1、2015阿里安全峰会互联网业务安全-趋势、挑战与应对郭 睿2015.7.9.通过互联网的漏洞进行牟利已经成为一种趋势随着互联网+战略在中国各行业的深入，大量行业通过与互联网整合的方式进行产业升级，而通过互联网漏洞，特别是业务规则方面的漏洞进行牟利，近年来也愈演愈烈；1线下犯罪正在向线上犯罪转移2从传统的利用互联网基础系统漏洞的犯罪向利用业务规则漏洞犯罪的方向转移困扰互联网企业的典型业务安全问题根据我们对互联网业务安全的了解，以及与行业伙伴的交流，现在非常典型的困扰业界的业务安全方面的问题是垃圾账户注册与活动作弊；1垃圾账户注册困扰互联网企业的典型业务安全问题根据我们对互联网业务安全的了解，以及
2、与行业伙伴的交流，现在非常典型的困扰业界的业务安全方面的问题是垃圾账户注册与活动作弊；2活动作弊挑战一 黑产产业链化随着黑色产业链获利的逐年递增，整个黑产也向着产业化、精细化分工的方向发展；服务器提供商 ADSL VPN VPS手机卡及验证码平台商图片验证码打码平台商注册软件开发商垃圾账号注册团伙垃圾账号分销团伙众多恶意行为牟利产业上游（软件开发环节）产业中游（注册、分销账号）产业下游（获利）出售软件出售账号分销账号垃圾账户注册黑色产业链随着黑色产业链获利的逐年递增，整个黑产的组织、管理、制度也向着专业化方向迈进；1团伙化2地域化挑战二 黑产组织专业化3跨境化挑战三 新型手段层出不穷，隐蔽性增
3、强为逃避打击，黑色产业链越来越多的向灰色产业转型，越来越青睐通过各种新型手段寻找业务规则漏洞获取利益，同时不直接损害各方的利益；叫车刷单交易叫车刷单交易平台平台刷单乘客刷单乘客司司 机机P2P叫车服务平台互联网业务安全的终局是互联网的基础设施，而业务安全最重要的核心能力就是数据，只有依赖大数据打造风险防控的风险数据体系，才能有效的防控业务安全风险；依赖大数据应对挑战海量逆向数据海量逆向数据风控数据组织的重点在于将海量数据有效关联在一起，供查询和分析；数据关联性强数据关联性强实时实时性要求高性要求高以人为对手，特征变化快速；攻防转换频繁攻防转换频繁与传统的大数据应用不同，风险大数据更关注于逆向数
4、据的采集、组织、加工和整理；对数据处理实时性要求高，无论是业务安全还是云安全，都有大量需要实时发现风险，实时防控风险的要求；风险大数据的特点DNA风险信息库应对方式1 依赖数据打造风险控制产品闭环风险大盘(情报中心)风险监控（Wing）风险分析（福尔摩斯）风险识别/处理数据利用（案件/风险档案）根据业务安全的风控场景，建设了以异常数据驱动的实时分析为核心的数据产品体系；应对方式2 基于多层数据处理技术的体系根据业务安全的风控场景，建设了以异常数据实时分析为核心的数据产品体系；阿里大数据云平台离线数据处理SQL/MR实时多维分析机器学习流计算BI平台数据工具事前预测事中处理事后打击离线数据仓库T
5、+1M数仓T+1W数仓T+1D数仓运营业务系统运营数仓NotifyTT事件中心监控中心风险大盘(情报实时决策中心)指标中心实时计算T+1h 数据集市审核中心案件处理案件还原隐案处理团伙发现行为DNA规则模型运行平台规则防控模型防控判定案件库毫秒级别完成对每天千亿级别事件的风险指标计算；实时分析图计算可以对亿级别百维的数据集，在秒级别进行多维分析；可以对十几亿的实体，近千亿的关系进行分析计算，可以提供实时的风险关系计算服务；融合三层数据，以线上数据为主线构建关键的数据集市；从而构成实时、近线、离线的三层数据体系；应对方式3 联防联控、行业联盟业务安全能力阿里系信贷理财银行机构虚拟点卡平台三方支付社交门户物流企业O2O差异化业态输出互补型数据流动安全是整个行业的事情，我们希望通过与各友商的联防联控，共同治理，极大的提高黑色产业链的攻击成本，才能从根本上解决业务安全的风控问题；THANKS惟其艰难 更显勇毅业务安全联盟微信群
