百度：2020网络黑灰产犯罪研究报告（44页）.pdf

上传人： e****

编号：44774

2020-12-01

PDF 44页 2.78MB

《百度：2020网络黑灰产犯罪研究报告（44页）.pdf》由会员分享，可在线阅读，更多相关《百度：2020网络黑灰产犯罪研究报告（44页）.pdf（44页珍藏版）》请在三个皮匠报告上搜索。

1、企业遭受 Web 攻击，除对自身的安防系统和切身利益造成危害以外，黑灰产还会通过非法读取、篡改、删除数据库中的数据、盗取用户的各类敏感信息、通过修改数据库来修改网页上的内容、注入木马程序等手段来为帮助其他网络犯罪，成为黑灰产业链中重要的一环。尽管 Web 攻击的种类繁多、表现形式也不一，但是他们的共性都是利用漏洞进行攻击。在日常的防控中，应重点提高以下三方面的能力：（1）提高 Web 应用防火墙（WAF）安全等级和智能性，针对不同用户业务场景能够自动适应并调整防护策略。同时充分发挥云防火墙漏洞响应快、功能迭代快、处理快速的技术特点和优势，降低被攻击的风险。（2）优化引擎解析 HTTP 协议能力

2、，同时，敏感信息应使用 HTTPS 进行传输，确保安全性。（3）多维度判断 IP 行为。随着黑产使用大规模代理 IP 池和秒拨 IP 等犯罪手段，传统的 IP 识别在抵御 Web 攻击已不再有效。通过使用多维度的IP 身份识别与分析技术进行综合判断,能够有效提升 Web 攻击识别率，提高安防等级。百度“WEB 应用防火墙”由国内最顶级 Web 安全专家组成的技术团队，为不同行业、不同规模的网站提供云防护安全模式，彻底颠覆了过去单点部署 WAF 形式的被动防护，以网站替身的形式为网站拦截各种SQL 注入、XSS跨站、网站挂马、篡改、拖库等黑客攻击，并做到实时更新防护策略，第一时间防御各种 0day 漏洞，有效保护用户源站安全。同时，为抵御 Web 应用攻击，百度安全云基于“全流量镜像技术”及“大数据处理技术”研发的"WEB 高级威胁检测系统"，专注于识别 Web 应用攻击，能够深度挖掘黑客针对 Web 的拖库、远程命令执行、敏感文件泄露、Webshell后门等攻击事件并发出准确的报警。该系统具有架构可横向扩展，报警准确，易于维护的特点，已被国内数十家企业用于日常的风控体系，助其实现自动化管理，节省安全运维成本。

百度：2020网络黑灰产犯罪研究报告（44页）.pdf

相关报告