搜索

[16045] 2020-11-03_瑞数信息吴剑刚：当应用与业务深度融合，安全产品更要随需而动

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-11-03_瑞数信息吴剑刚：当应用与业务深度融合，安全产品更要随需而动 瑞 数 信 息 吴 剑 刚 ： 当 应 用 与 业 务 深 度 融 合 ， 安 全 产 品 更 要 随 需 而 动 M e g a n n a i n a i   F r e e B u f   2 0 2 0 - 1 1 - 0 3 企 业 网 络 安 全 ， 是 一 场 持 久 战 。 相 较 于 暗 中 的 攻 击 型 黑 客 ， 作 为 防 守 方 的 企 业 容 易 处 于 被 动 地 位 ， 甚 至 出 现 了 黑 客 “ 打 哪 里 ” 、 企 业 “ 补 哪 里 ” 的 尴 尬 局 面 。 在 过 去 ， 可 能 并 没 有 人 会 过 度 责 怪 企 业 “ 得 过 且 过 ” 的 安 全 态 度 。 然 而 时 过 境 迁 ， 科 技 时 代 的 车 轮 滚 滚 而 来 ， 网 络 安 全 也 逐 渐 成 为 社 会 发 展 的 基 建 。 一 方 面 ， A B C D （ A I 、 区 块 链 、 大 数 据 、 云 计 算 、 物 联 网 ） 等 新 技 术 掀 起 了 数 字 化 、 智 能 化 革 命 。 机 遇 与 挑 战 并 行 ， 企 业 在 业 务 起 飞 的 同 时 也 面 临 更 加 复 杂 、 多 元 化 的 网 络 攻 击 。 另 一 方 面 ， 相 关 法 律 的 相 继 出 台 ， 再 加 上 政 府 部 门 监 管 力 度 加 强 ， 网 络 安 全 成 为 了 企 业 必 需 的 合 规 项 。 《 I D C   全 球 网 络 安 全 支 出 指 南   》 中 显 示 ， 中 国 网 络 安 全 市 场 近 几 年 在 国 家 政 策 法 规 、 数 字 经 济 、 威 胁 态 势 等 多 方 需 求 驱 动 下 ， 整 体 的 市 场 规 模 持 续 呈 现 快 速 发 展 态 势 ， 中 国 网 络 安 全 投 资 在 整 体 I T 投 资 中 的 占 比 日 益 提 升 。 I D C 预 测 ， 2 0 2 0 年 中 国 网 络 安 全 市 场 总 体 支 出 将 达 到 7 8 . 9 亿 美 元 ， 较 2 0 1 9 年 同 比 增 长 1 1 . 0 % ， 预 计 2 0 2 4 年 将 达 到 1 6 7 . 2 亿 美 元 。 同 时 ， 值 得 注 意 的 是 ， I D C 也 提 到 ， 从 I T 安 全 投 资 、 I T 安 全 技 术 与 服 务 成 熟 性 等 几 方 面 来 看 ， 中 国 网 络 安 全 产 业 的 发 展 相 较 于 全 球 仍 存 在 较 大 差 距 ， 这 意 味 着 发 展 潜 力 较 大 。 创 新 ， 将 成 为 突 破 差 距 的 核 心 方 法 论 ， 国 内 网 络 安 全 是 否 能 够 弯 道 超 车 ， 需 要 无 数 个 敢 于 “ 第 一 个 吃 螃 蟹 ” 的 人 。 瑞 数 信 息 则 是 先 行 者 之 一 。 不 走 寻 常 路 的 探 索 者 不 走 寻 常 路 的 探 索 者 在 安 全 行 业 ， 瑞 数 信 息 不 是 一 个 “ 循 规 蹈 矩 ” 的 企 业 ， 结 合 整 个 行 业 发 展 来 看 ， 它 总 是 不 走 寻 常 路 。 2 0 1 2 年 ， 瑞 数 信 息 首 次 提 出 了 动 态 安 全 的 理 念 ， 成 为 国 内 第 一 个 用 变 化 之 道 来 应 对 攻 击 的 企 业 。 2 0 1 9 年 的 等 保 2 . 0 证 实 了 这 个 “ 先 见 之 明 ” 。 现 在 ， 瑞 数 信 息 又 创 新 推 出 A L L   I N   O N E 一 站 式 W A A P 解 决 方 案 。 W A A P 安 全 框 架 是 由 G a r t n e r 提 出 的 一 个 新 概 念 ， 结 合 了 W A F 、 B o t s 管 理 、 A P I 防 护 与 D D o S 防 护 。 据 G a r t n e r 预 测 ， 到 2 0 2 3 年 ， 3 0 % 以 上 面 向 公 众 的 W e b 应 用 程 序 和 A P I 将 受 到 云 W e b 应 用 程 序 和 A P I 保 护 ( W A A P ) 服 务 的 保 护 。 这 个 新 概 念 启 发 了 瑞 数 信 息 做 A l l   i n   O n e 一 站 式 产 品 。 “ 我 们 的 产 品 设 计 理 念 是 与 业 务 融 合 ， 随 需 而 动 。 ” 瑞 数 信 息 技 术 总 监 吴 剑 刚 从 另 一 个 角 度 解 释 了 一 站 式 W A A P 解 决 方 案 的 渊 源 。
随 着 移 动 互 联 网 的 发 展 ， 如 果 仍 将 视 角 局 限 在 W e b 层 面 ， 整 个 防 护 范 围 就 会 很 狭 隘 。 因 为 目 前 大 量 的 业 务 都 在 A P P 端 和 小 程 序 上 ， 很 多 业 务 都 是 通 过 A P I 调 用 实 现 。 业 务 渠 道 呈 现 多 元 化 趋 势 ， 伴 随 流 量 的 提 升 ， 以 及 A P I 业 务 带 来 的 W e b 敞 口 风 险 和 风 险 管 控 链 条 的 扩 大 ， 不 仅 各 种 利 用 W e b 应 用 漏 洞 进 行 攻 击 的 事 件 正 在 与 日 俱 增 ， 各 类 工 具 化 、 智 能 化 、 拟 人 化 的 B o t s 攻 击 对 数 字 化 业 务 的 影 响 也 在 快 速 攀 升 。 多 元 业 务 意 味 着 防 护 方 式 也 需 要 多 种 接 入 方 式 ， 如 果 采 用 一 个 个 独 立 的 防 护 产 品 ： 一 方 面 ， 企 业 面 临 的 安 全 产 品 部 署 成 本 将 会 很 高 ； 另 一 方 面 ， 分 散 的 产 品 也 会 给 安 全 防 护 的 效 率 、 性 能 各 方 面 带 来 压 力 ， 如 ： 一 家 企 业 用 了 三 个 独 立 的 安 全 产 品 ， 日 常 就 需 要 管 理 三 个 账 号 ， 而 且 可 能 数 据 也 不 可 共 享 。 显 然 ， 传 统 的 “ 一 个 萝 卜 一 个 坑 ” 的 产 品 部 署 模 式 对 于 企 业 来 说 并 不 理 想 ， 整 体 解 决 方 案 的 需 求 迫 在 眉 睫 。 但 是 市 场 上 ， 很 多 安 全 产 品 供 应 商 都 有 形 形 色 色 不 同 的 单 品 产 品 线 ， 此 类 整 体 解 决 方 案 却 比 较 少 。 为 什 么 ？ 因 为 传 统 的 产 品 设 计 思 路 多 是 一 个 防 护 产 品 单 独 设 计 ， 如 果 强 行 融 合 ， 会 在 配 置 、 设 计 等 方 面 有 较 大 难 度 。 但 瑞 数 信 息 并 没 有 这 个 问 题 。 据 吴 剑 刚 介 绍 ， 从 瑞 数 应 用 安 全 产 品 的 应 用 范 围 上 来 看 ， 瑞 数 信 息 成 立 后 相 继 推 出 了 W e b 防 护 产 品 、 A P P 防 护 产 品 、 A P I 防 护 产 品 ， 已 经 有 了 W A A P 安 全 框 架 的 雏 形 。 瑞 数 信 息 在 最 初 做 产 品 时 ， 以 动 态 技 术 为 核 心 铺 垫 了 一 个 技 术 核 心 层 ， 类 似 一 个 平 台 ， 不 同 的 应 用 防 护 类 后 续 作 为 模 块 一 样 插 入 平 台 ， 构 架 在 核 心 技 术 层 之 上 ， 共 享 核 心 技 术 ， 这 种 模 式 有 很 大 的 灵 活 性 ， 可 以 随 着 业 务 的 延 伸 不 断 拓 展 不 同 的 模 块 。 总 体 来 说 ， 应 用 与 业 务 的 融 合 ， 体 现 在 实 现 业 务 的 应 用 越 来 越 融 合 — — 原 生 A p p 与 H 5 融 合 ， 微 信 小 程 序 的 引 入 ， W e b 应 用 A P I 等 。 而 瑞 数 信 息 推 出 的 W A A P 一 站 式 应 用 安 全 以 融 合 的 安 全 功 能 、 灵 活 的 架 构 ， 可 以 随 需 求 而 选 择 ， 这 和 瑞 数 信 息 不 断 升 级 的 新 动 态 技 术 一 起 ， 更 增 强 了 防 守 方 的 “ 动 态 变 化 ” ， 并 以 此 制 敌 ， 对 抗 攻 击 方 的 不 断 变 化 。 一 站 式 一 站 式 W A A P 解 决 方 案 的 三 大 特 点 解 决 方 案 的 三 大 特 点 瑞 数 信 息 的 一 站 式 W A A P 解 决 方 案 ， 可 以 与 本 地 和 各 类 云 端 整 合 ， 支 持 W A F 、 B o t s 管 理 、 A P I 防 护 及 应 用 层 D D o S 防 护 模 块 的 独 立 或 联 合 部 署 ， 提 供 多 层 级 的 联 动 防 御 机 制 。 简 而 言 之 ， 企 业 在 各 类 复 杂 的 环 境 中 ， 都 可 以 实 现 应 用 安 全 一 体 化 防 御 。 根 据 吴 剑 刚 介 绍 ， 该 方 案 具 备 三 个 显 著 的 特 点 ： 一 是 深 度 融 合 ， 效 率 提 升 。 一 是 深 度 融 合 ， 效 率 提 升 。 如 果 每 种 业 务 的 接 入 都 用 不 同 的 防 护 设 备 ， 相 互 之 间 的 日 志 也 会 是 割 裂 状 态 ， 企 业 做 业
务 安 全 分 析 时 就 会 面 临 数 据 孤 岛 、 时 间 浪 费 、 成 本 浪 费 等 问 题 。 所 以 ， 面 对 多 元 化 的 业 务 需 求 ， 跨 业 务 的 数 据 融 合 很 重 要 ， 需 要 通 过 统 一 的 分 析 平 台 进 行 数 据 收 集 及 数 据 关 联 。 所 有 业 务 接 入 平 台 后 ， 数 据 已 经 集 合 在 一 起 ， 而 且 还 可 以 实 现 数 据 格 式 一 致 。 然 后 通 过 唯 一 账 号 或 其 他 标 识 将 一 个 人 的 行 为 数 据 关 联 在 一 起 ， 将 其 在 W e b 、 A P P 、 小 程 序 等 各 处 的 访 问 行 为 和 轨 迹 共 同 构 建 出 一 个 更 完 整 清 晰 的 用 户 画 像 ， 有 助 于 业 务 威 胁 分 析 。 此 外 ， 在 技 术 应 用 方 面 ， 该 方 案 也 体 现 了 融 合 的 理 念 。 完 全 依 赖 A I 技 术 会 有 准 确 率 和 及 时 性 的 不 完 美 ， 规 则 也 会 带 来 误 杀 ， 所 以 瑞 数 信 息 不 用 单 一 技 术 来 回 答 y e s 和 n o ， 而 是 发 挥 动 态 技 术 的 精 准 高 效 ， 结 合 规 则 、 语 义 分 析 、 流 量 学 习 等 技 术 对 模 型 进 行 了 不 断 优 化 ， 让 模 型 更 加 精 准 。 吴 剑 刚 补 充 介 绍 ， 瑞 数 信 息 的 数 据 与 传 统 的 安 全 数 据 不 同 ， 不 仅 有 访 问 数 据 ， 还 会 采 集 客 户 端 的 一 些 信 息 ， 如 浏 览 器 环 境 、 设 备 指 纹 等 。 传 统 安 全 一 般 靠 I P 地 址 来 标 识 恶 意 攻 击 者 ， 但 I P 可 以 不 断 更 换 ， 导 致 准 确 率 下 降 。 不 过 ， 每 次 换 设 备 、 换 浏 览 器 难 度 就 相 对 高 ， 所 以 瑞 数 解 决 方 案 可 生 成 设 备 指 纹 ， 通 过 全 访 问 记 录 加 设 备 指 纹 追 踪 异 常 行 为 。 二 是 高 度 灵 活 性 和 开 放 性 。 二 是 高 度 灵 活 性 和 开 放 性 。 针 对 日 新 月 异 、 变 化 较 快 的 业 务 ， 安 全 防 护 不 能 非 黑 即 白 。 对 于 安 全 产 品 来 说 ， 如 何 保 证 高 度 灵 活 性 ， 在 不 误 杀 的 同 时 也 不 放 过 漏 网 之 鱼 ， 非 常 关 键 。 瑞 数 信 息 在 W A A P 方 案 中 利 用 了 A I 技 术 进 行 软 拦 截 设 计 。 数 据 汇 总 在 一 起 后 ， 会 打 造 基 于 I P 地 址 、 用 户 账 号 、 设 备 指 纹 和 令 牌 的 信 誉 库 ， 再 通 过 A I 分 析 对 每 个 人 做 威 胁 打 分 ， 实 现 智 能 动 态 拦 截 （ 软 拦 截 ） ， 如 ： 5 0 分 以 上 的 人 发 起 一 次 验 证 码 ， 7 0 分 以 上 的 人 进 入 会 慢 3 0 秒 ， 9 0 分 以 上 的 人 直 接 导 入 特 定 页 面 等 。 企 业 可 以 指 定 这 一 套 规 则 的 使 用 时 间 ， 不 必 每 次 都 要 改 代 码 。 值 得 一 提 的 是 ， 这 套 解 决 方 案 在 实 际 应 用 中 也 考 虑 到 了 业 务 协 同 之 间 的 灵 活 性 。 方 案 中 提 供 了 非 常 灵 活 的 A P I 接 口 ： 平 台 在 进 行 数 据 融 合 之 后 还 可 以 将 其 作 为 数 据 枢 纽 ， 将 数 据 分 享 给 有 需 要 的 部 门 ， 如 安 全 部 门 、 风 控 部 门 、 业 务 部 门 等 。 三 是 企 业 可 以 高 效 管 控 。 三 是 企 业 可 以 高 效 管 控 。 传 统 的 防 护 方 式 中 ， 由 于 各 业 务 系 统 之 间 的 独 立 ， 消 耗 较 大 ， 处 理 周 期 较 长 。 而 统 一 平 台 可 以 将 管 控 简 化 ， 打 通 各 防 护 产 品 之 间 的 隔 墙 。 对 于 企 业 来 说 ， 可 以 实 现 更 便 捷 的 管 控 ， 例 如 在 W e b 应 用 上 看 到 一 个 风 险 账 号 ， 就 可 以 在 其 他 a p p 或 者 其 他 应 用 中 封 掉 它 。 在 进 博 会 的 重 保 防 护 中 ， 瑞 数 W A A P 解 决 方 案 的 应 用 优 势 有 着 具 体 体 现 。 一 站 式 W A A P 解 决 方 案 作 为 最 后 一 道 防 线 ， 在 前 端 1 0 个 产 品 进 行 拦 截 后 ， 依 旧 拦 截 了 3 8 % 的 威 胁 。 “ 瑞 数 W A A P 解 决 方 案 的 处 理 逻 辑 是 一 个 请 求 进 来 后 ， 会 顺 序 经 过 各 个 核 心 模 块 ， 各 个 模 块 检 测 后 实 现 集 中 拦 截 ， 这 样 识 别 准 确 率 提 升 ， 效 率 会 增 加 ， 耗 能 减 少 ， 性 能 也 会 增 加 。 ” 吴 剑 刚 介 绍 。 突 破 需 要 一 些 突 破 需 要 一 些 “ 叛 逆 叛 逆 ” 专 业 及 深 度 可 能 会 让 一 个 公 司 脱 颖 而 出 ， 但 是 做 到 可 持 续 领 先 还 需 要 一 些 “ 叛 逆 ” 精 神 。 做 产 品 并 不 是 传 统 的 客 户 要 什 么 就 给 什 么 ， 而 是 需 要 探 测 更 深 层 的 一 些 需 求 ， 这 样 才 能 在 产 品 上 取 得 一 些 更 前 沿 的 突 破 。 在 A P I 防 护 部 分 ， 瑞 数 信 息 着 重 强 调 的 是 A P I 管 理 和 防 护 。 “ 我 觉 得 A P I 管 理 更 重 要 。 ” 吴 剑 刚 形 象 地 解 释 ， “ 如 果 都 不 知 道 门 在 哪 里 ， 怎 么 谈 防 盗 安 全 问 题 。 ” 虽 然 目 前 在 客 户 的 需 求 中 ， 主 要 体 现 的 是 A P I 的 防 护 需 求 。 但 是 瑞 数 信 息 看 到 ， 很 多 企 业 其 实 并 不 知 道 自 己 到 底 有 多 少 A P I 。 因 为 A P I 跟 网 站 U R L 不 一 样 ， 是 不 能 被 探 测 扫 描 的 。 既 然 A P I 资 产 是 个 非 常 未 知 的 领 域 ， 那 么 首 先 管 理 好 才 有 机 会 谈 安 全 。 因 此 ， 瑞 数 信 息 更 加 强 调 A P I 的 资 产 自 动 化 梳 理 和 管 理 。 — — 这 也 体 现 了 瑞 数 信 息 在 突 破 瓶 颈 问 题 时 的 逻 辑 ： 颠 覆 传 统 ， 推 陈 出 新 。 “ 我 们 并 不 打 算 成 为 一 个 ‘ 百 货 公 司 ’ 。 ” 瑞 数 信 息 的 目 标 是 深 度 、 专 业 。 所 以 ， 在 整 个 业 务 的 战 略 规 划 上 ， 其 风 格 也 是 层 层 叠 加 。 吴 剑 刚 介 绍 ， 瑞 数 信 息 未 来
的 业 务 方 向 主 要 有 三 个 维 度 的 规 划 ： 首 先 是 瑞 数 信 息 的 “ 起 家 根 本 ” — — 应 用 安 全 防 护 。 在 该 领 域 ， 瑞 数 信 息 未 来 将 加 强 研 发 来 进 行 威 胁 识 别 和 对 抗 ， 包 括 探 索 更 深 度 的 A I 技 术 应 用 。 其 次 是 业 务 安 全 领 域 ， 重 点 针 对 业 务 对 抗 和 业 务 反 欺 诈 。 此 外 ， 瑞 数 信 息 还 计 划 在 数 据 安 全 领 域 发 力 。 目 前 数 据 泄 露 8 0 % 以 上 是 从 外 部 泄 露 ， 所 以 这 是 一 个 庞 大 的 市 场 。 可 以 看 出 ， 从 提 出 动 态 安 全 、 主 动 防 御 到 推 出 W A A P 解 决 方 案 ， 瑞 数 信 息 之 所 以 每 次 “ 快 人 一 步 ” ， 有 两 个 非 常 重 要 的 因 素 ： 一 是 全 局 化 的 预 判 与 规 划 ， 二 是 贴 近 客 户 ， 满 足 需 求 的 同 时 衍 生 挖 掘 潜 在 需 求 。 行 业 需 要 这 样 的 创 新 思 路 ， 攻 击 方 式 日 新 月 异 ， 网 络 安 全 已 经 和 业 务 及 生 存 深 度 融 合 ， 所 以 ， 企 业 是 时 候 像 考 虑 生 存 问 题 一 样 去 对 待 安 全 问 题 。 攻 防 之 道 ， 变 化 才 是 唯 一 的 不 变 。 精 彩 推 荐 精 彩 推 荐

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理