移动搜索安全方向介绍何涛.pptxVIP

何涛2015年3月移动搜索安全方向介绍

Q4—搜索环境现状—劫持说明劫持关键环节

搜索环境现状搜索流量被插入代码被修改渠道号1‰被劫持走?%被电话泄露

搜索安全：劫持现象描述与技术分析插入类劫持渠道号劫持劫持到竞品电话信息泄露现象描述百度页面被嵌入第三方广告，如运营商广告渠道号被修改，欺骗渠道计费百度的搜索流量被跳转到别的搜索引擎用户搜索关键词，会有相关的电话打给用户进行推销技术描述网络运营商或终端某环节将返回的数据包进行了处理，添加自己的代码插入广告网络运营商或终端通过DNS污染，或给页面增加重定向代码，将流量刷新到新渠道号的url下网络运营商或终端通过DNS污染，或给页面增加重定向代码，将流量跳转到别的搜索引擎服务中网络运营商截获传输日志的query，与用户电话号码信息，进行非法变现劫持现象与技术描述劫持具有集中性Top7的DNS服务器IP段占到总劫持数量的56%解决异常DNS服务器是解决域名劫持问题的关键劫持比例较高的地区分布于江浙沪一带三大运营商中，中国电信的劫持数量和比例都最高

Q4—安全方向监控框主动监控页面监控方案劫持场景还原报表建设接入优化https优化spdy产品速度分析升级问题Refer补充产品升级收入产品搜索产品客户端跳转代理方案防御机制移动搜索web移动搜索native渠道流量

Q4—安全方向—监控机制框主动监控搜索前页面检查页面监控方案对搜索结果页脚本检