 总 结 总 结
从 2 0 1 4 年 开 始 ， 威 胁 情 报 和 业 务 安 全 逐 渐 成 为 网 络 安 全 领 域 的 热 点 。 目 前 ， 国 外 已 初 步 形 成 相 对 完 整 的 分 工 体 系 和 产 业 链 。 在 美 国 ， 威 胁 情 报 分 析 技 术 已 得 到 广 泛 认 可 ， 网 络 威 胁 与 情 报 整 合 中 心 （ C T I I C ） 的 成 立 ， 网 络 天 气 地 图 （ C y b e r W e a t h e r M a p ） 的 构 建 ， 《 网 络 安 全 情 报 分 享 法 案 》 等 一 系 列 规 定 的 出 台 ， 显 示 出 美 国 从 国 家 层 面 和 战 略 高 度 对 威 胁 情 报 分 析 和 业 务 安 全 建 设 的 重 视 。 此 外 ， 各 大 厂 商 、 专 业 组 织 和 政 府 机 构 推 出 了 相 应 服 务 和 解 决 方 案 ， 国 内 一 些 技 术 领 先 的 机 构 和 厂 商 也 积 极 投 入 到 相 关 产 品 的 研 发 和 生 态 系 统 建 设 过 程 中 。 我 国 的 威 胁 情 报 和 业 务 安 全 领 域 目 前 的 基 础 还 比 较 薄 弱 ， 可 以 说 才 刚 刚 迎 来 加 速 发 展 的 战 略 机 遇 ， 需 要 从 视 野 、 实 战 与 合 作 三 个 维 度 实 现 产 业 体 系 的 迭 代 升 级 和 格 局 创 新 ， 这 对 网 络 安 全 行 业 而 言 是 很 好 的 机 会 ， F r e e B u f 也 非 常 愿 意 通 过 平 台 力 量 为 威 胁 情 报 & 业 务 安 全 领 域 的 企 业 和 组 织 提 供 支 持 。 W i t A w a r d s   2 0 1 8   颁 奖 盛 典 颁 奖 盛 典   |     F I T   2 0 1 9   互 联 网 创 新 大 会 即 将 揭 晓 互 联 网 创 新 大 会 即 将 揭 晓 W i t A w a r d s 年 度 互 联 网 安 全 评 选 活 动 由 国 内 信 息 安 全 新 媒 体 领 导 者   F r e e B u f . C O M   主 办 。 评 选 周 期 历 时 3 个 月 ， 评 委 包 括 顶 尖 行 业 专 家 、 行 业 媒 体 和 安 全 从 业 者 ， 颁 奖 盛 典 将 在 F r e e B u f   互 联 网 安 全 创 新 大 会 （ F I T   2 0 1 9 ） 举 办 。 W i t A w a r d s   2 0 1 8 「 公 众 投 票 」 通 道 现 已 开 启 「 「 公 众 投 票 」 通 道 现 已 开 启 「 F I T   2 0 1 9 大 会 官 网 」 。 大 会 官 网 」 。 W i t A w a r d s   2 0 1 8 互 联 网 安 全 年 度 评 选 ， 旨 在 发 掘 全 年 卓 越 的 安 全 产 品 和 杰 出 人 物 ； 给 予 在 2 0 1 8 年 为 安 全 行 业 做 出 贡 献 的 个 人 、 团 队 及 产 品 以 掌 声 和 肯 定 。 历 时 9 0 天 ， 近 5 0 0 项 申 报 及 提 名 ， 经 W I T 组 委 会 严 格 审 核 ， 共 预 录 取 1 1 0 席 入 围 项 目 。 F r e e B u f 现 邀 请 每 一 位 安 全 领 域 从 业 者 、 爱 好 者 ， 共 同 选 出 安 全 领 域 T o p   I c o n ， 一 起 见 证 年 度 安 全 盛 誉 的 诞 生 ， 为 数 万 名 从 业 者 和 数 百 款 安 全 产 品 的 努 力 与 创 新 喝 彩 ！
参 考 资 料 ： 参 考 资 料 ： [ 1 ]   大 数 据 与 大 规 模 网 络 安 全 感 知 ： h t t p : / / w w w . s e c - u n . o r g / l a r g e - s c a l e - n e t w o r k - s e c u r i t y - p e r c e p t i o n s - a n d - b i g - d a t a . h t m l [ 2 ]   今 年 最 热 门 的 安 全 技 术 之 — — 安 全 智 能 威 胁 交 换 ( 也 叫 安 全 情 报 交 换 ) ： h t t p : / / w w w . s e c - u n . o r g / e x c h a n g e - s e c u r i t y - i n t e l l i g e n c e - t h r e a t - a l s o - c a l l e d - s e c u r i t y - i n f o r m a t i o n - e x c h a n g e . h t m l [ 3 ]   S o l u t i o n   P r i m e r   T h r e a t   I n t e l l i g e n c e ： h t t p : / / f i l e s . a c c u v a n t . c o m / w e b / f i l e / d 9 6 f 8 c 4 9 9 6 e e 4 5 7 1 9 9 9 b c f 5 1 3 1 2 6 3 9 9 c / T h r e a t % 2 0 I n t e l l i g e n c e _ S o l u t i o n % 2 0 P r i m e r . p d f [ 4 ]   G a r t n e r 之 2 0 2 0 年 的 信 息 安 全 ( 2 ) : 以 " 信 息 和 人 " 为 中 心 , 监 控 和 情 报 是 关 键 ： h t t p : / / w w w . s e c - u n . o r g / g a r t n e r s - i n f o r m a t i o n - s e c u r i t y - 2 0 2 0 - 2 - i n f o r m a t i o n - a n d - h u m a n - b e i n g s a s - t h e - c e n t e r - m o n i t o r e d - a n d - i n f o r m a t i o n - i s - k e y . h t m l [ 5 ]   G a r t n e r 之 信 息 安 全 2 0 2 0 年 ( 1 ) : 防 范 将 不 再 重 要 ,   监 控 和 情 报 是 关 键 ： h t t p : / / w w w . s e c - u n . o r g / g a r t n e r s - i n f o r m a t i o n - s e c u r i t y - 2 0 2 0 - 1 - p r e v e n t i o n - i s - n o - l o n g e r - i m p o r t a n t - s u r v e i l l a n c e - a n d - i n t e l l i g e n c e - a r e - t h e - k e y . h t m l [ 6 ]   A c c u v a n t 的 T h r e a t   I n t e l l g e n & 威 胁 情 报 白 皮 书 分 享 及 点 评 ： h t t p : / / w w w . s e c - u n . o r g / a c c u v a n t - t h r e a t - i n t e l l g e n c e - w h i t e - p a p e r s - s h a r i n g - a n d - r e v i e w s . h t m l [ 7 ]   安 全 威 胁 情 报 有 效 使 用 的 基 础 ： h t t p : / / w w w . s e c - u n . o r g / s e c u r i t y - t h r e a t - i n t e l l i g e n c e - a n d - e f f e c t i v e - u s e - o f - t h e - f o u n d a t i o n . h t m l * 本 文 作 者 ： 本 文 作 者 ： F r e d d y ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理