周晓波-自然语言处理和病毒防护技术在网购安全中的应用.pdf

自然语言处理和病毒防护技术 在网购安全中的应用 周晓波 2014-10-16 提纲  网银简介  盗 用户网银信息的途径  如何防护  结论 网银的便捷  网银给我们的生活提供了极大的便利 网银的规模 艾瑞咨询 《2012-2013年中国网上银行年度监测报告》 数据显示，到2014年，中国网上银行的交易规模有望 突破1195万亿元。成为全球最大的网购市场。 网银的安全  支付宝用户遭窃， 32万存款被转走 网银的安全  蹭网贪便宜网银被盗3.4万 网银的安全  手机扫描二维码后，银行卡被盗刷 网银的安全  网上“退款操作”损失 1.3w 盗取目标  网银用户密码  诱导用户付费 盗取途径  恶意木马  传统恶意木马，设法躲查杀  IE BHO  Email  Chrome扩展  Firefox扩展  手机rom  扫描二维码 盗取途径  网络攻击  网站漏洞利用  拖库撞库  免费WIFI  家庭路由：改变DNS设置，诱导下载Flash player 盗取途径  钓鱼网站 – 攻心  仿冒网站：银行，电商，医院，票务等  欺诈中奖  虚假信息发布 防护建议  常规防护：比如不要设置简单密码，访问正规网站  保护好自己的数字证书，使用完USBKEY等网银硬 介质后及时拔下  提高自己网银密码的保密性，两三个月更换一次密 码  不使用公共场所的计算机进行网银业务  不随意扫描不明二维码  安装百度杀毒等安全杀毒软件 网购安全引擎 – BSB  百度安全浏览服务 URL BSB 网购安全引擎 – 架构 第三方接 统一接入 入 查询监测系统 海量cache查询系统 判定结果cache系统 热度/ 时回扫 反误 人工 白名 样本 判定 鉴定 单 收集 规则 报规数据运营系统 则 挂马引 擎 反误报 调度模 分 块 欺诈引 发 擎 汇总 模 爬虫策 回溯引 块 略 擎 静态 动态 规则引 爬虫 爬虫 擎