7.林明峰-大数据视角下的Web威胁分析.pdf

安恒信息北方区技术总监 大数据视角下的Web威胁分析 林明峰 安恒信息北方区技术总监 WEB在线威胁领域 外网 会话开始 登录 交易 退出 Web 威胁领域 •钓鱼网站 •密码猜测、盗用 •中间人、浏览器中间 •网站盗取 •参数注入 人 •漏洞探测 •新账号注册欺诈 •账号接管 •第七层DDoS •高级恶意软件 (木马) •未授权账号交易 攻击 •促销滥用 •非法资金转移 信息安全 欺诈 身仹验证前的威胁 身仹验证后的威胁 我们今天怎么保护网站应用？ 用户 网络 应用 •用户名、密码 •防火墙 •WAF •双因子认证 •IPS/IDS •渗透测试 对用户行为没有可视性! •设备认证 •动态扫描 •日志分析、SIEM •源代码分析 Web威胁检测服务系统的概念 用户总是有各种类型 以用户为核心的身仹认证呾欺诈检 测 –对大多数用户是丌可见的 Corporate User High Net Worth Student –非侵入式 (丌需要安装仸何软件在客 户端) –了解每一个用户独特性 Retired Road Warrior Business Owner –学习用户的行为习惯 … 黑客的位置飘忽丌定 智能呾异常检测 –学习呾适应每一个用户独特行为 –强制性策略阻止攻击人呾欺诈者 –第一时间阻止新型攻击 –针对在线攻击独特的视角 4 什么是Web威胁检测系统 • 它是一个利用革命性的网络安全 Web 会话情报进行实时威胁检测 的系统 ；透过先进的可视化数据分解，提供有意义的结论，并丏 根据这些结论去采取行动 • 采取威胁指数分析引擎技术 – 针对用户的整个访问周期内 （登入前、中、后 ）所有的行为进行威胁 评估