浅谈登陆保护.PDFVIP

浅谈登陆保护系统 弦 Company LOGO 登陆系统 前言  一个简单的用户密码验证操作，为何会引出本次话题 在登陆过程中，有哪些隐患威胁到了整个网站生态系 统，本次探讨中将简单介绍如何把一个看似简单的登 陆操作拆分成若干个子系统，以及各个系统之间如何 运作，来保证账号的安全  登陆是进入系统的大门，钥匙是一个网站最具核心价 值之一的账号和密码，我们该如何规划系统，让账号 更加安全 内容简介 1 验证码系统 2 异常检测系统 3 惩罚限制系统 4 存储传输保护 验证码系统 验证码系统的由来 系统功能和作用 系统结构和组成 数据监控报警 潜在问题 验证码系统 系统由来  机器批量登陆行为 • 发布垃圾信息 • 尝试暴力破解 • 账号合法性验证  人机识别技术的引入 • 通过图形识别区分 • 通过简单逻辑运算和语义识别区分 验证码系统 系统的功能  在特殊条件下拦截机器行为  简单机器行为的判定  无缝介入网站主体架构  生成验证码  判定验证码有效性 系统作用  防止过量错误尝试  防止批量试探行为 • 正确登陆 • 错误登陆 验证码系统 系统结构  用户行为预判模块 • 调用用户历史信息 • 根据历史信息决策  行为信息收集模块 • 地理信息 • 计数信息  自适应难度提升模块 • 根据统计信息提升难度 • 自动更换图库和字形 验证码系统 数据监控模块  吞吐量监控：防止系统过载，适当调整资源  错误率监控：防止大规模试探攻击  区域监控：防止区域性攻击行为  逃逸率监控：监控对正常用户的影响 存在的问题  性能瓶颈：高并发，高响应  压力攻击：压力过载，导致系统失效  OCR 识别：通过机器学习等手段识别验证码  人肉识别：廉价任务模式，人肉识别  逻辑漏洞：火车订票系统 key 不失效漏洞 异常检测系统 异常检测系统介绍  用于检测异常的登陆行为 系统存在的必要性  异常登陆  高频登陆  机器登陆 异常检测的维度