您所在位置：网站首页 > 商业/管理/HR > 宣传企划不可忽视的业务安全问题-唯品会内部电商安全解决

不可忽视的业务安全问题-唯品会内部电商安全解决

42页

卖家[上传人]：策****

文档编号：41814027

上传时间：2018-05-31

文档格式：PDF

文档大小：3.26MB

文档加载中……请稍候！
如果长时间未打开，您也可以点击刷新试试。

下载文档到电脑，查找使用更方便

16 金贝

/ 42 举报版权申诉马上下载

文本预览

下载提示

常见问题

1、不可忽视的电商业务安全问题议题背景介绍典型案例解决之道 Q&A电商业务安全备受挑战凡是能换成金钱金钱的，都会有人去攻击或尝试今天是免费的资源资源，明天可能就是重要的资产需要重点保护的对象用户账号/密码用户钱包/银行卡用户隐私数据代金券、优惠券、礼品卡、积分、虚拟币物流、库存订单、商业数据严峻的威胁和挑战我们我们面对的面对的是：是：黑/灰产业链白帽子黑客竞争对手第三方分析公司合作伙伴供应商外包商内部人员典型电商业务流程登录/浏览/选品典型电商业务流程下单/支付/物流更多电商平台背后的系统物流物流系统系统仓储仓储电商电商平台平台客服客服支付支付系统系统营销营销供应供应商商开放平台开放平台议题背景介绍典型案例解决之道 Q&A账户安全所有安全问题的入口账户安全盗号、撞库等身份盗用问题 “撞库”攻击的形式尝试登录大量【用户名+密码】组合利用已泄露的多家网站用户数据库 “盗号”产生的风险用户隐私受影响账户资金受影响企业投诉和赔付率上升账户安全盗号、撞库等身份盗用问题 “撞库”攻击的形式尝试登录大量【用户名+密码】组合利用已泄露的多家网

2、站用户数据库 “盗号”产生的风险用户隐私受影响账户资金受影响企业投诉和赔付率上升账户安全问题往往没那么简单用户界面 PC登录界面 WAP APP 微信联合登录对抗手段验证码识别云平台短信验证码云平台秒换代理服务器IP 防护策略图形验证码短信验证码访问速率控制 IP限制策略 8000人工后台！人工后台！账户安全对抗的力量企业的力量缺人缺钱缺技术缺设备缺时间全线防护 “黑产”的力量有钱有人有技术有资源有时间单点击破资源滥用小问题放大了就是灾难资源滥用恶意注册产生“马甲”用户抢占正常用户资源影响企业营销效果产生虚假数据隐藏的“炸弹”资源滥用注册检查小接口大风险利用简单的注册判断接口，检查全国手机号是否在网站注册放大这个请求，结果是灾难为盲目“撞库”提前筛选用户名资源滥用注册检查小接口大风险利用简单的注册判断接口，检查全国手机号是否在网站注册放大这个请求，结果是灾难为盲目“撞库”提前筛选用户名资源滥用恶意调用短信发送接口封装多个网站短信发送接口为一个API 向指定手机发送短信炸弹，强制对方关机企业遭受客户投诉导致短信通道被迫

3、关停受害者手机京东天猫唯品会苏宁携程去哪儿美团坏坏人人调用接口发调用接口发短信短信资源滥用恶意调用短信发送接口封装多个网站短信发送接口为一个API 向指定手机发送短信炸弹，强制对方关机企业遭受客户投诉导致短信通道被迫关停受害者手机京东天猫唯品会苏宁携程去哪儿美团坏坏人人调用接口发调用接口发短信短信资源滥用Hold库存影响正常销售自动加购物车，自动下单购物车过期后，重复上一步骤正常用户不能购买企业商品无法售出资源滥用刷单/恶意下单供应商刷单赚取信用竞争对手互相下单报复性下单信息泄露没有企业不关注用户隐私信息泄露信息泄露导致用户被诈骗 “撞库”成功，查看用户订单信息商品、地址、联系人、电话、物流状态冒充客服，实施诈骗卡单、退货、退款提供假网址，诱导消费者输入敏感信息姓名、身份证、银行卡号、CVV、支付密码、手机验证码盗卡消费在线使用信用卡、绑定快捷支付信息泄露信息泄露导致用户被诈骗信息泄露信息泄露导致用户被诈骗信息泄露信息泄露导致用户被诈骗信息泄露综合措施保护敏感信息信息泄露信息泄露的渠道账户被盗系统安全漏洞物流配送环节内部员工资金安全有利可图就有企图资金安全账户资产盗用余额提现套现诈骗营销活动 ”被刷”并不是我的初衷营销活动优惠带动销售也带来黄牛营销活动优惠带动销售也带来黄牛短信验证码平台助力黄牛集中领取大量高价券短信验证码平台助力黄牛集中领取大量高价券业务安全漏洞技术漏洞永远绕不开业务安全漏洞设计/编码/测试/监控业务流程逻辑漏洞身份认证与鉴权绕过会话机制和权限提升前后端检查策略一致数据防篡改防抵赖敏感数据存储议题背景介绍典型案例解决之道 Q&A构建业务安全风控系统构建业务安全风控系统优化产品改进的流程发现问题找到方案产品设计开发实现上线改进议题背景介绍典型案例解决之道 Q&AQ&A 问题解答技术交流 http:/

《不可忽视的业务安全问题-唯品会内部电商安全解决》由会员策****分享，可在线阅读，更多相关《不可忽视的业务安全问题-唯品会内部电商安全解决》请在金锄头文库上搜索。

点击阅读更多内容

TA的资源