<noframes id="5guqg"><noframes id="5guqg"><delect id="5guqg"><rt id="5guqg"></rt></delect><rt id="5guqg"></rt><rt id="5guqg"><delect id="5guqg"><delect id="5guqg"></delect></delect></rt><noframes id="5guqg"><rt id="5guqg"></rt><noframes id="5guqg"><rt id="5guqg"></rt><noframes id="5guqg"><rt id="5guqg"><delect id="5guqg"></delect></rt><noframes id="5guqg"><rt id="5guqg"><delect id="5guqg"></delect></rt><noframes id="5guqg"><rt id="5guqg"></rt><rt id="5guqg"></rt><noframes id="5guqg"><rt id="5guqg"></rt> <rt id="5guqg"><delect id="5guqg"></delect></rt><noframes id="5guqg"><noframes id="5guqg"><noframes id="5guqg"><noframes id="5guqg"><noframes id="5guqg"><rt id="5guqg"></rt><rt id="5guqg"><rt id="5guqg"></rt></rt><noframes id="5guqg"><noframes id="5guqg"><rt id="5guqg"></rt> <noframes id="5guqg"><rt id="5guqg"></rt><rt id="5guqg"><rt id="5guqg"></rt></rt><noframes id="5guqg"><rt id="5guqg"><rt id="5guqg"></rt></rt><bdo id="5guqg"></bdo><bdo id="5guqg"></bdo><delect id="5guqg"></delect><rt id="5guqg"></rt><bdo id="5guqg"><delect id="5guqg"></delect></bdo><delect id="5guqg"></delect><rt id="5guqg"><noframes id="5guqg">

當前位置:首頁 >  科技 >  IT業界 >  正文

有了動態安全+AI智能技術,企業數字化不怕黑產“數智化”

 2021-05-19 17:11  來源: 互聯網   我來投稿 撤稿糾錯

  【推薦】海外獨服/站群服務器/高防

  5月13日,第一屆國際互聯網產業科技創新大會暨互聯網創新產品展覽會(簡稱:“科創會”)隆重舉辦??苿摃藖碜灾醒朦h校、國務院辦公廳、科技部、工信部、發改委、國資委、財政部的專家領導、業內權威專家學者以及各地高新技術企業7000余人出席了本次盛會。其中,瑞數信息作為互聯網信息安全方面的代表性企業受邀參會。

  瑞數信息CTO馬蔚彥女士在會上發表題為“數字經濟——推動下一代安全的技術創新和實踐”的演講,其中介紹了瑞數信息的主動防御理念,從根源上讓自動化黑客工具失效,同時實現實時攔截和風控前置,極大地提高攻擊難度和成本,從而為企業數字化轉型保駕護航。

  黑產“數智化”下,傳統安全手段逐漸失效

  2021年5月,中國信息通信研究院發布《中國數字經濟發展白皮書》顯示,數字經濟在逆勢中加速騰飛,2020年我國數字經濟規模達到39.2萬億元,較上年增加3.3萬億元,占GDP比重為38.6%,占比同比提升2.4個百分點。IDC數據也顯示,預計到2022年,全球65%的GDP將由數字化技術驅動,全球經濟正在走向“數字使命”。

  數字經濟,催生各類應用的數量成百倍增長,應用API流量占比也迅速升至八成以上,成為數字化體驗舒暢與否的中心。馬蔚彥女士認為,這使得安全的重心和關注點已逐漸從網絡轉移到了應用。各類應用安全的挑戰不斷加劇,包括威脅入口迅速放大和分散,數據開放與風險暴露的程度并行;黑產攻擊與業務轉型同步走向“數智化”,其中自動化攻擊(BOTs)泛濫尤為凸顯,并快速升級,然而防御仍僅靠傳統單體的應用防護產品和方案,不僅低效被動還面臨復雜和高維護成本的困境。

  馬蔚彥認為,自動化攻擊防護難度升級,正在成為應用安全最大威脅。與此同時,自動化攻擊手段持續升級,這些工具的操作高度擬人化、手段高度擬人化、利用龐大的IP資源賬號資源等形成的攻擊隱藏其惡意特征,造成識別與防護難度不斷升高。

  企業不僅需要全覆蓋應用形態,即支持Web、APP、API等多種應用形態的防護產品,還要有主動高效創新技術手段,統一配置管理和快速擴展防護能力的方案。

  動態+AI安全技術相結合,打破對傳統規則的依賴

  對于當前黑產發展狀況,馬蔚彥總結了幾大特點,包括利用合法業務邏輯模擬合法操作、大量使用“工具”達到高效率和規?;?、多源低頻多等特征,傳統安全很難識別。

  數字化業務在多個環節面臨安全風險與挑戰。舉例而言,注冊及登錄時,易遭到批量注冊、撞庫及暴力破解,對外業務方面有漏洞掃描和零日漏洞探測風險,市場營銷活動時,也會遇到營銷資源惡意搶占、薅羊毛等情況。

  對此,瑞數信息創新提出“動態+AI安全”技術。“動態+AI”架構能夠實現自動化威脅流量主動防御,不依賴傳統規則,而呈現無規則+智能規則形式。

  作為數字業務防護專業安全廠商,瑞數信息顛覆性的動態安全技術扭轉了傳統安全被動防御的缺陷,可主動抵御各類新興自動化攻擊和未知威脅,不僅能降低管理負擔、加快防護響應,還能提升黑產的攻擊難度。

  馬蔚彥總結,“動態+AI安全”通過人機識別,高效甄別各種攻擊工具,直接從來源端阻斷自動化工具攻擊,防護0day漏洞探測等,實現主動防御。同時,還采用人機識別、AI智能威脅檢測、行為分析和可編程對抗等多層防護技術,實現縱深防御,并且能通過對網頁底層代碼的持續動態變幻,實現應用層擬態,隱藏攻擊入口,迷惑攻擊者。

  主動防御成果顯著,應對內外安全挑戰

  據馬蔚彥介紹,瑞數信息“動態+AI安全”技術在應對黑產“數智化”的實踐中,充分展現出其強防護、輕維護的優勢和價值,特別是針對漏洞探測利用、資源搶占、惡意爬蟲等行為的防御。

  首先,黑產可利用工具進行自動化漏洞掃描,效率高且全年無休。而補丁上線有空窗期,并且零日漏洞沒補丁,老舊系統不敢打補丁,也不一定有補丁可以用。但動態技術卻可以隱藏漏洞,讓漏洞不易被黑產發現。

  其次,黑產會進行資源搶占,使用工具惡意搶占資源,造成服務中斷、資源分配扭曲,對數字化營銷造成直接經濟損失。而動態安全技術在應對時,無需更改應用,即可實現本地部署,輕松防護。同時,動態技術不依賴應用,能識別工具特性,從而降低資源消耗。

  馬蔚彥舉例表示,此前有平臺投入千萬促銷,資源卻基本被“羊毛黨”搶走,系統經常宕機,并且85%訪問量為機器人搶促銷造成。使用動態安全技術后,機器人訪問請求率從85.4%下降到0.3%以下,并且在未對應用系統進行擴容的情況下,當時同時在線的客戶數量依然得以提升,是上年峰值的13倍。由此可見,抵御惡意資源搶占能夠推動營銷效率倍增。

  再次,爬蟲是黑產獲取數據、再經過數據聚合后獲利的便捷途徑。國家級大數據早已成為高級Bots的云集之地。而使用動態+AI技術,可以智能對抗各類爬蟲工具。

  馬蔚彥總結,“動態+AI”技術能在多方面應對數字化業務產生的內外安全挑戰,包括:“工具”規?;墼p風險、業務邏輯安全問題、未知威脅問題、內部合法身份安全威脅等。

  2019年,瑞數信息已正式發布基于“動態安全”和“AI智能威脅分析”兩個重要底層能力的完整2.0體系,面向種類更多、范圍更廣泛的應用安全。涉及的產品和方案包括 WAF、移動App、API,到物聯網、業務威脅感知和數據透視。2020年更推出了涵蓋WAF、防Bot及API安全的全應用超融合一體化方案。

  本次受邀參加“第一屆國際互聯網產業科技創新大會暨互聯網創新產品展覽會”正是對瑞數信息的一大肯定。相信瑞數信息能夠依靠自主創新技術上的優勢以及對于市場需求的把握,在防御自動化攻擊領域內不斷創新和發展。

申請創業報道,分享創業好點子。點擊此處,共同探討創業新機遇!

相關文章

  • 身邊云深入探索共享經濟,數字化賦能企業實現轉型升級

    根據中國信通院發布的《中國數字經濟發展研究報告(2023年)》顯示,2022年我國數字經濟規模達到50.2萬億元,占GDP比重高達41.5%,相當于第二產業占國民經濟的比重。由此可見,數字經濟已成為我國經濟高質量發展的新動能,未來經濟社會發展的方方面面都會被數字化、智能化深深改變。向新而行:為企業實

    標簽:
    數字化技術
  • 九四智能創始人劉嗣平榮獲2023金瑞獎“數字服務年度人物”

    7月5日,由艾瑞咨詢主辦的第15屆2023iResearchAwards金瑞獎獲獎名單正式揭曉。廣州九四智能科技有限公司(簡稱:九四智能)創始人、CEO劉嗣平憑借在企業服務領域創新的智能用戶運營方法論及細致的場景解決方案,從眾多候選人中脫穎而出,榮獲本屆金瑞獎“數字服務年度人物”。金瑞獎于2006年

    標簽:
    數字化技術
  • 2023MWC上海 | 釋放產業數字化平臺服務價值,賦能產業新未來

    2023年上海世界移動通信通信大會(簡稱“MWC上?!保┥?,思特奇以“智啟萬物數轉賦能”為主題,通過300m2超大展位、8大展臺板塊,全面呈現公司自主創新原生技術和應用案例,賦能千行百業數智化轉型。產業數字化是指以數字技術為引領、數據賦能為主線、平臺為支撐,對產業鏈上下游全要素數字化升級改造的過程,

    標簽:
    數字化技術
  • 思特奇智慧城市:創新構筑城市級數字中樞平臺 助推城市轉型升級

    6月28-30日,2023上海世界移動通信大會(MWC)在上海新國際博覽中心舉辦,作為行業領先的數字化轉型產品及解決方案服務商,北京思特奇信息技術股份有限公司(簡稱:思特奇;股票代碼:300608.SZ)以“智啟萬物數轉賦能”主題強勢亮相展會,從運營商服務升級、政企產業服務創新、科技創新引領、數字生

    標簽:
    數字化技術
  • MAXHUB 2023年新品品鑒會圓滿落幕:再掀企業數字化升級新風向

    在過去的兩個多月時間里,MAXHUB2023全國新品品鑒會已先后走進廣州、北京、西安、重慶、武漢、上海、杭州、深圳、石家莊、鄭州、長沙、成都、呼和浩特、南京、哈爾濱、烏魯木齊等城市,舉辦121個場次,吸引超一萬名嘉賓參加,構建產業人士與MAXHUB三大空間數字化解決方案近距離體驗的平臺,打造令眾人眼

    標簽:
    數字化技術

熱門排行

信息推薦