案例分享 | 瑞数动态安全超融合平台在金融行业的应用与建设 – 作者:riversecurity

金融数字化进程不断加速,为了方便客户接入、快速发展客户,银行为客户提供了多种接入渠道,包括手机银行App访问、Web访问、H5访问、微信、小程序访问和API访问。伴随流量的提升,API业务带来的Web敞口风险和风险管控链条的扩大,不仅各种利用Web应用漏洞进行攻击的事件正在与日俱增,各类拟人化自动化攻击、API业务攻击、0day攻击对金融数字化业务的影响也在快速攀升,攻击手段愈发多元化。

瑞数动态安全超融合平台主要目标是应对Web业务、App应用和API应用交付在混合架构中面临的威胁,提升业务快速部署能力、应对未知威胁、区分并防护自动化与人类流量、对抗来自API的业务攻击,保障接口安全,构建并实现应用安全的一体化防护体系。

01.项目介绍

通过动态技术实现对手机银行App、Web网站、H5页面、微信、小程序和API接口的统一防护,在动态安全超融合平台上实现对各类接入客户端数据的融合,并通过来源IP、账号信息对各平台访问数据进行关联与信誉评分,实现多平台业务信息联动与威胁感知,达到精准识别与拦截恶意自动化非法请求的目的。

动态安全超融合平台体系架构图如下所示:

1623739036_60c84a9c24aed18e43c74.png!small

瑞数动态安全超融合平台实现了“三个统一”:

全渠道访问的统一防护

实现了全渠道业务(手机银行App、Web网站、H5页面、微信、小程序和API接口)统一防护,实现了网页代码隐藏和自动化工具防护,对网站的网页代码进行隐藏,防止恶意攻击者分析网站代码,从而发起针对性攻击;实现对各种自动化工具攻击的高效识别和防护,如对网站的漏洞扫描工具、批量金融业务欺诈工具的识别和防护。

跨渠道数据统一融合分析

在动态安全超融合平台上实现对各类接入客户端数据的融合,并通过来源IP、账号信息对各平台访问数据进行关联与信誉评分,实现多平台业务信息联动与威胁感知,达到精准识别与拦截恶意自动化非法请求的目的。通过完整的数据记录,可以透视用户的访问轨迹,追踪用户的访问行为。系统实现数据在各个业务之间的共享,形成银行的风控数据积累,提升整体风控防护能力,实现统一数据输出和融合。

构建应用安全的统一标准

建立快速上线部署标准安全,在整个安全流程规范化的同时,实现异构集成,满足安全能力的无缝对接,降低了金融业务创新成本。异构集成能够快速融合新安全能力,提高兼容性,分别实现安全能力的快速集成和前台应用的快速调用。

02.项目创新点

Web应用协同防护

融合传统架构及云上应用多场景的适配和可扩展性,从传统网络边界,迁移到各种Web应用、APP应用和API云服务,构建集中于业务逻辑、用户、数据和应用的可信安全架构,全面抵挡新的安全威胁。系统部署后,大幅提升对欺诈来源的识别及追踪能力,且能全程掌控攻击全貌,建立对抗网络空间威胁的全方位立体作战能力。

安全技术变革,化被动为“主动防御”

动态安全技术,无需依赖规则和补丁,为网站安全提供主动式安全防护。以“动态防护”技术为核心,增加服务器行为的“不可预测性”;提供面向业务层的主动防御,高效甄别伪装和假冒正常行为的已知和未知自动化攻击,拦截未知威胁。

基于AI技术的新思路

AI智能威胁引擎,通过使用机器学习的多种威胁模型来确定异常攻击,并阻拦确定的攻击请求。每个威胁模型都代表特定的攻击类别(SQL注入,跨站点脚本,OS命令注入等)。这些威胁模型使用来自各种来源的数十万个真实攻击样本,包括如CVE和Exploit DB以及威胁情报,及第三方漏洞扫描程序收集的数据,进行了广泛训练和测试,从而发现高度隐蔽的攻击,有效提高检测速率,降低误报、错报率。进一步过滤了自动化攻击的噪音,让大数据风控变得更加精确高效,大幅降低线上交易欺诈风险,为行业树立了新标杆。

强化对新兴Bots威胁防护

Bots防护能力可以高效抵御由自动化工具发起的高效大规模攻击,如恶意爬虫、撞库、虚假注册、交易篡改、内网安全、API滥用、零日攻击等,保障在业务、应用和数据层面的安全升级。动态验证技术是基于动态算法技术,每次派发的终端检查代码的逻辑与形态均不同,攻击者无法预知检查内容,难以绕过;即使企图逆向代码,也只有当次有效,下次必须重新逆向,攻击成本极为高昂。动态验证技术解决了全球同类型方案中,易于逆向及绕过的问题;更通过真实运行环境验证及终端攻击行为模式分析等技术,完整掌握攻击全貌,并能精确描绘攻击者画像。这些技术上的创新,让本项目的防护能力处于全球领先水平。

03.项目成效

目前,动态安全超融合平台目前已稳定运行近两年时间,没有出现过任何故障,运行情况良好。自动态安全超融合平台上线以来,有效拦截了各种CC攻击及自动化攻击行为。并且具备对未知攻击的防护能力,保障客户免受零日漏洞攻击,给安全运维提供了足够的时间进行漏洞修复,让客户更加从容应对。

同时,通过将所有的Web、App和API应用全部接入到该平台,利用动态安全技术实现对访问客户端信息的收集,结合全访问记录,利用大数据技术统一汇总访问日志,进行综合关联安全分析,发现可能的攻击行为,有效拦截了各种自动化攻击行为,防止了黑产发起的各种业务攻击,如:自动化工具发起的批量查询和异常交易行为被有效阻拦,境外IP使用多个账号进行频繁登陆和交易的异常行为等。

另外,瑞数动态安全技术具备对未知攻击的防护能力,保障业务系统免受零日漏洞攻击,给安全运维提供了足够的时间进行漏洞修复,让我们更加从容应对,为相关一线部门提供自动化工具拦截、安全告警、数据输出,并给出处理建议,实现统一的安全威胁防护和分析。

04.客户认可

某国有银行安全负责人对瑞数动态安全超融合平台给予了高度评价:

使用瑞数动态安全超融合解决方案,我行的个人网银、手机银行、企业网银、招聘网站等核心业务系统全部纳入该防护之中,帮助我们有效解决了以下三大问题:一是统一威胁防护;二是跨渠道数据融合分析;三是构建应用安全的统一标准。

“瑞数动态安全超融合解决方案”在“鑫智奖·第三届金融数据智能优秀解决方案评选”活动中荣获“专家推荐 TOP10 优秀解决方案”和“网络安全创新优秀解决方案”双重大奖

05.经验总结

动态安全超融合平台正式上线已稳定运行了近两年,将客户所有核心业务全部纳入了保护,并且开启拦截模式,实时拦截各种自动化攻击行为。系统已经覆盖客户的多个数据中心,在每个数据中心部署了多个节点,通过负载均衡设备实现业务高可用。推广经验主要有以下几方面:

一是在金融行业获得了良好的示范效应。

Web、APP、API业务全渠道防护、跨渠道数据融合、业务安全、应用安全统一管理问题是所有金融企业同样面临的严峻风险;该项目的防护效果和获得的收益,对广大金融企业具有很好的借鉴意义,在金融行业具有很大的推广价值。

二是降低金融企业经济损失。

金融企业为了提升经济效益,经常组织促销活动,大量的羊毛党利用自动化工具也随之而来,将金融企业大量的促销投入薅走,给企业带来了巨大的经济损失。另外通过本平台可以清晰了解到真实用户对那些业务比较热衷,那些业务参加的用户数量多,那些活动可以吸引到更多的注册用户数,从而辅助业务推广;通过用户画像了解用户的行为模型,可以实现精准营销,增加收入。

三是助力金融行业抗击黑色产业链。

该项目的成功经验,为金融行业探索了一条全新的抗击黑产的道路,首先其从黑色产业链的最核心部分“自动化工具”发起,让所有的自动化工具无法运行,从而打破黑色产业链;其次基于Web、APP、API业务全渠道防护、跨渠道数据融合、业务安全透视、应用安全统一管理,形成安全联防态势,大幅提高安全成力。为所有金融企业抗击黑产树立了成功案例,可以在金融企业内部大力推广。

四是取得跨行业示范效应。

本方案包含了智能WAF防御能力、Bots管理与防御能力、应用层DDoS防护能力、API管理与安全防护能力、安全可视化、统一安全管理等多维度的安全能力于一体的综合防护平台,构建了统一的安全标准,这些能力也是政府、运营商等行业缺乏的,该项目可以给各行业做一个参考,起到良好的跨行业示范效应。

目前,此解决方案已在国内金融、运营商、政府和企业客户中广泛应用。同时,瑞数信息参与了多次攻防实战演练、进博会保障、建国70周年保障等国家级网络安全重保工作,在近两年的攻防实战演练中参与了30多家国家重要部门、大型银行的防守工作,并且取得了良好的成绩,得到了用户的广泛认可。

来源:freebuf.com 2021-06-15 14:34:55 by: riversecurity

© 版权声明
THE END
喜欢就支持一下吧
点赞0
分享
评论 抢沙发

请登录后发表评论