信息泄露之拖库撞库思考及安全防御策略.PDFVIP

专家视角 信息泄露之拖库撞库思考 及安全防御策略 北京分公司 刘凯 关键词：信息泄露拖库撞库攻击安全设计认证创新 摘要：2014 年年底，某网站被曝“信息泄露”事件，使拖库、撞库这两个黑产中的专 有术语再次呈现于公众舆论面前。本文从攻击实现角度，对拖库、撞库攻击进行简单分析； 从安全防护设计、建设运维角度，对网站应对与防范拖库、撞库攻击的设计、识别、检测、 处置进行重点分析；并给出针对这两种攻击实践总结的安全防御40 条策略。希望本文能 够抛砖引玉，给互联网网站开发、设计、运维的IT 工作人员扩展思路，从而提高互联网网 站防范信息泄露的综合安全能力。 信息非法获取，一般这些敏感信息包括用户的账号信息如用户名、 引言