阿里聚安全在互联网业务中的创新实践.ppt

阿里聚平安在互联网业务中的创新实践云破解漏洞病毒木马钓鱼短信/恶意URL仿冒应用协议伪造注入数据泄漏数据破解API伪造流量劫持漏洞DDoS提权木马嗅探数据泄漏违规内容暴力破解SQL注入链路端刷单炒信黄牛垃圾注册刷库活动作弊撞库业务互联网业务面临的问题2021 年iOS漏洞增长 1.28倍 Android增长 10倍97%的应用都有漏洞，总漏洞量15159个，平均每个应用有87个漏洞2021 年漏洞增长趋势业务种类多风险多变海量风险事件平安的挑战互联网业务复杂模型策略体系失效快业务链路长分支多涉及人员节点多控制能力弱平安的挑战防控链路长平台种类多技术种类多攻防要求高平安的挑战涉及技术面广商品图片和信息买家、卖家购置、促销、秒杀、抽奖手淘APP交易数据移动网络操作系统手机视频、互动评论普通用户、会员、主播视频与直播效劳熊猫TV APP内容数据移动网络操作系统手机互联网业务的业务层次模型手淘熊猫TV内容用户效劳应用数据传输系统硬件8层模围绕业务的模型快速检测恶意代码，外包APP平安性检测第三方SDK代码平安性检测阿里聚平安移动端的防护木马扫描技术漏洞发现率95%提升应用自身平安风险提供基于实战的分级机制与修复建议漏洞扫描业界顶尖平安专家团队评估深度渗透移动应用及相关业务，开掘平安隐患提供给用全生命周期改进建议平安评估效劳平安沙箱快速组件化接入业界独创的端平安能力亿级应用久经攻防考验应用加固提供了快速加固，多渠道加固以及自定义加固，对抗各类分析工具实战验证高兼容性、高稳定性、高性能平安告警业界漏洞、平安风险第一时间通报躲避或解决方案的建议仿冒监测大数据监测全网活泼应用论坛，网盘等高风险渠道伪基站钓鱼监测多维度仿冒检测能力应用风险感知运行环境监测Root模拟器攻击行为监测注入篡改调试配合数据风控进展业务防控检测防护监控安全组件反病毒组件设计开发上线测试新版本设计平安审计漏洞扫描广告木马扫描已上线版本平安审计渗透测试木马病毒扫描漏洞扫描仿冒应用监控应用加固平安审计渗透测试仿冒应用监测运行环境监测攻击行为监测 安 业全 务告 风警 险防控移动APP全流程防护平安沙箱动态特性平安存储平安加密平安签名人机识别UMIDNoCaptcha反外挂反篡改平安键盘平安数据库平安沙箱静态特性代码流混淆插花乱序双字符串混淆白盒加密函数矩阵反so解析AVMP函数名混淆(iOS)中间文件合并(iOS)反调试反篡改反注入反外挂动态升级模拟器检测AVMP数据采集root检测利用平安组件的各项技术一站式解决数据平安、机器识别、逆向对抗、设备指纹等多种问题阿里聚平安移动端平安组件平安沙箱静态特性平安数据阿里聚平安移动端应用加固应用加固指令翻译So保护Java保护Apk保护So加壳动态保护全量混淆常量加密函数虚拟化保护Dex内存分散存储Apk代码整体加密资源保护反各种静态分析工具参加花指令自定义elf保护格式反内存dump反二次打包Only Apk Protection?注册登录根底信息修改业务活动开店、发布效劳防恶意注册防撞库盗号防虚假身份账号平安全链路检测个性化保个性化保护护人机识别风险信息库暴力破解身份买卖模型模型识别识别滑动验证码可信生物特征识别平安教育图片验证码语音/短信验证风险外化实人认证大大数数据据风风控控引引擎擎行为信息根底数据决策决策结结果果策略部署策略部署结结果果输输出出阿里聚平安数据风控业务场景抽奖秒杀免单交易视频直播点赞评分注册注册&登登陆陆垃圾注册垃圾注册批量登批量登陆陆异地登异地登陆陆人机人机识别识别环环境信息境信息 模模拟拟器器 行行为识别为识别 交互交互识别识别 同人同机同人同机账账号号/设备设备数据数据账账号号风险风险与价与价值值账账号活号活泼泼度度可信设备等数百种维度监控中心解决方案：与数据体系深阿里聚平安基于多层数据处理技术的体系阿里大数据云平台离线数据处理SQL/MR实时多维分析机器学习流计算BI平台数据工具事后打离线数据仓库T+1M数仓T+1W数仓T+1D数仓运营数仓NotifyTT事案件复原隐案处理团伙发现行为DNA案件处理判定运营业务系统事中处理风险大盘(情报实时决策中心)规那么防控 模型防控规那么模型运行平台实时计算 实时分析 图计算 指标中心T+1h 数据集市事前预测挑战1：实时、近线、离线数据在计算和使用上，如何屏蔽复杂性，并平衡本钱和性能；件中心解决方案：统一了实时、近线、离线计算的融合计算体系；挑战2：快速攻防转换的 击场景下，模型的快速训练、快速更新、快速测试、快速上线的能力；审核中心度整合和定制化的统一模型平台；挑战3：近百亿节点的超大规模图的计算与图算法实践；案件库解决方案：符合风控业务场景的图算法创新和图计算技术架构创新；文本过滤木马查杀漏洞扫描智能鉴黄平安验证应用加固违禁识别物联网风险检测数据防爬业务风险识别平安存储平安签名身份冒用识别身份造假识别图文识别平安加密仿冒监测大数据风控引擎全链路防护体系