動(dòng)態(tài)主動(dòng)防御 - 做好風(fēng)控前置
時(shí)間：2022-04-06 08:27:01 | 來源：行業(yè)動(dòng)態(tài)
時(shí)間：2022-04-06 08:27:01 來源：行業(yè)動(dòng)態(tài)
瑞數(shù)的動(dòng)態(tài)安全技術(shù)可以通過主動(dòng)防御來預(yù)測未知攻擊，幫助金融機(jī)構(gòu)提前做好防護(hù)，應(yīng)對業(yè)務(wù)欺詐威脅，充分實(shí)現(xiàn)"風(fēng)控前置"。
一方面，瑞數(shù)利用動(dòng)態(tài)封裝、動(dòng)態(tài)混淆技術(shù)，隱藏攻擊入口，阻止針對性攻擊。瑞數(shù)"動(dòng)態(tài)安全"對服務(wù)器網(wǎng)頁底層代碼進(jìn)行封裝加密，并對客戶端輸入、提交的敏感數(shù)據(jù)內(nèi)容進(jìn)行混淆變化，從而在服務(wù)器與客戶端之間實(shí)現(xiàn)持續(xù)的雙向動(dòng)態(tài)加密，既隱藏了頁面漏洞、大幅增加攻擊難度，也增加了服務(wù)器行為的不可預(yù)測性。攻擊者無法分析頁面，就無法找到用戶填寫賬號、密碼、手機(jī)號等身份信息的對應(yīng)錄入口徑，也就無法獲取用戶信息進(jìn)行下一步惡意操作。
另一方面，瑞數(shù)利用動(dòng)態(tài)驗(yàn)證、動(dòng)態(tài)令牌技術(shù)，對攻擊來源進(jìn)行人機(jī)識別，將自動(dòng)化攻擊拒之門外。許多黑客會利用自動(dòng)化工具批量開戶、批量申請信用卡，由于這些惡意請求并無明顯特征，常常以多IP源和低頻方式進(jìn)行，因此很難判定是正常來源還是異常攻擊。瑞數(shù)"動(dòng)態(tài)安全"通過對客戶端環(huán)境與操作行為進(jìn)行驗(yàn)證，嚴(yán)密檢查運(yùn)行環(huán)境、瀏覽器指紋、疑似攻擊行為等因素，防止惡意終端訪問，并以一次性的頁面動(dòng)態(tài)令牌為標(biāo)志，確保業(yè)務(wù)邏輯的正確執(zhí)行，實(shí)現(xiàn)對自動(dòng)化工具的動(dòng)態(tài)識別，有效驗(yàn)證訪問網(wǎng)頁的客戶端是"人"還是"自動(dòng)化工具"，從而過濾大量的自動(dòng)化攻擊噪音。
關(guān)鍵詞：主動(dòng),防御,動(dòng)態(tài)
在線咨詢