動態(tài)安全從最底層阻斷黑色產(chǎn)業(yè)鏈 推動航空旅游行業(yè)風控升級
新技術(shù)、新應用的普及,對航旅企業(yè)的電子商務平臺和支付平臺形成了巨大壓力。在互聯(lián)網(wǎng)浪潮的席卷之下,航空旅游行業(yè)的電商平臺和支付平臺難以躲避和防范新型網(wǎng)絡欺詐的危害,每年形形色色的數(shù)字黑產(chǎn)攻擊都讓企業(yè)防不勝防,自動化攻擊、網(wǎng)站爬蟲、薅羊毛、撞庫、拖庫、數(shù)據(jù)泄露等每年給航空旅游行業(yè)造成的損失難以估算。航空旅游行業(yè)急需采用更具創(chuàng)新性、主動性和針對性的風控措施,來應對防不勝防的新欺詐技術(shù),提升行業(yè)的整體安全水平。
業(yè)務風控新方向
瑞數(shù)信息技術(shù)總監(jiān)吳劍剛先生在日前與上海舉辦的“2017第七屆中國航空及旅游支付與防欺詐高峰論壇”提出了當前航旅企業(yè)所面臨的三大攻擊點以及業(yè)務風控的四大新方向。吳劍剛指出:“傳統(tǒng)手段顯然對當前的嚴峻攻擊形勢無法提供有效保護,瑞數(shù)利用動態(tài)技術(shù)可實現(xiàn)對業(yè)務風險的實時防護,直擊黑產(chǎn)最底層,讓批量自動化攻擊徹底失靈。“
吳劍剛強調(diào):“瑞數(shù)的優(yōu)勢在于本地部署,瑞數(shù)全程式威脅感知可以對web端和手機端的環(huán)境信息、指紋信息以及行為信息精準采集;瑞數(shù)業(yè)務威脅感知具有動態(tài)變幻、機器學習、行為分析以及終端人機識別等領先技術(shù),并且可基于信譽進行軟攔截,從而對傳輸過程中的異常行為、業(yè)務邏輯的異常、業(yè)務層和應用層的未知攻擊行為進行實時攔截。”
本屆論壇共吸引140多位航空公司和知名旅游公司參會。來自中國國際航空、中國東方航空、中國南方航空、香港航空、廈門航空、春秋航空、上海吉祥航空、攜程網(wǎng)、途牛旅游、驢媽媽等眾多國內(nèi)知名航旅公司、國內(nèi)領先支付及防欺詐解決供應商以及咨詢認證公司的專家學者們共聚一堂,就最新的航空支付及防欺詐話題展開深入探討。
動態(tài)技術(shù)阻斷航旅業(yè)務欺詐產(chǎn)業(yè)鏈
針對航空旅游以及支付行業(yè)面臨的欺詐風險,瑞數(shù)信息提出了 “在線航旅欺詐動態(tài)安全解決方案”,以“先發(fā)制人,掌握生機”的防護哲學徹底顛覆攻防態(tài)勢。有別于傳統(tǒng)安全技術(shù)事后防御和頭疼醫(yī)頭、腳疼醫(yī)腳的作法,瑞數(shù)信息另辟蹊徑,通過動態(tài)驗證、動態(tài)封裝、動動態(tài)混淆和動態(tài)令牌技術(shù),高效識別“自動化、工具化”的攻擊,提升在線攻擊的難度,加快防護響應速度。
瑞數(shù)信息的動態(tài)安全技術(shù),無需依靠攻擊特征庫、無需通過對異常特征庫進行匹配來識別攻擊,同時更無需依賴攻擊頻度和工具類別來識別,因此可以更加主動和高效地對付自動化攻擊,降低安全管理負擔,輕松實現(xiàn)應用安全與業(yè)務安全。
具體而言,瑞數(shù)信息將應用漏洞隱藏起來,減少曝光,減少攻擊入口。對于未知沒有打補丁的漏洞,也可以通過避免成為攻擊目標而受到瑞數(shù)信息的保護。對于通過不斷更換IP隱藏自己的攻擊者,瑞數(shù)信息則通過瀏覽器指紋進行IP關(guān)聯(lián)分析。通過全程式業(yè)務威脅感知技術(shù),幫助航空旅游以及支付行業(yè)用戶動態(tài)感知端點威脅和業(yè)務威脅,通過為攻擊者畫像,主動高效化解最新的欺詐手段和自動化攻擊。
隨著全球航空旅游業(yè)進入快速發(fā)展時期,越來越多的信息技術(shù)應用到該行業(yè),反欺詐技術(shù)已經(jīng)成為保障航空旅游行業(yè)持續(xù)快速發(fā)展的重要力量。作為主動安全領域的佼佼者,瑞數(shù)信息動態(tài)安全扭轉(zhuǎn)了傳統(tǒng)安全技術(shù)被動滯后的局面,把安全的主動權(quán)歸還給了企業(yè),在推動航空旅游企業(yè)全面提升風控水平做出了重要貢獻。






