百度：2020网络黑灰产犯罪研究报告（44页）.pdf

编号：44774

PDF 44页 2.78MB 下载积分：VIP专享

下载报告请您先登录！

百度：2020网络黑灰产犯罪研究报告（44页）.pdf

1、企业遭受 Web 攻击，除对自身的安防系统和切身利益造成危害以外，黑灰产还会通过非法读取、篡改、删除数据库中的数据、盗取用户的各类敏感信息、通过修改数据库来修改网页上的内容、注入木马程序等手段来为帮助其他网络犯罪，成为黑灰产业链中重要的一环。尽管 Web 攻击的种类繁多、表现形式也不一，但是他们的共性都是利用漏洞进行攻击。在日常的防控中，应重点提高以下三方面的能力：（1）提高 Web 应用防火墙（WAF）安全等级和智能性，针对不同用户业务场景能够自动适应并调整防护策略。同时充分发挥云防火墙漏洞响应快、功能迭代快、处理快速的技术特点和优势，降低被攻击的风险。（2）优化引擎解析 HTTP 协议能力

2、，同时，敏感信息应使用 HTTPS 进行传输，确保安全性。（3）多维度判断 IP 行为。随着黑产使用大规模代理 IP 池和秒拨 IP 等犯罪手段，传统的 IP 识别在抵御 Web 攻击已不再有效。通过使用多维度的IP 身份识别与分析技术进行综合判断,能够有效提升 Web 攻击识别率，提高安防等级。百度“WEB 应用防火墙”由国内最顶级 Web 安全专家组成的技术团队，为不同行业、不同规模的网站提供云防护安全模式，彻底颠覆了过去单点部署 WAF 形式的被动防护，以网站替身的形式为网站拦截各种SQL 注入、XSS跨站、网站挂马、篡改、拖库等黑客攻击，并做到实时更新防护策略，第一时间防御各种 0day 漏洞，有效保护用户源站安全。同时，为抵御 Web 应用攻击，百度安全云基于“全流量镜像技术”及“大数据处理技术”研发的"WEB 高级威胁检测系统"，专注于识别 Web 应用攻击，能够深度挖掘黑客针对 Web 的拖库、远程命令执行、敏感文件泄露、Webshell后门等攻击事件并发出准确的报警。该系统具有架构可横向扩展，报警准确，易于维护的特点，已被国内数十家企业用于日常的风控体系，助其实现自动化管理，节省安全运维成本。

友情提示

1、下载报告失败解决办法
2、PDF文件下载后，可能会被浏览器默认打开，此种情况可以点击浏览器菜单，保存网页到桌面，就可以正常下载了。
3、本站不支持迅雷下载，请使用电脑自带的IE浏览器，或者360浏览器、谷歌浏览器下载即可。
4、本站报告下载后的文档和图纸-无水印,预览文档经过压缩，下载后原文更清晰。

本文（百度：2020网络黑灰产犯罪研究报告（44页）.pdf）为本站（elLLL）主动上传，三个皮匠报告文库仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对上载内容本身不做任何修改或编辑。若此文所含内容侵犯了您的版权或隐私，请立即通知三个皮匠报告文库（点击联系客服），我们立即给予删除！

温馨提示：如果因为网速或其他原因下载失败请重新下载，重复下载不扣分。