YY直播应用大数据决胜安全对抗的实践.pptxVIP

《YY直播应用大数据决胜安全对抗的实践》 大数据安全对抗应用背景 大数据分析在DDOS对抗中的应用 大数据分析在机器人外挂识别中的应用 1 2 3 5 大数据让YY安全防御体系从“温饱”过渡到“小康” 欢聚时代(YY)直播业务 -- 娱乐游戏教育 DDOS 攻击 渗透 入侵 外挂 业务 破坏 逆向 破解 盗号 盗Y币 面临的安全威胁 对抗技术演进 攻击、入侵、渗透等显著特征 模糊识别 精 TEXT 别 ADD CONTENTS 确识 从“精确的模式特征” 向 “模糊的模式特征”演进 通过大数据分析、数据挖掘、实时计算等分析模糊特征 云防DDOS 业务风控系统 WAF KafkaStormHadoop 大数据(实时离线)计算平台 (K-Means、Decision Tree、Apriori等) 安全系统的log/message上报 外挂对抗系统 主机入侵检测 账号安全系统 计算结果在安全系统中应用 业务系统 (登陆、礼物、好友、搜索等) 登陆、支付等协议数据上报 计算分析结果: (IP画像库、设备 画像库等) 基线历史数据： bps/pps/qps/rt 等基线数据 大数据计算在平台框架 大数据安全对抗应用背景 大数据分析在DDOS对抗中的应用 大数据分析在机器人外挂识别中的应用 1 2 3 4 5 基于src_ip频率模式 基于报文特征