业务安全演变和解决之道

1、业务安全演变和解决之道技术创新 变革未来目录业务安全的范畴与目标业务安全的术与道业务安全的未来展望123业务安全范畴 威胁产业化网络安全威胁产业化网络与安全的范畴正不断扩大每一个要素和活动都可能受到各种威胁宏观视角下的网络黑产从业人员150万市场规模1500亿破解准确率3个9世界经济论坛前10大风险预测网络安全占比2/10智能化复杂化产业化业务安全范畴 威胁产业化改机工具 验证码 群控平台底层研究 基础服务恶意注册技术提供恶意注册工具提供恶意注册养号实施账号代理/商人网络攻击网络黄赌骗薅羊毛上游中游下游恶 意 注 册 黑 产 链 条 金 字 塔网络安全威胁产业化业务安全的对手盘两个特点：一个高

2、+一个低专业化程度特别高，门槛又特别低黑产同样在升级打怪业务安全范畴 威胁智能化网络安全威胁智能化黑产源头手段趋向智能化黑产工具从终端发展到云端，中后台服务化注：2017年破获全国首例司法打击利用人工智能技术网络黑产案件模拟客户端批量+自动化工具撞库/盗号薅羊毛冒充诈骗涉黄涉毒引流抓取贩卖信息分布式AI验证码 识别系统模型训练、深度学习完成识别反馈结果输出结果识别请求发送图片导入数据打码平台API服 务+全渠道中台化服务业务安全范畴 威胁复杂化网络安全威胁复杂化万物互联的时代，业务场景复杂化业务安全威胁已延伸到物理空间和现实世界，对资产、人身以及自然环境等 要素的潜在安全威胁复杂智能化的业务场

3、景构成了新业务安全时代的基础业务安全目标 2.0时代三个指标风险控制单点上数字决策最优 解拦截率/通过率途径：安全技术及风 控用户感知复杂场景下全局最优 解用户安全感途径：安全技术风控+产品整体感知平台公信力安全联动能力途径：安全技术风控+产品+运营新时代下业务安全衡量指标标准由单一数字量化效果考核演变为多维度全面考核，业务安全部门上升为“新时代安全价值”的保障者业务安全的术与道人工智能产品思维运营方法道术线上攻防线下打击融合发展业务安全的术与道 线上篇业务安全线上方案贯穿于业务全生命周期前中后产品和业务在规划设计之初前置性策略解决已知安全问题12发现、监控、处置机制不断迭代安全防控策略3业务

4、下线规范和流程控制减少历史包袱最降低后续安全成本业务安全的术与道 线下篇攻防本身是防不胜防。从线上被动防护升级到线上线下全面对抗线上线下反哺，相互促进注：某接码平台截图，手机号短信验证业是务安全一个源头威胁IP号码渠道注：黑产打击的趋势，重点转向上游业务安全的术与道 人工智能篇人工智能赋能业务安全：业务安全天然是人工智能大显身手的领域，也是未来解决复杂化业务场景的必由之路预测：基于无监督学习、可持续训练的机器学习技术，可以提前研判业务安全威胁，用 专家系统、机器学习和过程自动化技术来进行风险 评估并建立安全基线防御：发现系统潜在风险后，可采用过程自动化技术进行加固。安全事件发生时，机器 学习还

5、能通过模拟来诱导黑灰产攻击行为，保护更有价值的数字业务场景检测：组合机器学习、专家系统等工具连续监控数据，识别攻击模式，实现实时、无人 参与的场景数据分析，洞察各个节点安全态势， 动态灵活调整安全风控策略，让业务 安全防护系统适应不断变化的安全环境响应：系统可及时将业务安全威胁分析和分类，实现自动或有人介入响应， 为后续恢复 正常并审计事件提供帮助和指引业务安全防护系统业务安全的术与道 产品篇业务安全与产品融合之路：变被动安全到主动安全基础安全保障特点：跟随业务之 后融入业务发展特点：融入业务规 划迭代突显业务安全 产品价值特点：业务体验和 安全共赢主动式安全被动式安全促进式安全业务安全的术与道 运营篇系统性、全局 性整合内外资 源感知价值+实际 价值为导向数字化管理， 自我扩展+主动 赋能业务安全解决 方案的标准化、 流程化标准驱动放大整合链接内外部，安全服务化标准、驱动：用运营化手段提升安全效率整合、放大：用运营化手段整合资源和放大安全价值业务安全的未来展望“人工智能”+“安全”将成为产业发展最大蓝海万物互联时代，业务安全解决的必然之路各类智能创新应用最核心的痛点需求保障人工智能本体安全“安全技能”+“产品/行业理解”将长期主导安全实践辅