基于移动威胁情报的安全价值观-安天.PDF

基于移动威胁情报的安全价值观 马志远 提纲 •各种信息不对称和“盲”人摸“象” •基于威胁情报的数据组织和驱动方式 •AVL Insight移动威胁情报的源体系 •AVL Insight移动威胁情报的工程实践 •Talk is Cheap ，Show Me ！ 引擎驱动安全 盲人摸象——企业使用安全技术与实际安全威胁的 不对称 某游戏应用仿冒盗版样本数量变化趋势 40 仿冒盗版总量：250个 35 加固次数：5次 30 25 20 18 18 15 15 9 11 9 15 13 12 14 10 15 10 8 10 6 6 6 6 6 5 2 1 1 1 2 3 1 2 3 4 3 3 2 1 3 3 2 1 1 1 1 0 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 2 2 2 2 2 2 2 2 2 2 2 2 3 3 3 3 3 3 3 3 3 3 3 3 4 4 4 4 4 4 4 4 4 4 4 4 5 5 5 5 5 5 5 5 5 5 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 年 7 8 9 1 1 1 1 2 3 4 5 6 7 8 9 1 1 1 1 2 3 4 5 6 7 8 9 1 1 1 1 2 3 4 5 6 7 8 9 1 1 1 1 2 3 4 5 6 7 8 9 1 月 月 月 0 1 2 月 月 月 月 月 月 月 月 月 0 1 2 月 月 月 月 月 月 月 月 月 0 1 2 月 月 月 月 月 月 月 月 月 0 1 2 月 月 月 月 月 月 月 月 月 0 月 月 月 加 加 月 月 月 月 月 月 加 加 加 月 月 月 月 固 固 固 固 固 不对称——企业的安全认知与用户威胁场景下的不 平衡 FuckSMS