安全运营之道..pptVIP

* * * * * * * * * * * 安全运营之道 季昕华 Benjurry 帐号泄漏-互联网公司相继沦陷 2011年12月21日，CSDN 600万帐号泄漏 2011年12月22日，人人网、开心网、多玩网世纪佳缘、珍爱网、美空网、百合网帐号泄漏 2011年12月27日，天涯4000万帐号泄露 2011年12月28日，当当、京东帐号泄漏 2011年12月29日，中国工商银行、交通银行、民生银行被爆出客户信息泄露 2012年1月4日，新浪被爆帐号泄漏 APT攻击-人为刀俎 2011年4-7月，sony 大批用户资料泄漏 2011年3月，RSA发现攻击者已获得了至关重要的SecurID种子 2011年2月，给美国政府和五角大楼服务的安全公司HBGary 被入侵 美国宇航局，2年内5408次侵入和非法访问，47起APT事件，13次成功的APT侵入 盗号—完整产业链 1.获取号码 2.清洗号码 1.2木马 1.3钓鱼 2.1晒号 2.3.1修改密码 2.3.2修改个人资料 2.3.3修改或申请密保 2.2选号 2.2.1靓号 2.2.2等级 2.3修改用户信息 2.2.3 Q币 2.3.4删除好友 3.2卖靓号 3.1盗Q币、装备 3.1.1盗装备 3.1.2 业务赠送 3.3诈骗 3.获利 3.4 参加营销活动 1.1注册 每个环节： 工具+人工 地下产业链 帐号库 APT攻击