非传统型社交网络安全.PDFVIP

非传统型威胁 社交网社交网络络安全安全 关于我 • 刘刘丹 • 人人网人人网安全中心安全中心 • Daniel Liu • RenrenRenren IncInc. SecuritySecurity CenterCenter • Dan.liu@renren‐ 摘要 • 我我们们面临临的威的威胁胁 • 如何定如何定义这义这些威些威胁胁 • 威胁背后的利益 • 如何处理这些威胁 • 趋势趋势和案例分析和案例分析 我们面临的威胁 • 我我们们面临临的威的威胁胁 – 传统传统web攻攻击击:XSS、、CSRF、、SQQL Injjection – 社交营销:发布垃圾信息 – 帐帐号攻号攻击击：暴力破解：暴力破解帐帐号号 – 虚假帐号：僵尸帐号 – 数据收集：恶意索引SNS数据