梆梆安全產(chǎn)品調(diào)研(編輯修改稿)
2025-01-26 06:11 本頁面
【文章內(nèi)容簡介】 、商店、網(wǎng)站、論壇等渠道上新增的應(yīng)用信息，為釣魚、盜版監(jiān)測提供大數(shù)據(jù)樣本。 釣魚識別 ： 利用獨(dú)有的 App指紋識別、相似度分析、可疑度分析等應(yīng)用特征識別技術(shù)，精準(zhǔn)識別釣魚、盜版應(yīng)用。 風(fēng)險(xiǎn)分析： 通過深層次靜態(tài)、動(dòng)態(tài)分析，提供包括盜版作者、來源、下載量、篡改內(nèi)容等多維度釣魚應(yīng)用風(fēng)險(xiǎn)分析數(shù)據(jù)和報(bào)告。 侵權(quán)下架： 同各渠道建立緊密合作，針對在各市場上發(fā)布的侵權(quán)類釣魚、盜版應(yīng)用，提供快速侵權(quán)確認(rèn)、盜版下架服務(wù)。 釣魚監(jiān)測及響應(yīng) 價(jià)值： ■ 幫助開發(fā)者監(jiān)測全網(wǎng)路渠道 ■ 多維度 App數(shù)據(jù)跟蹤、分析 ■ 風(fēng)險(xiǎn)分析及預(yù)警服務(wù) ■ 釣魚、盜版應(yīng)用快速下架 ■ 釣魚、盜版應(yīng)用追溯及取證 漏洞監(jiān)測及響應(yīng) 漏洞監(jiān)測服務(wù) : 全球漏洞平臺實(shí)時(shí)監(jiān)測： Sebug、 CVE、 OSVDB、 WooYun、 CNVD、CNCERT、 Metasploit等國內(nèi)外知名漏洞平臺實(shí)時(shí)監(jiān)測。 安全漏洞快速預(yù)警： 為企業(yè)提供面向業(yè)務(wù)相關(guān)、行業(yè)相關(guān)、系統(tǒng)組件相關(guān)等方面漏洞的第一時(shí)間預(yù)警。 漏洞問題快速修復(fù)方案： 為企業(yè)提供代碼層漏洞快速修復(fù)建議、配置策略修復(fù)咨詢、業(yè)務(wù)邏輯修復(fù)建議和緊急升級機(jī)制。 漏洞問題整體修復(fù)方案： 針對整體設(shè)計(jì)層、架構(gòu)層、業(yè)務(wù)邏輯層、運(yùn)維及管理等方面提供修復(fù)方案。 移勱威脅感知服務(wù) 介紹： 構(gòu)建企業(yè)移動(dòng)威脅感知體系，防刷單、搶單、刷積分、欺詐校驗(yàn)等黑產(chǎn)風(fēng)險(xiǎn) 主要功能 : 反刷票刷單： 解決針對移動(dòng)系統(tǒng)的刷單、刷票、羊毛黨等非正常業(yè)務(wù)行為，保護(hù)用戶營銷體系及業(yè)務(wù)體系的健康。 反虛假營銷： 解決移動(dòng)應(yīng)用推廣及激活過程中的虛假營銷風(fēng)險(xiǎn)，幫助客戶提升推廣效果，節(jié)約推廣成本。 反盜號盜刷： 解決移動(dòng)應(yīng)用賬號丟失、木馬病毒及黑產(chǎn)導(dǎo)致的威脅，保護(hù)用戶資金賬號安全。 定制化威脅模型： 基于行為數(shù)據(jù)和關(guān)聯(lián)分析建立的定制化威脅檢測模型，針對特定客戶的特定威脅做檢測，統(tǒng)一整合到威脅感知平臺。 業(yè)務(wù)流審計(jì)系統(tǒng) 介紹： 捕獲偽裝成正常流量的各種隱藏性攻擊，保護(hù)金融、電商、政府、物聯(lián)網(wǎng)等行業(yè)業(yè)務(wù)系統(tǒng)安全 業(yè)務(wù)流量攻擊： .惡意刷票 .惡意刷單 .惡意下單 .刷金幣等虛擬資產(chǎn) .盜用賬號消費(fèi) .欺詐交易 .暴力破解 .撞庫攻擊 .惡意抓取信息 .惡意刷營銷獎(jiǎng)勵(lì) 業(yè)務(wù)流審計(jì)系統(tǒng) 效果和優(yōu)勢： ■ 多層次、立體化行為規(guī)則判定提醒： 基于單條報(bào)文的訪問行為、多條報(bào)文行為 \上下文行為關(guān)系、組合行為、組合規(guī)則等進(jìn)行多層次立體化判斷 ■ 智能判斷戶流量行為： 流量訪問行為和安全規(guī)則相互對應(yīng)，智能匹配 ■ 全面防范業(yè)務(wù)流量攻擊： 全面理解業(yè)務(wù)系統(tǒng)的用戶訪問邏輯、正常行為、異常行為，從各方面防范業(yè)務(wù)流量攻擊 ■ 與傳統(tǒng)安全產(chǎn)品互補(bǔ)： 業(yè)務(wù)流量攻擊防護(hù)與傳統(tǒng)防火墻和入侵檢測產(chǎn)品形成有效互補(bǔ) 梆山系列 ? 移動(dòng)應(yīng)用安全檢測系統(tǒng) ? 移動(dòng)應(yīng)用滲透性測試 ? 移動(dòng)應(yīng)用合規(guī)性測試 ? 移動(dòng)應(yīng)用源代碼審計(jì) 移勱應(yīng)用安全檢測系統(tǒng) 介紹： 檢測 App內(nèi)部存在的安全風(fēng)險(xiǎn)、漏洞，對發(fā)現(xiàn)的安全問題給出解決建議，幫助開發(fā)者了解并提高其開發(fā)程序的安全性。 主要功能： 安全檢測： 對病毒、木馬、惡意代碼、敏感權(quán)限調(diào)用、廣告、惡意扣費(fèi)等安全特征進(jìn)行檢測，以及自身風(fēng)險(xiǎn)、漏洞進(jìn)行定制化檢測。 漏洞掃描： 對應(yīng)用程序進(jìn)行靜態(tài)漏洞掃描，并在模擬器中對應(yīng)用進(jìn)行實(shí)時(shí)漏洞攻擊檢測。 風(fēng)險(xiǎn)評估： 對可能存在風(fēng)險(xiǎn)隱患的功能調(diào)用、系統(tǒng)組件、接口等發(fā)那個(gè)面進(jìn)行安全評估，及時(shí)發(fā)現(xiàn)潛在風(fēng)險(xiǎn)。 解決建議： 針對安全檢測系統(tǒng)發(fā)現(xiàn)的各類安全問題，提供可靠的安全解決建議。 移勱應(yīng)用安全檢測系統(tǒng) 技術(shù)特點(diǎn)： .智能啟發(fā)式病毒查殺引擎 .系統(tǒng)組件安全檢測 .敏感行為檢測 .配置文件、敏感參數(shù)檢測 .第三方 SDK安全檢測 .高危系統(tǒng)權(quán)限檢測 .敏感關(guān)鍵詞識別 .攻擊防御能力評估 .代碼自我保護(hù)能力評估 .Java層防調(diào)試能力評估 .動(dòng)態(tài)防注入風(fēng)險(xiǎn)分析 .App惡意篡改風(fēng)險(xiǎn)分析 .存儲數(shù)據(jù)風(fēng)險(xiǎn)分析 .通訊傳輸風(fēng)險(xiǎn)分析 .數(shù)據(jù)庫注入漏洞測試
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1