基于阿里云安全API的防护系统-孔令河.pdf

基于阿里云安全API的防护系统 ——校园版 署名 ：孔令河 职称 ：天津理工大学 研究生 一 ：室友的烦恼 二 ：总该做点儿什么 三 ：说干咱就干 一、室友的烦恼 室友的烦恼 烦恼一 ：哎 ，这次考试又挂科啦 ，跪求来拯救。 烦恼二 ：哎 ，今儿出去逛街 ，看上了隔壁师大的妹子了 ，要是能每 天知道她在哪儿 ，在干嘛 ，该多好。 烦恼三 ：老天爷啊 ，求赐妹子联系方式、联系地址吧,让我天天请吃 青岛大虾都可以。 …… 室友的烦恼 只听见一阵儿键盘声 ，为了这大虾… 方案一 ：教务管理系统。 方案二 ：一卡通消费信息系统 ，校园网接入系统。 方案三 ：档案信息系统。 …… 室友的烦恼 这里面有什么 ： 大量的学生、家长和教师隐私信息。 各种高校的管理系统和门户网站。 一卡通充值系统 ，财务缴费系统 ，有钱的地方就有江湖。 …… 室友的烦恼 这意味着什么 ： 大量的垃圾短信 ，骚扰电话 ，诈骗电话。 高校声誉受损 ，网站总被恶意篡改 ，影响高校社会形象。 财务系统账目总是对不上 ，总会少那么一些充值记录。 …… 室友的烦恼 为什么会是高校 ： 信息量大 攻击门槛低 通用软件利用比较多 ，一个漏洞足以沦陷几十到上百个高校 高校在网络安全上的投入有限 …… 室友的烦恼 同学们的呼声 ： 如果说我的信息被人窃取啦N次 ，能不能在我的学生时代不要被窃取 第N+1次。 二、总该做点儿什么 总该做点儿什么 轻轻的我走了 ，不带走一片云彩 ，不留下一丝足迹。 悄无声息地来 ，又悄无声息地的走。 难道真的要让这些人潇洒的离去 ？ NO! 总该做点儿什么 我们遇到的难题 ： 在海量的流量和访问日志当中 ，如何区分出哪些访问是正常的 ，哪些 访问时恶意的 ，是一件做起来比较困难但是意义重大的事情。 通过阿里云的行为追溯API ，可以在很大程度上提高检测恶意攻击的 成功率。 要点1 ：入口流量分析 ，挖掘可能存 在的威胁信息。 要点2 ：高频恶意IP访问目的地址 ， 图片 漏扫以及后门检测相关API进行漏洞 以及后门检测。 要点1 ：出口流量分析 ，分析内网当 中恶意IP地址 ，检测可能被人控制 或者挂马的服务器或者内网应用。 图片 要点2 ：跟踪IP地址 ，通过漏扫