新形势下的业务安全和对策 网易 沈明星 内容 • 我们的对手 • 风控对策 • 实践案例 • 总结 网易的业务 黑产 黑帽技术 木马病毒、漏洞利用工 具、数据窃取整理 利用工具网络入侵、钓 鱼、诈骗 销赃、洗钱、套现、贩 卖数据 外围工具 对抗 常用防御 黑产对抗 IP限制 代理IP，VPN，VPS 验证码 OCR，打码平台 手机验证码 收码平台 设备指纹 模拟器、虚拟机 业务风控 业 务 系 统 风 控 系 统 注册 登录 智能验证码 识别垃圾注册 垃圾账号库 注册量监控 智能验证码 可信设备 登陆安全 人机识别 识别批量登陆 识别暴力破解 识别撞库 业务 操作 秒杀 评价 优惠 券 商家 作弊 人机识别 行为分析 高频检测 信誉库 规则系统 机器学习 红包 恶意 订单 支付 风控大脑 行为 score 网络 设备 时间 位置 IP 手机 设备 账号 风控逻辑 业务 实时 产品接口 规则引擎 离线 在线风控引擎 风险模型 大数据分析平台 第三方数据 内部风险信誉 库 离线模块 其他情报 规则策略 • 优点 – 对新的风险趋势能快速反应 – 易理解，业务逻辑明确 – 能够通常针对特殊场景防控 • 缺点 – 误抓率高 – 管理成本高 • 来源 – 基于业务策略 – 经验 – 数据分析 10 规则引擎 • • • • • 规则生成与管理 规则动态发布 规则运行 规则评估 规则的组织 – 以决策树形式组织 – 规则包 11 模型策略 • 优点 – 难绕过 – 误杀率低 – 管理成本低 • 缺点 – 需要长时间训练 – 不易理解，结果难以预测 – 响应速度慢 风险模型 • • • • 逻辑回归 决策树 神经元网络 朴素贝叶斯 13 实践 事前防范 方案策 划 数据搜 集 预留开 关 事中防御 监控 风控 事后弥补 延时追 回机制 最后总结 总结经 验 修正系 统 总结 • 堡垒是从被打破的 – 内部安全很重要 • 数据泄露是根源 – 是个系统工程 • 知己知彼- 深入了解黑产 • 联防联控 - 不正在共享数据的都是耍流氓 Thanks