安全平台建设与业务安全.pdfVIP

安全平台建设与业务安全

关于我

•安全爱好者

•安全防御研究

•2012-2015当当网网信金融

•2015-今万达电商

传统安全vs业务安全

安全需要贴近业务

黑客盗卡、盗号钓鱼网站

非法套现电脑病毒

线上电商

投资标的违约

商户套码

洗钱

磁卡侧录、克隆商户金融人为操作失金融理财

误黑客攻击网

营业员盗号、盗PIN内外勾结流程缺陷站

系统设计漏

客户信息外洞

商户移机系统崩溃手机木马

泄

经济环境波

投资标的失败动监管合规压

众筹力手机钱包SIM卡克隆

合作金融机构违

约

客户恶意欺诈手机被盗短信拦截

消费金融

违约

逾期

从一次被骗说起

•安全面对的不是专业的人，而是要面向小白用户

•不要有不可能，不会发生这样的想法

•木桶原理

用户行为分析

•登录

•修改密码

•电脑／移动设备

•习惯

•。。。

了解业务

•都有哪些业务

•访问情况

•正常访问

•异常访问

•可能存在的获利点有哪些

还有

•垃圾注册

•恶意订单

•手机号码检测

再比如

•羊毛党

•短信打码平台

钓鱼

攻击成本分析：还有

构建网站成本+法律风险成本（？）

某银行网银用户总量m（几百万-3000万）

手机用户总量n（5亿个手机）

上当的概率p（万分之一）

一条短信价格a（5分）

钓一条鱼成本

X=a/(p*m/n)+？

•钓鱼

•劫持

看的远一些

•站在顶端看

•站