基于多维度数据分析移动威胁感知平台建设.docVIP

基于多维度数据分析移动威胁感知平台建设 　　【摘要】 随着信息技术的发展，移动App应用鉴于其便捷、快速、高效的特点，已成为人们的工作、学习以及日常生活中不可或缺的重要组成部分。但随着国内外网络安全形势不断复杂化，以及缺乏对移动应用拥有针对性的安全管理平台，造成针对移动应用攻击事件接连频发。本文将对基于D-S模型的移动应用的威胁感知平台进行相关介绍，该平台对移动应用APP的安全威胁源进行精准探知，定位移动端风险并进行分析与控制，它弥补了传统安全管理模式中存在的漏洞，是一种创新而高效的移动端应用APP精准安全管理平台。 　　【关键字】 D-S 威胁感知平台 威胁精准探知 风险分析与控制 　　Construction of Mobile Threat-Awareness Platform Based on Multi-Dimensional Data Analysis（China Mobile communication group Zhejiang Co.， Ltd.，Zhejiang、310000） 　　Abstract：Information Technology is now experiencing an unprecedented rapid development， due to its nature of being convenient， efficient and as the core of information technology， mobile application inevitably has become an indispensable part of people’s daily work and study life. However， on account of its technological immaturity， and lack of a mobile applications targeted security management platform， have resulted in a significant number of user privacy leaks， corporate financial lost， and damaged interests， and have caused an incalculable impact on our society.This paper will introduce the D-S Model-based Threat-Awareness Platform of Mobile Application. By data mining and analyzing the mobile terminal threat， this security platform not only provides users with relevant threat intelligence information but also indicates the source of the threat with accurate positioning and control.All in all， Threat-Awareness platform is an innovative and efficient mobile security management platform that can close the loopholes which traditional security management architectures have failed to do so. 　　KEY words： D-S MODEL， Threat-Awareness Platform， Precise Threat Detection， Risk Analysis and Management. 　　一、背景和意?x 　　随着移动互联网时代的到来，浙江省移动公司CRM系统的移动APP办公模式正在逐渐取代传统柜台式服务模式，该模式极大的提升了业务人员的办公效率和展业效率。但是随着国际、国内移动应用环境的不断复杂化，移动APP应用的攻击事件呈快速增长趋势。针对CRM系统移动APP自身业务层面的违规操作和攻击事件始终未曾停止过，虽然APP在最初设计中已经进行了一定的安全防护措施，但依然存在诸多异常数据无法精准判定，主要表现在：同一UUID对应多个员工账号，账号存在跨区域业务办理；业务办理过程中提交的数据不完整，存在某些字段为空的违规数据形式；部分账号在同一时间进行业务办理，同一账号会在一次操作中进行多次业务办理，存在多账号办理业