永安在线：2020年黑灰产攻防研究年度总结报告（115页）.pdf

编号：39758

PDF 115页 28.75MB 下载积分：VIP专享

下载报告请您先登录！

永安在线：2020年黑灰产攻防研究年度总结报告（115页）.pdf

1、在整个企业与黑灰产攻防战中，不同企业的业务场景不同会让整个攻防格局有区别。但黑灰产的核心资源始终是其控制的虚假账号，只要能在恶意注册这个点上对黑灰产施加有效的控制，对企业业务风控整体的风险就是相对可控的。.识别黑灰产资源黑灰产在作恶和变现时都重度依赖于其手中持有的基础资源，包括但不限于手机号、IP、设备等。而这些黑灰产资源对于企业方来说，是全黑的数据，如果能将将这些数据与自身业务数据进行匹配，就可以直接识别出恶意帐号或黑灰产恶意行为，针对性的进行相应的风险控制。分析黑产工具黑灰产的攻击工具承载着黑灰产的攻击逻辑和利用的企业业务漏洞，通过对工具的监控和逆向，企业可以了解到自身存在哪些业务逻辑漏洞

2、或者是哪些风控策略已经失效，从而提升整个攻防对抗的效率。监控黑灰产交易变化黑灰产交易品类和价格的变动，能够反映出企业一定周期内风控策略的有效性。例如，即使企业上线了风控策略，但是黑灰产仍然能够以很低的成本完成恶意帐号的注册，则表示企业的风控策略失效了;另一方面，如果发现黑灰产交易价格变高，反映出黑灰产攻击成本的上升，则可以看出企业的风控策略有了一定的效果。有效的风险评估，能更好地推动业务安全的落地和迭代。2.3.2预警对虚假账号进行风险预警永安在线业务情报预警平台从黑灰产恶意注册的整个产业链出发，能对恶意注册的不同阶段进行监控和预警，帮助企业发现和掌控自己面临的虛假账号现状。新增的恶意注册项目:黑灰产在实施恶意注册行为之前，首先要在相应的平台上创建一个新的项目。而这个创建项目的行为就是黑灰产即将发起攻击的信号。我们通过对这一情报的监控，可以随时获取黑灰产的最新动向。

友情提示

1、下载报告失败解决办法
2、PDF文件下载后，可能会被浏览器默认打开，此种情况可以点击浏览器菜单，保存网页到桌面，就可以正常下载了。
3、本站不支持迅雷下载，请使用电脑自带的IE浏览器，或者360浏览器、谷歌浏览器下载即可。
4、本站报告下载后的文档和图纸-无水印,预览文档经过压缩，下载后原文更清晰。

本文（永安在线：2020年黑灰产攻防研究年度总结报告（115页）.pdf）为本站（木子璨璨）主动上传，三个皮匠报告文库仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对上载内容本身不做任何修改或编辑。若此文所含内容侵犯了您的版权或隐私，请立即通知三个皮匠报告文库（点击联系客服），我们立即给予删除！

温馨提示：如果因为网速或其他原因下载失败请重新下载，重复下载不扣分。