提出“共享安全”理念,提倡模型共享 【猎云网(微信:ilieyun)北京】1月24日报道(文/王非) 据权威部门统计显示,网络黑产从业人员已超过150万,市场规模高达千亿级别。回顾2017年业务安全领域发生的刷单、利用漏洞诈骗、薅羊毛等事件,可见一斑。 2017年10月,“电商起诉刷单平台第一案”宣判,阿里巴巴挽回经济损失20.2万元;2017年8月,法院公开审理了一起案件,43人利用系统漏洞骗取美团、大众点评等电商平台退款,涉案金额近200万元;2017年4月,ofo共享单车推出“红包车”活动,“羊毛党”利用虚拟GPS地址软件,欺骗系统领取红包,ofo甚至一度关闭了红包车入口。
猎云网今天介绍的顶象技术,正是以“打造零风险的数字世界”为使命,狙击刷单、薅羊毛等现象,致力于成为业务安全领域的引领者,现已成为国内仅次于腾讯和阿里的、全场景的互联网业务安全提供商。 北京顶象技术有限公司成立于2017年05月08日,公司总部设立在北京,杭州、南京和广州均设有研发中心。其创始人兼CEO陈树华告诉猎云网,在产品研发阶段,他们就获得了红杉中国的数千万美元Pre-A轮投资。 陈树华是著名安全专家,国内移动安全和互联网业务安全的开创者,国际首个互联网业务安全体系产品-阿里聚安全、阿里钱盾以及阿里移动安全产品体系的缔造者。此前分别任职阿里巴巴安全研究员、腾讯T4技术专家、趋势科技安全产品架构师。 为企业提供全景式业务安全保障 安全是基础需求,随着云计算、移动互联网的普及以及物联网的推进,更加离不开安全。企业的业务安全包含帐号安全、营销安全、数据安全、内容安全、信息安全等。
陈树华对猎云网表示:首先,业务安全就是业务的一部分,比如银行有个职能叫风控,属于信贷部门里面,信贷是银行重要营收业务。其次,业务开始的时候就有安全的考量。比如做一个促销活动,业务发起部门设置了各种标准和规则,以防范非目标用户的使用。顶象技术的作用正是防止黑客用技术手段来搞破坏,从而保障活动的正常运行。所以,业务在一开始就做了安全的考量,业务安全本身即是业务。 谈及为什么进入业务安全领域并创办顶象技术,陈树华告诉猎云网:BAT有着复杂庞大的业务安全场景,他们都能在各自的领域形成完整的业务安全产品体系。但是,中小公司没有情况多变的场景,在业务安全方面的能力也很有限,既有的安全产品并不能完全覆盖到他们,所以顶象技术想要改变中小型互联网公司,业务安全缺乏有力保障的现状。 顶象技术通过全景式业务安全风控体系、无感验证、虚机源码保护、安全SDK等方案和产品,赋予电商、金融、IoT、航空、游戏、社交等企业BAT级的业务安全能力,让平台和用户免受薅羊毛、交易欺诈、账号盗用、内容被恶意抓取、系统遭入侵等风险威胁。
截止目前,顶象技术累计拦截恶意请求和攻击过亿次,监测到风险设备超百万,有效识别超过95%的威胁,为饿了么、Momenta、亿联位置、泰隆银行、千寻位置、迅蚁网络等近千家企业和平台提供了业务安全保障。 陈树华告诉猎云网,顶象技术中“顶象”的出处为《道德经》第三十五章:“执大象,天下往。往而不害,安平泰。” 成立不满一年的顶象技术已经吸引了一大批安全专才,有互联网风控专家张晓科、知名反编译工具“dex2jar”作者泮晓波、资深移动安全专家梁家辉、知名安全专家邱寅峰等。其成员大多来自阿里、亚马逊、腾讯、趋势科技等公司。 提出“共享安全”理念,提倡模型共享 目前主流的安全防控体系均是基于企业大数据的支持,而业务数据是企业发展的根基和核心竞争力所在,企业之间的数据基本是封闭的,因此造成了企业之间数据缺失和封闭性。依靠大数据联防这一安全防控技术,使安全风险识别受到了极大的限制,安全防控会存在较大的缺陷。 (责任编辑:admin) |