伴随着中国互联网的快速发展,国内黑产规模早已达到千亿级别:盗号、羊毛党、水军、骗... 展开 >
2001 年开始关注信息安全,大学时代活跃于各类黑客论坛和黑客杂志。毕业后加入国内乙方安全公司绿盟科技,随后在甲方公司 PPTV,1 号店,中国平安负责信息安全工作。目前在携程担任信息安全总监,有着 10 余年信息安全从业经验。曾经在多个安全峰会 Xkungfoo、乌云白帽峰会上发表演讲。对运维安全、开发安全流程、业务安全风控、合规审计有多年实战经验。获得 CISA、ISO27001LA 认证。
伴随着中国互联网的快速发展,国内黑产规模早已达到千亿级别:盗号、羊毛党、水军、骗贷——黑产攻击给很多互联网公司带来灭顶之灾。这些欺诈是如何产生的?我们面对的攻击者究竟是谁?遭遇攻击后,如何复盘并制定有效防御策略?我们如何拦截才不会误杀真实用户?有了大量数据后,是否可以通过大数据分析、机器学习改变单一规则的拦截方式?在这里我们会为你一一展开。
大数据时代,黑产无边界的数据收集使得黑产数据在丰度、精准度、有效性等方面有大幅提升。虽然各大互联网公司都掌握着大量的数据,但其在风控对抗中的有效性却不容易发挥,风控对抗在数据方面向着黑产倾斜。本议题分享了如何利用图关联分析和机器学习,提升数据在风控中的价值,并对未来的发展做展望。
注:不特别指定,图关联分析部分主要是说的在羊毛党中的使用,机器学习部分是在金融风控(交易风控)中的使用。
互联网中各种应用和服务的数量日渐增长,作为业务的安全守护者,我们与黑产的对抗也更加白热化,使得基于规则的常规防护手段越来越乏力。
得益于大数据、机器学习的技术不断发展,我们能够将这些技术不断应用到业务安全的防护中。本议题分享了深度学习在业务安全对抗中的一些实践。
从安全工程师的角度去对集团的业务所涉及的灰黑色产业链做调查,从安全人员的眼光去看待业务安全。本议题将着重以美丽联合集团的业务为实例,从权限、帐号、套现等方面剖析灰黑色产业链的相关手法,读懂背后隐藏的规则,才能与之对抗。
机器学习是近年来的热门研究领域。但是,在业务安全场景中,由于缺乏明确的训练集和分类界限,导致机器学习在安全领域的应用一直不愠不火。新浪微博也一直在尝试将机器学习引入到其业务安全防控体系中。经过多年的研究和探索,微博安全将机器学习和规则系统相互结合,利用机器学习对复杂行为特征的辨别能力,同时结合亿级用户量提供的数据基础,行成了一套具有主动感知能力的风控系统。
据第三方监测公司数据显示,2016 年机器人模拟和黑 IP 等手段导致的非人恶意流量高达 30%,低质量无效流量的问题一直存在,并逐步蚕食着整个生态,Invalid Traffic 甄别已迫在眉睫。
Invalid Traffic 甄别可归为两方面。第一:规则系统与统计分析,全面了解黑产手段,有针对性的防护,同时积累样本数据。第二:机器学习,依托海量的广告行为数据以及自有业务行为数据,结合 DeepLearning 与传统机器学习,能有效防护不断变化的黑产攻击。
随着互联网公司业务的扩张,业务的安全风险呈现多样化和复杂化的趋势。另一方面,简单加大风控规则的拦截力度,又不可避免导致正常用户的误伤,引起客户的投诉和口碑的下降。面对这些问题,企业该怎么办?本议题主要将和大家分享爱奇艺如何通过构建大规模异常检测引擎来助力业务安全风控系统,实现实时和离线的反欺诈。
具体的,首先,议题将简单介绍爱奇艺所面临的一些业务安全风险点,以及业务安全风控系统的产品逻辑;其次,重点讲解大规模异常检测引擎的迭代优化之路,特别是与深度学习进行结合构建起的通用特征工程子系统与通用行为分析子系统;最后,结合一些实际案例,分析如何将异常检测的结果与风控系统进行完美的结合,构建起世界领先的安全大脑。