主页 / 2016年JSRC安全乌托邦杭州站 2016 / 议题列表
新形势下的业务安全和对策
- 作者: 沈明星@网易
- 收录:
- 简介:
议题提到,目前黑产通过黑帽技术、木马病毒、漏洞利用工具、数据窃取整理等,利用工具网络入侵、钓鱼诈骗等,进行销赃、洗钱、套现、贩卖数据等。对此常用的防御方式有IP限制、验证码、手机验证码、设备指纹。风控系统针对业务流程进行风险管理,基于机器学习、大数据分析等技术,智能分析用户环境、行为等多种因素,结合风险信誉库,综合多项风险指标,评估风险系数。 - • 我们的对手 - • 风控对策 -
大数据的电商安全
- 作者: 泳少@江南天猎户攻防实验室
- 收录:
- 简介:
泳少从电商安全的类型,如何寻找漏洞,架构业务风控安全系统等方面,为大家传道授业解惑。泳少分析认为,在大数据下我们需要做的有:检测威胁;通过诸多数据来源还原安全事件真相;解读攻击者的真实身份、背景、动机来进行事件追溯;最后生成弱点报告,提供修复方案,抵御二次攻击。 - 大数据底下的电商安全 - 电商安全一般都有哪些 - 日常是如何寻找漏洞 - 架构业务风控安全系统