对于企业方面来说，黑产工具情报可以有效的提高业务安全的***效率。通过分析工具利用的业务接口，不仅可以将黑产作恶行为进行有效的追踪，对其进行有效的处理，还能强化业务层面对安全的认知，知晓业务接口中的安全薄弱点，并进行持续性的安全加固。接下来我们以恶意爬虫、抢券工具和注册机三种工具来谈一下黑产工具情报的分析方式。案例1：恶意爬虫工具分析爬虫工具：xx采集/批量去水印.exe工具用户：需要批量下载某短视
分类：
其他好文 时间：
2020-08-28 11:51:08
阅读次数：
52
作者｜Frank： Frank, 爱奇艺云平台科学家, 目前是爱奇艺安全云负责人, 日常主导安全云在业务安全, 云安全, 数据安全, 安全攻防, 移动安全等各领域的技术创新和项目实施, 特别是将大数据风控引入到了爱奇艺业务安全保障中, 实现数据驱动安全和安全智能化。 01普遍业务风险行业的共同的问题 ...
分类：
其他好文 时间：
2020-06-26 13:09:29
阅读次数：
428
业务安全1.0：策略 策略防护是业务安全1.0时代的特点，目前依旧被大部分企业采用。主要是基于业务规则、名单规则、行为规则等策略。 所谓业务规则，即业务设定的规则和条件，例如注册48小时才可以享受服务、新用户才能够享受优惠等等；名单规则即业务参与者的名单信息，包含风险IP、恶意手机号、欺诈者名单、逾 ...
分类：
其他好文 时间：
2020-06-26 10:48:34
阅读次数：
124
帐号安全注册账号安全要从源头抓起，对抗垃圾注册的手段一般包括： 图片验证码邮件验证码短信验证码语音验证码电话语音验证码逆向的协议如果经常变化或者复杂程度较高就会成为黑产的门槛，甲方安全团队应持有各种社工库，并随时更新，在用户注册时比对社工库内容，如个人注册信息相同，做出风险提示或者强制修改密码 登录 ...
分类：
其他好文 时间：
2020-06-26 10:42:25
阅读次数：
358
新型冠状病毒疫情发生以来，中华儿女齐心协力共克时艰。顶象作为一家创新的业务安全公司，也积极履行社会责任，在刚刚结束了首批向武汉防疫一线捐赠10000只医用防疫口罩外，紧急响应北京市中小企业公共服务平台号召，为中小企业免费提供网络安全和业务风控专业产品，即《定向网络攻击防御系统》和《业务风险防控系统》 ...
分类：
其他好文 时间：
2020-02-17 17:39:43
阅读次数：
126
验证码（Captcha）基于十道安全栅栏， 为网页、App、小程序开发者打造立体、全面的人机验证，最大程度地保护注册登录、活动秒杀、点赞发帖、数据保护等各大场景下的业务安全。要做自动化脚本程序，就要能识别验证码这一关。 效果如下图： ? 演示程序结构在vs2019创建WinForm窗体程序，添加相应 ...
企业在安全方面最关注的其实是业务安全、数据安全与安全检查，这篇文章来讲解一下我对于等保过检的经验与建设。 不同于其他建设文章，本文会给出很多落实方面的建议与方法，希望企业可以通过这篇文章，顺利通过过检任务，并保证安全的投入成本与收益的比率。 一、管理 一个企业的安全性最终体现在管理与运营，随着安全越 ...
分类：
其他好文 时间：
2019-08-08 10:32:28
阅读次数：
621
运维安全作为企业安全保障的基石，特别是互联网企业，它不同于Web安全、移动安全、或者业务安全，因为运维安全位于最底层，或涉及到服务器、网络设备。基础应用等，一旦出现安全问题，会直接威胁到服务器的安全。而在企业日常运营中，运维安全事件的出现通常预示着这个企业的安全规范、流程有问题，这种情况下就会不止一台机器有同样的漏洞，会是一大片，甚至波及整个公司的核心业务。分享6个经典的与运维安全相关的漏洞：一次
分类：
其他好文 时间：
2019-07-23 10:11:41
阅读次数：
98
第一章 zabbix监控的意义 1.1 为什么要监控 1. 业务安全性的保障 2. 系统的保障 3. 产品持续性的运行 1.2 监控的内容 1.3 zabbix的选择性 [x] 纯命令监控太局限性 [x] 监控三剑客（Nagios、 zabbix 、Cacti ） [x] 可及时发现故障，并在故障恢 ...
分类：
其他好文 时间：
2019-05-12 15:21:50
阅读次数：
235
