在线交易与业务安全风险分析.PDFVIP

在线交易与业务安全风险分析 Online Trading and Business Security Analysis 随着互联网的发展，在线业务系统越来越重要，电子商务、电 子银行、互联网金融等在线业务安全风险日益突出，由于数 据量大、业务逻辑复杂、涉及面广 等因素，传统风险评估与分析方 法在该领域较难应用，在线交易 与业务安全风险是企业IT风险管 理的盲区，为解决这一难题我们 通过对在线系统的流量数据进行 采集，分析异常行为操作，识别在 线交易与业务安全风险。 企业面临的问题与挑战 ? 在线系统的业务逻辑是否存在问题，是否有业 务功能滥用的情况 ? 信息安全管理没有覆盖业务风险，业务部门缺 乏有效手段解决IT系统带来的业务风险，企业 ? 用在线系统进行欺诈的用户都是怎么做到的， 风险管理出现盲区 我们是否可以在事前、或者事中进行控制 ? 很多事件是传统业务风险控制和信息安全技术 都无法识别的，例如：刷信用、刷单刷券、信用 卡盗用、洗钱、账户盗用、信用卡套现等 ? 在线系统面临诸多的未知威胁 我们的观点 ? 通过智能学习建立行为基线，逐渐形 成风险模型 在线欺诈风险比信息安全风险更贴近 业务，更直接体现价值，基于行为数据 ? 通过对HTTP全流量的分析，还原异 分析的方法不局限在已知问题上 常行为 ? 随着互联网的迅速发展，业务风险应 ? 提供专业风险分析报告，专家建议 更被重视 客户收益 ? 针对在线业务系统的风险控制不能依 赖已知模型，未知威胁在识别以前都 是“不知道”的 ? 基于对行为数据进行捕获、分析，识别 行为异常，判断风险是目前识别未知 ? 通过在线交易与业务安全风险分析能 威胁的最好方法 够识别未知威胁 ? 业务人员不懂IT，IT人员不懂业务，从 ? 通过对行为的分析可以发现通过业务 IT 的角度解决业务风险问题比单纯解 逻辑问题进行欺诈的事件，识别业务 决信息安全问题，对企业更有价值 功能滥用的行为，这是传统业务风险 在线交易与业务安全风险解决 无法控制的区域 ? 对业务系统造成威胁的不一定是黑 方案 客，很多实施欺诈行为的门槛更低， ? 识别新型的安全攻击手段和欺诈行为 风险更高 “在线交易与业务安全风险分析”是对