这是我参与「第五届青训营」笔记创作活动的第六天

黑灰产监控与防御

国内黑产介绍

黑产规模

• 中国“网络黑产"从业人员已超过150万，市场规模已经达到千亿级别——中国法院网2017年
• 截止2022年12月，haveibeenpwnedi已收录了约120亿条账密数据
• 某互联网风控公司统计，2018年各类黑产攻击（业务层）总数超过300亿次
• 据不完全统计，2019年全网约有5000万左右的非实名手机卡被频繁用于各种活动
• 据不完全统计，仅中国境内每天约有350-400万个代理P被用于各类欺诈活动

...

常见黑产类型

诈骗、木马、薅羊毛、钓鱼、黄牛、病毒、博彩、拖库、引流、盗号、跑分、勒索软件...

黑色产业链结构

图片来源博客：zhuanlan.zhihu.com/p/479072251

常见的黑产技术分析

人脸识别对抗、地理位置对抗...

安全防护体系的建设

事前

• 情报监控

  • 暗网
  • 贴吧
  • TG
  • 破解论坛

• SDLC

• 漏洞扫描

事中

• 渗透测试

• 威胁感知

  • 用户行为异常
  • 接口数据异常
  • 恶意流量检测

• 风控/安全策略

事后

• 威胁建模
• 攻击溯源

讲师推荐相关阅读

关于业务风控

《风控要略 互联网业务反欺诈之路》

《互联网平台智能风控实战》

关于安全攻防

《白帽子讲web安全》

《Web安全深度剖析》

《Web安全机器学习入门》

上述几本都是入门级的书，挑一本即可

《 SQL注入攻击与防御》数据库安全进阶

《 linux服务器安全攻防》 主机安全进阶

关于安全体系建设

《互联网企业安全高级指南》

《大型互联网企业安全架构》