支付宝安全的今天和明天-郑歆炜_第1页
支付宝安全的今天和明天-郑歆炜_第2页
支付宝安全的今天和明天-郑歆炜_第3页
支付宝安全的今天和明天-郑歆炜_第4页
支付宝安全的今天和明天-郑歆炜_第5页
已阅读5页，还剩6页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、未来已来支付宝安全的今天和明天 已来支付宝安全体系能力低于十万分之一的风险损失率3W+/S、10亿+/天的交易风险识别与管控容量基于大数据不断学习与优化的威胁监测、用户刻画与行为分析，实时保障几亿实名用户账户2W+条规则与模型的部署容量支付宝安全体系能力20+亿/天的风险敏感写入与计算容量与超过200家合作伙伴的数据与用户触达协作屏蔽全球近一半的电商钓鱼网站单次风险识别2000+变量计算能力平均100ms实时风险识别与管控能力小时级的风险应急响应与策略部署能力支付宝安全系统安全系统DDOS防护系统应用防护系统业务安全风控系统业务安全监控系统综合安全分析系统权限安全应用安全应用权限管理应用审计系

2、统SDL代码安全应用安全框架数据库审计系统数据访问控制数据安全系统安全安全扫描系统安全系统HIDS网络安全网络扫描系统访问控制网络区域支付宝无线安全无线木马检测模拟器检测Root/越狱DNS劫持无线UMID安全键盘安全漏洞检测HOSTS篡改无线验证码无线定位恶意进程用户行为应用篡改检测劫持安全签名数据安全存储安全加密反逆向反调试代码混淆反篡改支付宝业务安全系统安全防护体系风险防控风险逐层防控风险攻击方式批量扫号拖库钓鱼链接木马远程复制短信转移假客服邮箱钓鱼木马钓鱼商户违规商户虚假交易卖家虚假交易卡盗用虚假交易批量注册批量攻击第三方泄露钓网站泄露盗账户盗卡个人第三方钓鱼第三方木马交易抵赖主动内容

3、风险交易抵赖炒信风险风险洗钱风险网站恶意攻击内部批量信息泄露声誉风险信息安全（泄露）交易风险信用风险收单风险合规风险信用风险合规风险客户风险商户（卖家）风险合规风险公司自身风险深度分析赔付分析风险核查（第四层） 风险管控决策权限控制额度权限中心额度控制风险处罚风险攻防风险认证风险等级安全等级（第三层） 风险评估用户终端环境评估智能模型体系用户和账户评估行为评估专家规则体系（第二层）身份认证个人隐私认证第三方盾/令牌OTP(令牌)交易签名PKI(证书)（第一层）系统安全攻防内部信息安全防控网站漏洞扫描图片验证码攻防（暴力破解、重放）网络攻防（WAF）安全产品攻防（证书被复制）自动创建交易木马攻防网站扫号攻防传统钓鱼攻防未来 十亿交易量级 更多数据种类与数据量 快速接入 快速发现 灵活部署 灵活调整快速灵活容

人人文库> 全部分类> 应用文书

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论