公有云安全产品选择与安全体系建设新方案.docxVIP

公有云安全产品选择与安全体系建设新方案

目录Menu

·电商行业面临哪些安全隐患?

·怎样使用公有云安全产品和方案解决电商业务不同场景的安全问题?

·如何搭建适合自身的安全体系?

电商线上线下活动面临的主要挑战

黑客发送DDo5CC攻击，平台资源被占用，系统瘫痪,网站访问慢

线上活动打不开

线上活动打不开

一V

数据被盗爬

用户评论数据、商品和价格数据被爬取，被用来恶意竞争，黑产撞库登陆，造成部分用户被盗

促销信息被监控

促销信息被监控

黑客入侵造成业务数据篡改转卖，用户注册和支付信息泄漏；网站流量被劫持，交易链条数据被窃取

用户商品数据外泄

用户商品数据外泄

黑产用户大量的刷单和抢券,营销费用被薅走

正常用户无法享受优惠

正常用户无法享受优惠

威胁：DDo5攻击成本不断下降，次数和峰值迅速上升

举报全球DDoS攻击年度峰值

举报

全球DDoS

攻击年度峰值

☆(2000人群行业交流，服务

(单位

(单位：Gpbs)

1500

聊天公告相册文件直播

预售价299元

群通知10871000450ddos:全体成员可以打CC我速度【军长】小D,接各种ddos攻击单小Dddos接单

群通知

1087

1000

450

40030050090Gsyn小包接一切攻击单

400

300

500

暂时没有新通知群应用

暂时没有新通知

群应用更多

直描间文件群活动签到

出租3000+肉鸡cc位置

0定制个人版集群

0

2013201420152016

2013201420152016

2016.9,法国网站托管服务公司OVH遭受来自摄像头僵尸网络的大流量DDoS攻击，峰值接近1Tbps

免杀更新.破解程序!

C群成员(541/1870)2聚

C

群成员(541/1870)

2聚【司令]do

岳日

岳日【司令】天道酬勤13624...

接c单d单，出500+1000+位置包月优惠，强大资源!需要的私密了!

【军长】承接C/D单(59208.--

【师长】By:黑马(962016..【小兵】天空(1908176...【司令】a刘亮

【师长】By:黑马(962016..【小兵】天空(1908176...

【司令】a刘亮【司令】神秘人(574559596)【司令】a新月(1221042)

【司令】熊大(157156918)

18:51:22

金

O

【营长】小白

A(巴2)W共位线接非法出CC站J接包品天、包夜单。价格从优!纯流量接D单秒杀国内记录▼

o

【司令】大拿(1550736875)

☆座【司令】大..

【司令】雷霆站长(5065309)【军长】304、(5841002)

发送S

关闭(C)

·网络上活跃着大量的DDo5卖家店铺和接单群

·行业分工明确，高度产业化

·溯源抓人难

攻击流量带宽分布：百G以上占比逐年增大

2.7%

2.7%

7.5%

36.4%

35.9%

15.3%

200G以上

100G-200G

50G-100G

10-50G

1G-10G

1G以下

腾讯云：百G以上DDoS攻击占比逐步增大

威胁：平台数据被爬取，运营策略无法有效实施

交易量被监控库存被监控

交易量被监控

UA切换IP池频次控制

评价被监控SKU被监控

评价被监控

通过爬虫技术对平台信息进行实时抓取，并跟进运营策略

爆品被监控价格被监控

爆品被监控

威胁：系统遭客户入侵，用户数据被窃取进行诈骗

电商行业数据价值高，是黑产关注重点，据公开报道，京东、环球易购、当当网等平台均遭受过因漏洞导致黑客入侵数据的泄露事件。

发起攻击漏洞利用口令破解Oday攻击钓鱼攻击

发起攻击

漏洞利用口令破解Oday攻击钓鱼攻击

指令接收

保持连接数据窃取数据篡改肉鸡

收集目标

端口扫描

漏洞扫描

社工库搜索

后门控制

webshell植入隐藏账户创建

获取管理员权限深入渗