网站安全运营之道

十年围毒安全运营之道/sundae_meng帐号泄漏-互联网公司相继沦陷2011年12月21日，CSDN600万帐号泄漏2011年12月22日，人人网、开心网、多玩网世纪佳缘、珍爱网、美空网、百合网帐号泄漏2011年12月27日，天涯4000万帐号泄露2011年12月28日，当当、京东帐号泄漏2011年12月29日，中国工商银行、交通银行、民生银行被爆出客户信息泄露2012年1月4日，新浪被爆帐号泄漏/sundae_mengAPT攻击-人为刀俎2011年4-7月，sony大批用户资料泄漏2011年3月，RSA发现攻击者已获得了至关重要的SecurID种子2011年2月，给美国政府和五角大楼服务的安全公司HBGary被入侵美国宇航局，2年内5408次侵入和非法访问，47起APT事件，13次成功的APT侵入/sundae_meng盗号—完整产业链1.获取号码2.清洗号码1.2木马1.3钓鱼2.1晒号2.3.1修改密码2.3.2修改个人资料2.3.3修改或申请密保2.2选号2.2.1靓号2.2.2等级2.3修改用户信息2.2.3Q币2.3.4删除好友3.2卖靓号3.1盗Q币、装备3.1.1盗装备3.1.2业务赠送3.3诈骗3.获利3.4参加营销活动1.1注册每个环节：工具+人工/sundae_meng地下产业链帐号库APT攻击撞号攻击营销广告客户端攻击获取情报服务器攻击获取权限关系链获取邮件IM微博后台权限域名权限代码文档家人朋友同事游戏平台支付平台社交平台洗号卖装备转钱付款广告、诈骗名人用户隐私针对性强，隐秘性好价值高规模大，工具化集团化自发性，娱乐性人肉搜索垃圾邮件/sundae_meng为什么？/sundae_meng敌暗我明敌人安排线人探测我方被动防守原因/sundae_meng安全需要运营安全需要运营安全是动态的业务在变利益在变环境在变敌人在变攻击手段在变安全是持续对抗的过程安全是不断优化的过程/sundae_meng组织架构-安全运营的保障安全业务评估架构评估上线检查登记定时扫描运营漏洞跟踪业界动态数据分析应急产品&开发有没有团队团队向谁汇报/sundae_meng安全运营生命周期需求分析架构设计代码测试上线登记检查部署运营改进下线扫描系统配置系统Agent数据分析各种防护设备和措施情报系统/sundae_meng改变敌暗我明状态数据、信息驱动小步快跑，持续优化自动化、系统化实现安全策略运营的目的/sundae_meng掌握敌人情况，改变敌暗我明格局线人&染色&诱敌检测和打击的分离数据分析多联对账积极发动人民群众的力量，打人民战争争取业界支持尊重白帽子和业界安全公司保持合作积极和主管部门沟通化敌为友如何运营/sundae_meng线人&染色/sundae_meng犯罪分子外部平台用户互联网企业木马编写盗号集团洗信集团工具编写集团广告/

诈骗外部网站入侵访问感染密码泄漏财产泄漏盗密码查道具转财产交易平台入侵

挂马染色案例：盗号&挂机诱敌/sundae_meng检测&打击检测逻辑要和打击逻辑分离网马查杀&IDS案例基于不同链路的检测不容易被发现基于移动设备特征的动态认证系统检测在平常时间，打击在关键时刻基于漏洞特征的检测不容易被绕过基于统计分析的检测不容易被绕过基于逻辑对账的检测不容易被绕过打击要有随机性，要组合成“网络”，要有防检测性/sundae_meng/sundae_meng/sundae_m