1、面对漫天攻击剑雨，我们可以做什么？有了动态防护，我们可以从容面对！攻防演练第一天就曝出大量0day漏洞，演练期间公开曝出来90+零日漏洞。0day先行安全意识攻击工具无处不在供应链打击社工钓鱼、弱口令成为最有效的攻击手段之一，人员安全意识教育很重要。通用和定制工具用于漏洞扫描、0day探测、撞库、敏感文件探测等开发商、服务商、开源组件等成为新兴突破口，供应链成为薄弱点。网站指纹识别网站路径探测敏感文件探测配置文件探测漏洞扫描API接口收集大量利用工具信息收集Web源码分析JS源码分析撞库暴力破解0day/Nday人工代码分析编写攻击脚本Webshell上传绕过WAF冰蝎、特斯拉加密隧道后门利用
2、工具信息收集漏洞分析后门利用拦工具对工具类的探测利用进行拦截，降低攻击者效率扰人工对人工渗透行为进行迷惑干扰，提升分析难度断跳板对Webshell等跳板工具进行阻断01客户端环境验证客户端行为识别生成设备指纹动态令牌：对合法请求授予一次性动态令牌，阻拦没有令牌的非法请求。动态验证：对客户端进行人机识别，识别脚本、程序等工具行为。客户端请求服务器应答动态端点验证瑞数动态安全应用服务器客户端请求动态令牌2021年攻防演练中公开90+零日漏洞，80个与Web相关，全部被实时拦截。防护前的扫描防护后的扫描隐藏漏洞隐藏网页目录结构02运行环境侦测Cookie混淆应用代码混淆数据传输混淆运行环境检测调试、
3、破解侦测环境信息采集分析传输数据混淆请求内容混淆响应内容混淆Web、H5代码混淆APP加固小程序加固身份凭证混淆内容篡改防护03哥斯拉Godzilla webshell管理工具连接网站webshell时，没有携带有效令牌被瑞数Botgate拦截，并且通过日志分析，可以看出是webshell连接攻击行为。04 要点：客户端采集超过300个字段，按需配置、高效、实时对抗。要点：可编程对抗全图形化配置，实现最大化的收敛入口和最小化的访问授权。要点：限频除IP地址外，还有设备指纹、令牌等，实现准确定位和细粒度处置。要点：检测文件支持正则表达式，拦截动作丰富、灵活。要点：检测页面是否存在键盘和鼠标行为，
4、有效拦截各种无交互行为的工具。要点：重保期间，特定时间，让网站安全、高枕无忧！多源低频防护攻击方大量采用多源低频攻击，通过工具识别、设备指纹关联追踪，全部实时拦截。自动化攻击防护工具先行：攻击方攻击任务重，工具类请求占比超过99%，拦截自动化攻击可有效降低攻击者效率。多维度分级分层对抗上百维度、任意组合，对攻击者进行拦截。主动防御，自动拦截攻击，无需封IP、运维简单。0day防护0day攻击泛滥：2021年0day漏洞近百，Web类0day漏洞无需更新规则即可被拦截。01030204改变，人防到技防，将人员从安全对抗和值守中释放出来！安全前置、动态对抗AI 分析、威胁透视通过动态技术，针对自动
5、化攻击建立全方位纵深防御体系，从而形成事前，事中，事后安全风险闭环，消除用户信息安全体系建设中的“安全孤岛”问题，适应当前复杂多变的网络和应用环境，保障信息系统的动态、长期安全。Web/H5APP小程序API动态安全超融合架构业务场景Web攻击防护APP攻击防护API 管理/保护业务攻击防护功能层动态令牌动态验证动态混淆动态封装设备指纹威胁模型生成信誉库攻击者画像信誉数据输入输出定时器软拦截动态挑战CC防御基于有监督和无监督学习模式下的智能AI识别引擎API管理/防护动态WAFBot防护AI+动态策略层业务威胁感知动态技术1数据共享数据输入/输出瑞数情报数据APP数据API网关数据接入渠道可编程对抗
sgpjbg002
工作日 8:30 - 17:30
报告分类
