联系我们

地址:

广东省广州市天河区88号

电话:

400-123-4567

邮箱:

admin@5ikhs.com.cn

【新时代新作为新篇章】“威胁数据共享联盟”在沪成立 互通互动共同应对黑产欺诈

发布时间:2019-04-20 22:37 阅读

【新时代新作为新篇章】“威胁数据共享联盟”在沪成立 互通互动共同应对黑产欺诈
来源:新民晚报     记者:金志刚     作者:金志刚     编辑:李茜     2019-03-22 16:13 | |

图说:“威胁数据共享联盟”在沪成立 来源/采访对象提供

   新民晚报讯(记者 金志刚)今天,“威胁数据共享联盟”在上海成立。该联盟由上海市信息安全行业协会协同连尚网络、平安科技、顺丰集团等发起,覆盖互联网、金融科技等全行业企业。如今,互联网黑产攻击、欺诈形式多样化等问题的频繁出现,使得威胁情报联动、实现知识共享的业内联盟正成为未来安全行业的发展趋势。

   黑产应用和场景愈发多元

   智能手机的应用,让最近几年的黑产面向云端和移动端等新业态的趋势愈发明显,以往的防火墙、防病毒等概念已经不再能满足于现实情况。从暗扣话费到木马刷量,从勒索病毒到控制肉鸡挖矿,网络黑产无处不在。

   黑产潜伏在用户使用移动互联网应用的方方面面,渗入包括注册登录、流量分发、交易支付、营销活动等众多场景,用户一不留神就可能中招。

   一旦用户信息遭到泄露,不法分子会拿这些用户名和密码到其他网站和应用上尝试登陆并控制账户,或用这些泄露信息进行匹配进行金融诈骗,使得用户的财产账户遭受损失。

   单个企业疲于应对黑产欺诈

   为了应对黑产欺诈,企业需要耗费大量人力物力。即便是挖掘到了威胁情报,也会因为数据维度单一,数据不够全面,缺乏全局的威胁数据支撑等原因导致应对策略的缺失。此外,由于模型建立等技术、信息的不对称,企业间反欺诈能力也存在差距,单个个体缺少与外部交流、合作的平台。既然黑产有产业化、攻击策略多元化、智能化等特点,安全防御领域也需要集合共享去升级应对能力。

   “威胁数据共享联盟是行业内一种全新的安全解决方案尝试。”连尚网络首席安全官龚蔚表示,威胁数据共享联盟首先想将上海本地来自各行业的企业召集到一起,并尝试共同解决一部分的安全问题。据悉,除了连尚网络、平安科技、顺丰集团等发起单位,包括苏宁、陆金所、唯品会、美丽联合、中通快递等企业成为了首批加入联盟的会员单位。

   联盟成立后,将重点共享治理威胁的知识体系和信息,通过平台化模式累积威胁情报作为最佳解决路径,威胁数据脱敏后变成一种可供他人获取的知识模式,进而策略分配到执行的知识库,供联盟内企业进行比对查询。

   互动互通倡导技术经验共享

   “目前,大型企业集团都有各自的子公司,形成了相对独立的安全生态,但是这些打造起来的生态又是封闭的。”龚蔚表示:安全行业更应该注重开放性,在开放状态下,整个行业才能互通信息,淘汰落后的安全技术,探讨新技术的应用和创新。

   联合互通之下,企业也在尝试把适用的安全防范技术推广应用到行业之中。连尚网络与清华大学可信网络与系统研究所的联合研究项目“WiFi热点安全检测技术”就是一个案例。

   安全检测中的热点情况,成为连尚网络核心业务WiFi万能钥匙的威胁情报数据源,通过智能化算法,测算出热点的可疑性,在用户连接某个陌生热点前就能提醒用户该热点是否有风险。这一技术的底层模型,在安全行业内被认为是一种共通解决技术,可用于企业的威胁预防,连尚网络也希望将这种联合技术应用于更多互联网安全防御领域。

地址: 广东省广州市天河区88号 电话:400-123-4567 邮箱:admin@5ikhs.com.cn

 技术支持:澳门新濠天地网站