为何电商安全我打4分.pdf

下载文档 降价啦

0
0
约7.98千字
约 34页
2019-03-05 发布于山东
举报
版权申诉
保障服务

为何电商安全我打4分.pdf

1、本文档共34页，可阅读全部内容。
2、有哪些信誉好的足球投注网站（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。

为何电商安全我打为何电商安全我打44分分 About Me ID: p0tt1(波蒂) 昵称昵称黑客叔叔黑客叔叔甲方公司信息安全顾问乙方公司信息安全工程师 SniFFeR.Pro团队创始人 RainRaid(雨袭团) 众测团队负责人 XconXcon与与XkongFooXkongFoo演讲者演讲者主要从事大型企业信息安全工作渗透测试渗透测试,,数据分析与安全产品设计数据分析与安全产品设计探讨一个问题：利益核心的保护造就商企的信息安全观我们如何看待传统企业关注的信息安全和电子商务的企业信息安全？抛开业务形式的更新与优势，仅仅探讨信息安全层面究竟是进步还是退步... ... 每一场战争都有其核心的问题，那个才是重点对于电商，银行，金融行业等等。防御的初衷是一致的，那就是保护自己的利益（当然客户的也可以有的也可以有））。那么反之那么反之，威胁方的思路也很威胁方的思路也很简单，就是能够从业务的各个环节入手，找到可乘之机，切入企业组织的利益链，从中获利。斗胆定个调调：分析主要利益环节，划分攻击面 ///电商信息安全防御本质上的误区防御体系的套用防御体系的套用（（无定制性无定制性））防御手段的套用（无针对性）防御面的套用防御面的套用（（无对应性无对应性））风险控制与安全体系的相对剥离 0101 给电商安全打个分给电商安全打个分目录目录 0202 电商的安全之痛电商的安全之痛 CONTENTS 0303 深入安全运维深入安全运维 0404 塔防式防御体系塔防式防御体系给电商安全打个分 RRaiinRRaidid雨袭团众测团队雨袭团众测团队内部数据整理 48 100% 121 113113 小时小时众测电商平均渗透项目项目项目项目测试测试测试测试时间成功率率运用最多的手段并不是漏洞运用最多的手段并不是漏洞漏洞利用甚至连前三都排不进 11例如例如 ““泄露数据泄露数据”” 数据 22