搜索

[14685] 2019-10-10_专访瑞数信息吴剑刚：RiverSecurity，用变化应对未知

文档创建者：s7ckTeam
浏览次数：21
最后更新：2025-01-18
2019-10-10_专访瑞数信息吴剑刚：RiverSecurity，用变化应对未知 专 访 瑞 数 信 息 吴 剑 刚 ： R i v e r   S e c u r i t y ， 用 变 化 应 对 未 知 原 创   k i r a z h o u   F r e e B u f   2 0 1 9 - 1 0 - 1 0 在 一 扇 扇 在 一 扇 扇 “ 没 有 关 严 实 的 门 里 没 有 关 严 实 的 门 里 ” ， 戴 着 黑 帽 子 的 人 和 戴 着 白 帽 子 的 人 在 暗 中 较 量 。 ， 戴 着 黑 帽 子 的 人 和 戴 着 白 帽 子 的 人 在 暗 中 较 量 。 在 中 国 ， 威 胁 比 想 象 得 更 严 峻 。 作 为 世 界 第 二 大 经 济 体 ， 我 国 有 百 余 家 企 业 位 列 全 球 五 百 强 ， 这 诱 使 黑 客 一 次 次 地 厮 杀 ， 瓜 分 利 益 的 蛋 糕 。 同 时 ， 移 动 互 联 的 大 面 积 覆 盖 催 生 了 各 行 各 业 的 进 入 ， 信 息 再 次 指 数 级 增 长 ， 从 4 G 到 5 G ， 这 个 体 量 还 将 继 续 膨 胀 。 而 当 价 值 信 息 聚 集 的 时 候 ， 威 胁 也 在 凝 视 。 1 月 份 ， 拼 多 多 一 夜 被 薅 数 千 万 ； 3 月 份 ， 犯 罪 分 子 利 用 A l 自 动 化 攻 击 ， 一 个 电 话 骗 走 1 7 3 万 ； 过 去 一 年 ， 网 络 欺 诈 造 成 损 失 达 4 0 0 0 多 亿 。 无 数 信 息 在 网 络 的 光 纤 上 实 时 流 动 ， 而 网 络 威 胁 的 潘 多 拉 盒 子 已 经 打 开 。 攻 击 ， 一 触 即 发 。 攻 击 ， 一 触 即 发 。 “ 冷 兵 器 时 代 冷 兵 器 时 代 ” 的 盾 ， 如 何 挡 得 住 炮 火 全 开 的 自 动 化 枪 械 ？ 的 盾 ， 如 何 挡 得 住 炮 火 全 开 的 自 动 化 枪 械 ？ “ 对 比 西 方 国 家 ， 中 国 有 非 常 多 的 活 动 ， 各 行 各 业 ， 甚 至 运 营 商 都 会 有 各 种 促 销 、 秒 杀 活 动 。 这 催 生 了 中 国 丰 富 、 复 杂 、 个 性 化 的 业 务 威 胁 场 景 。 ” 吴 剑 刚 谈 到 ， 利 益 所 在 处 就 是 黑 产 聚 集 处 ， 正 因 为 市 场 竞 争 所 带 来 的 丰 富 活 动 ， 中 国 的 黑 产 攻 击 方 法 和 手 段 也 无 所 不 用 其 极 ， 高 度 自 动 化 攻 击 成 为 常 态 。 2 0 1 4 年 前 后 ， 自 动 化 工 具 占 据 网 络 访 问 总 流 量 的 绝 对 高 地 ， 高 达 9 0 % 左 右 。 企 业 机 构 也 被 迫 疲 于 应 对 层 出 不 穷 的 漏 洞 、 攻 击 ， 还 有 瞄 准 业 务 的 恶 意 软 件 。 图 ： 瑞 数 信 息 技 术 总 监 吴 剑 刚 然 而 ， “ 冷 兵 器 时 代 ” 的 盾 如 何 挡 得 住 炮 火 全 开 的 自 动 化 枪 械 ？ 在 依 赖 访 问 控 制 、 特 征 规 则 的 传 统 防 护 逐 渐 力 不 从 心 的 时 候 ， 2 0 1 2 年 ， 瑞 数 信 息 首 次 提 出 了 动 态 安 全 的 理 念 ， 成 为 国 内 第 一 个 用 变 化 之 道 来 应 对 攻 击 的 企 业 ， 和 年 ， 瑞 数 信 息 首 次 提 出 了 动 态 安 全 的 理 念 ， 成 为 国 内 第 一 个 用 变 化 之 道 来 应 对 攻 击 的 企 业 ， 和 2 0 1 9 年 提 出 年 提 出 “ 主 动 防 御 、 动 态 防 御 主 动 防 御 、 动 态 防 御 ” 的 等 保 的 等 保 2 . 0 实 现 了 跨 时 空 的 击 掌 。 实 现 了 跨 时 空 的 击 掌 。
吴 剑 刚 坦 言 ， 带 着 动 态 安 全 从 0 走 到 1 ， 并 不 容 易 。 没 有 人 踏 足 过 的 这 条 路 ， 瑞 数 信 息 却 用 了 7 年 时 间 一 步 步 走 出 来 。 “ 最 难 的 还 是 孕 育 市 场 。 最 难 的 还 是 孕 育 市 场 。 ” 进 入 市 场 前 ， 不 知 道 会 面 对 什 么 攻 击 ， 不 知 道 威 胁 严 峻 到 什 么 程 度 ， 客 户 对 于 动 态 安 全 防 御 技 术 更 是 “ 这 是 啥 、 有 啥 用 、 为 啥 装 ” 的 困 惑 三 连 。 面 对 网 络 空 间 的 未 知 威 胁 ， 瑞 数 信 息 依 旧 坚 定 地 选 择 了 用 主 动 防 御 的 方 式 来 实 现 对 各 种 未 知 攻 击 的 防 护 。 2 0 1 6 年 ， 某 企 业 在 里 约 奥 运 会 期 间 做 了 一 个 A p p 推 广 活 动 ， 其 中 一 个 环 节 是 用 户 注 册 后 ， 完 成 指 定 任 务 即 可 领 取 5 0 0 M 流 量 ； 在 2 0 1 6 年 ， 5 0 0 M 流 量 价 值 并 不 低 ， 2 0 元 左 右 。 毫 不 意 外 地 ， 这 块 “ 蛋 糕 ” 被 黑 产 盯 上 了 。 活 动 刚 开 始 一 周 ， 企 业 A p p 新 注 册 账 号 就 高 达 8 0 0 万 ， 经 过 瑞 数 信 息 深 入 分 析 ， 正 是 黑 产 通 过 自 动 化 工 具 ， 模 拟 真 人 操 作 ， 注 册 大 量 新 账 号 ， 意 在 薅 走 高 额 流 量 。 这 时 ， 瑞 数 信 息 部 署 的 动 态 应 用 保 护 系 统 ， 便 成 了 这 家 企 业 与 黑 产 进 行 对 抗 的 主 力 军 。 通 过 动 态 防 护 技 术 ， 前 期 自 动 化 工 具 均 被 及 时 有 效 地 拦 截 ； 黑 产 被 迫 重 新 编 写 自 动 化 脚 本 尝 试 突 破 。 于 是 ， 在 持 续 进 行 的 实 战 攻 防 对 抗 之 中 ， 瑞 数 信 息 飞 速 演 进 着 防 御 模 型 ， 优 化 技 术 ， 不 断 实 现 高 效 拦 截 ， 最 终 赢 得 了 这 场 对 决 。 “ 没 有 什 么 产 品 生 来 是 完 美 的 ， 我 们 只 是 一 直 比 黑 产 更 快 一 步 ， 更 进 步 一 点 。 没 有 什 么 产 品 生 来 是 完 美 的 ， 我 们 只 是 一 直 比 黑 产 更 快 一 步 ， 更 进 步 一 点 。 ” 动 态 安 全 ： 打 破 传 统 动 态 安 全 ： 打 破 传 统   不 止 于 前 不 止 于 前 瑞 数 信 息 的 动 态 安 全 ， 便 如 同 其 名 “ R i v e r S e c u r i t y ” ， 如 流 水 般 万 变 。 2 0 1 7 年 ， 瑞 数 信 息 发 布 B o t g a t e 动 态 安 全 保 护 系 统 机 ， 通 过 动 态 封 装 、 动 态 验 证 、 动 态 混 淆 、 动 态 令 牌 等 创 新 技 术 ， 对 服 务 器 网 页 底 层 代 码 的 持 续 动 态 变 换 ， 增 加 服 务 器 行 为 的 “ 不 可 预 测 性 ” ， 应 对 自 动 化 攻 击 。 2 0 1 8 年 ， 面 对 传 统 W A F 被 动 受 制 、 防 护 能 力 呆 板 、 运 营 维 护 成 本 高 等 应 用 弊 端 ， 推 出 了 动 态 W e b 应 用 防 火 墙 （ 灵 动 R i v e r   S a f e p l u s ） 。 结 合 A I 智 能 规 则 匹 配 及 行 为 分 析 技 术 ， 形 成 “ 动 态 安 全 ” + “ A I 智 能 威 胁 检 测 ” 双 引 擎 协 同 工 作 机 制 ， 根 据 威 胁 态 势 对 各 类 网 站 应 用 及 业 务 交 易 的 全 过 程 进 行 动 态 感 知 、 分 析 与 预 测 。 让 安 全 领 先 一 步 ， 实 现 安 全 前 置 、 风 控 前 置 ， 成 为 了 瑞 数 信 息 7 年 来 不 断 前 行 的 动 力 。 关 于 动 态 安 全 防 御 技 术 ， 在 谈 话 中 ， 吴 剑 刚 做 了 一 个 非 常 生 动 的 形 容 ： 如 果 将 企 业 网 站 比 喻 成 一 间 房 子 ， 那 么 访 客 之 中 ， 既 会 有 正 常 的 访 客 ， 也 会 有 挟 抢 意 图 不 轨 的 黑 客 。 传 统 防 护 技 术 就 是 对 所 有 访 客 进 行 特 征 识 别 ， 只 有 对 匹 配 到 已 知 威 胁 特 征 的 人 ， 才 会 进 行 拦 截 或 者 告 警 ； 因 此 ， 许 多 伪 装 成 正 常 人 的 高 端 黑 客 便 得 以 乘 虚 而 入 。
动 态 安 全 则 不 然 ， 它 更 像 是 在 房 子 前 面 部 署 了 一 个 安 检 设 备 ， 在 访 客 真 正 进 入 房 门 前 便 提 前 进 行 检 查 ， 而 且 动 态 安 全 并 不 被 某 些 固 定 的 威 胁 特 征 所 束 缚 ， 只 要 访 客 携 带 “ 武 器 “ ， 也 就 是 “ 工 具 ” ， 就 可 以 对 其 进 行 及 时 识 别 和 拦 截 ， 不 受 伪 装 的 蒙 蔽 。 因 此 ， 动 态 安 全 防 御 的 防 护 范 围 更 广 泛 ， 响 应 更 及 时 ； 更 有 趣 的 是 ， 还 能 通 过 全 记 录 ， 勾 画 黑 客 的 人 物 画 像 ， 甚 至 更 有 趣 的 是 ， 还 能 通 过 全 记 录 ， 勾 画 黑 客 的 人 物 画 像 ， 甚 至 追 踪 溯 源 ， 反 找 黑 客 组 织 ， 打 对 手 一 个 措 手 不 及 。 追 踪 溯 源 ， 反 找 黑 客 组 织 ， 打 对 手 一 个 措 手 不 及 。 吴 剑 刚 还 提 到 ， 前 一 段 时 间 ， 瑞 数 信 息 发 现 某 客 户 被 黑 产 操 控 了 1 万 多 个 手 机 账 户 ， 批 量 薅 羊 毛 。 动 态 安 全 技 术 通 过 A I 智 能 分 析 ， 发 现 同 一 组 设 备 指 纹 在 不 断 地 更 换 手 机 号 、 更 换 i p 地 址 进 行 操 作 ， 而 这 些 指 纹 之 间 又 存 在 交 叉 关 系 ， 即 不 同 指 纹 存 在 调 用 同 一 个 手 机 号 、 i p 地 址 的 情 况 ， 由 此 ， 确 定 是 黑 产 团 伙 作 案 。 传 统 防 护 ， 由 于 不 会 记 录 潜 伏 黑 客 在 未 发 动 攻 击 前 的 “ 正 常 行 为 ” ， 很 容 易 出 现 一 些 漏 网 之 鱼 。 但 吴 剑 刚 强 调 ： “ 谁 也 不 知 道 哪 一 个 看 似 正 常 的 行 为 背 后 ， 会 带 来 多 大 的 攻 击 。 “ 该 客 户 因 为 部 署 了 动 态 安 全 防 御 系 统 ， 所 有 用 户 行 为 都 有 所 记 录 ， 最 后 ， 通 过 不 断 追 踪 ， 成 功 锁 定 了 这 组 异 常 指 纹 的 最 初 i p 地 址 。 等 保 等 保 2 . 0 的 时 代 ， 合 规 仅 仅 是 及 格 线 的 时 代 ， 合 规 仅 仅 是 及 格 线 不 久 前 ， 国 家 级 实 战 攻 防 演 习 落 幕 ， 这 场 在 等 保 2 . 0 正 式 到 来 前 （ 今 年 1 2 月 1 日 实 施 ） 的 演 习 ， 再 一 次 让 所 有 网 络 安 全 人 员 认 识 到 ： 合 规 仅 仅 是 及 格 线 ， 实 战 中 的 安 全 对 抗 能 力 已 经 成 为 新 的 标 准 合 规 仅 仅 是 及 格 线 ， 实 战 中 的 安 全 对 抗 能 力 已 经 成 为 新 的 标 准 。 “ 网 络 安 全 的 维 度 在 拓 展 ， 从 P C 端 到 移 动 端 ， 从 网 站 威 胁 到 A P I 、 云 计 算 威 胁 等 层 面 。 而 这 些 新 兴 的 威 胁 是 在 传 统 的 企 业 安 全 建 设 中 没 有 考 虑 到 的 。 ” 吴 剑 刚 认 为 ， 一 方 面 ， 行 业 发 展 过 快 ， 新 兴 事 物 的 浪 潮 掀 起 要 远 比 网 络 安 全 架 构 更 新 的 速 度 快 得 多 。 另 一 方 面 ， 随 着 等 保 2 . 0 的 出 台 ， 保 护 对 象 范 围 在 传 统 系 统 的 基 础 上 扩 大 到 了 云 计 算 、 移 动 互 联 、 物 联 网 、 大 数 据 等 领 域 ， 内 容 上 则 增 加 了 新 的 安 全 要 求 （ 风 险 评 估 、 安 全 监 测 、 通 报 预 警 、 态 势 感 知 等 ） ， 对 于 企 业 来 说 ， 是 挑 战 ， 更 是 一 张 安 全 能 力 测 验 的 考 卷 。 伴 随 着 高 达 9 0 % 的 用 户 从 P C 端 转 移 到 移 动 端 进 行 访 问 或 操 作 ； 越 来 越 多 人 依 赖 网 络 和 移 动 服 务 ， 移 动 支 付 、 登 陆 授 权 都 使 更 多 的 信 息 暴 露 在 网 络 之 上 ； 大 批 量 的 黑 产 自 动 化 工 具 ， 成 为 网 络 安 全 的 新 常 态 ； 网 络 空 间 安 全 威 胁 不 断 增 强 ： 未 知 漏 洞 、 大 量 后 门 、 在 野 0 d a y 漏 洞 … … 在 网 络 威 胁 的 凝 视 下 ， 企 业 不 得 不 担 忧 ： 网 络 安 全 建 设 的 完 整 性 是 不 是 应 该 为 业 务 连 续 性 让 步 ？ 对 于 资 源 相 对 不 那 么 充 足 的 中 小 型 企 业 ， 如 何 做 好 防 护 ？ 等 保 2 . 0 给 出 了 答 案 ： “ 防 护 要 逐 渐 从 静 态 防 御 到 动 态 防 御 ， 从 被 动 防 御 到 主 动 防 御 防 护 要 逐 渐 从 静 态 防 御 到 动 态 防 御 ， 从 被 动 防 御 到 主 动 防 御 ” 。 而 瑞 数 信 息 ， 也 选 择 在 这 个 时 机 ， 再 一 次 求 变 。 2 0 1 9 年 ， 在 “ 动 态 安 全 1 . 0 ” 的 基 础 上 ， 瑞 数 信 息 进 一 步 提 升 “ 动 态 安 全 ” 与 “ A I 人 工 智 能 ” 两 大 核 心 技 术 的 协 同 效 力 ， 在 既 有 的 动 态 验 证 、 封 装 、 混 淆 、 令 牌 四 大 动 态 安 全 技 术 上 ， 加 入 了 全 新 的 “ 动 态 挑 战 ” 技 术 ， 还 融 入 了 涵 盖 机 器 学 习 、 智 能 人 机 识 别 、 智 能 威 胁 检 测 、 全 息 设 备 指 纹 等 的 A I 技 术 。 在 技 术 驱 动 下 ， 瑞 数 信 息 面 向 全 应 用 安 全 领 域 推 出 了 五 大 新 产 品 ： A p p 动 态 安 全 防 护 系 统 （ A p p   B o t D e f e n d e r ） A P I 动 态 安 全 防 护 系 统 （ A P I   B o t D e f e n d e r ） 业 务 威 胁 感 知 系 统 （ B i z   I n s i g h t ） 全 息 数 据 透 视 系 统 （ D a t a   I n s i g h t ）
I o T 动 态 安 全 防 护 系 统 （ I o T   B o t D e f e n d e r ） 覆 盖 W e b 、 移 动 A p p 、 H 5 、 A P I 及 I o T 应 用 ， 建 立 了 从 动 态 防 御 到 持 续 对 抗 ， 从 应 用 防 护 到 业 务 透 视 的 全 方 位 应 用 安 全 解 决 方 案 。 此 外 ， 吴 剑 刚 表 示 ， 面 对 攻 击 ， 仍 然 有 一 些 企 业 在 做 现 场 值 守 ， 但 人 防 难 以 常 态 化 ， 人 力 成 本 高 ， 负 荷 过 大 ， 企 业 势 必 要 从 人 防 过 渡 到 技 防 ， 通 过 人 技 结 合 ， 解 决 批 量 的 自 动 攻 击 和 人 为 的 定 点 攻 击 。 对 于 中 小 型 企 业 来 说 ， 由 于 资 源 相 对 不 那 么 充 足 ， 购 买 现 有 的 安 全 产 品 （ 成 本 低 、 见 效 快 ） 成 为 了 首 选 ， 安 全 厂 商 可 以 给 企 业 更 多 的 防 护 选 择 ， 产 品 或 解 决 方 案 ， 保 证 安 全 能 力 的 切 实 部 署 。 如 今 ， 每 天 保 护 1 0 亿 个 账 户 ， 做 到 5 0 0 亿 次 安 全 访 问 ， 阻 挡 2 0 0 亿 次 自 动 化 攻 击 ， 瑞 数 信 息 将 安 全 防 御 的 重 心 从 网 络 上 升 到 应 用 ， 从 传 统 网 络 边 界 ， 迁 移 到 各 种 应 用 A P I ， 用 技 术 “ 大 声 ” 说 话 。 最 后 最 后 安 全 没 有 银 弹 ， 攻 击 和 防 御 在 名 为 网 络 安 全 的 赛 道 上 奔 跑 ， 两 者 或 是 交 替 或 是 并 行 ， 一 旦 防 御 能 力 原 地 踏 步 那 就 意 味 着 落 后 ， 将 攻 击 面 暴 露 给 了 恶 意 分 子 。 过 去 几 年 ， 网 络 战 兴 起 ， 网 络 空 间 安 全 备 受 考 验 ， 我 们 开 始 认 识 到 ， 世 界 是 一 个 非 常 非 常 小 的 地 方 。 “ 你 可 以 坐 在 任 何 国 家 ， 任 何 城 市 ， 任 何 建 筑 和 攻 击 另 一 个 组 织 ， 国 家 或 企 业 ， 无 论 它 在 哪 里 。 ” 与 此 同 时 ， 中 国 自 动 化 威 胁 越 加 严 重 ， 随 着 B o t s 发 展 ， 漏 洞 利 用 的 门 槛 进 一 步 降 低 ， 将 近 9 0 % 的 系 统 都 被 经 常 性 地 恶 意 探 测 漏 洞 和 扫 描 ； 一 些 大 型 银 行 在 1 分 钟 之 内 可 以 遭 到 数 百 万 次 的 应 用 层 D D o S 攻 击 。 这 些 ， 都 让 我 们 知 道 ， 中 国 这 片 大 地 上 ， 有 着 防 不 胜 防 的 威 胁 数 量 、 威 胁 手 段 和 威 胁 形 式 。 “ 安 全 ， 就 是 需 要 持 续 不 断 地 对 抗 变 化 ， 应 对 未 知 。 安 全 ， 就 是 需 要 持 续 不 断 地 对 抗 变 化 ， 应 对 未 知 。 ” 在 老 派 的 网 络 防 护 措 施 无 力 阻 挡 网 络 间 谍 和 黑 客 之 时 ， 我 们 相 信 会 有 更 多 的 安 全 企 业 ， 如 同 瑞 数 信 息 一 样 ， 最 在 老 派 的 网 络 防 护 措 施 无 力 阻 挡 网 络 间 谍 和 黑 客 之 时 ， 我 们 相 信 会 有 更 多 的 安 全 企 业 ， 如 同 瑞 数 信 息 一 样 ， 最 终 选 择 走 上 一 条 创 新 之 路 ， 以 变 化 之 道 ， 助 力 保 障 用 户 的 信 息 安 全 ， 为 守 护 国 家 信 息 安 全 的 大 门 做 出 努 力 。 终 选 择 走 上 一 条 创 新 之 路 ， 以 变 化 之 道 ， 助 力 保 障 用 户 的 信 息 安 全 ， 为 守 护 国 家 信 息 安 全 的 大 门 做 出 努 力 。 * 本 文 作 者 ： 本 文 作 者 ： k i r a z h o u ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐

阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理