動態應用加固 DAR 技術破局登入資訊洩露難題

2021-09-23 05:21:22 字數 1758 閱讀 5522

本文講的是動態應用加固(dar)技術破局登入資訊洩露難題,據2016 mcafee網路安全威脅報告資料顯示,36%的網路攻擊**於瀏覽器,在網頁內產生。

基於瀏覽器登入場景的攻擊是最常見的網路攻擊型別,涉及面廣,破壞性大。攻擊者下發乙個惡意指令碼到你的瀏覽器中,就可以獲取你的密碼資訊,不需要去攻破**的資料中心,ssl加密也沒用。

但遺憾的是,登入場景下的安全問題並沒有引起足夠的重視。據神州雲科安全公司總經理陳思介紹,國內80%的**,甚至包括為數不少的行業權重**,在瀏覽器端均沒有採取加固處理,不需要大費周折,攻擊者就可以拿到個人登入時的使用者名稱和密碼。

動態應用加固或為最佳解決方案

如果說毫無防備,未免言過其實。很多**登入有驗證碼、簡訊驗證、安裝外掛程式,乃至於usbkey。可是,擁有這些就真的安全?

資訊保安對抗的本質是成本的對抗。今天,網路安全攻擊已經具備大流量、多樣化、組合式和高頻變化等特點,攻擊者用低廉的成本即可發動大規模的破壞性攻擊,以獲利為目的的應用層攻擊夾雜在網路層攻擊流量中更加難以防禦。

正因為此,動態應用加固系統,或成為最佳解決方案。它的核心原理在於提高發動攻擊的成本,降低攻擊獲得的收益。

基於瀏覽器的登入場景安全防護,已具備巨大的市場需求和發展空間,對安全企業而言,勢必將成為下一輪爭奪的焦點。

自主可控,安全行業提公升價值的關鍵

自主可控,正在成為安全行業提公升價值的關鍵。如何通過發展自主可控、安全可靠的核心基礎軟硬體,確保網路安全乃至國家資訊保安,已上公升到國家層面成為基本戰略。中國工程院院士倪光南曾指出,中國推動資訊產業發展必須走自主創新的道路。要堅持發展自主可控技術,逐步構建自主生態系統,走中國特色自主創新道路,最終實現網路和資訊核心技術、關鍵基礎設施和重要領域資訊系統及資料的安全可控。

十八大後,隨著政策紅利釋放,國內網際網路企業紛紛或布局或轉型,自主可控成為持續性熱點。

作為神州數碼集團自有品牌戰略承載者,神州雲科即是在此背景下成立的一家高新技術企業,目前旗下已有雲科網路、雲科資料、雲科系統、雲科安全四家專業子公司,業務範圍涵蓋基礎網路裝置、資料儲存、大資料平台和資料應用、網路安全等領域。

更接近國際領先的技術,同時也更理解中國企業需求。立足本地化,神州雲科致力於成為國內領先的雲基礎設施產品、服務和解決方案提供商。

在網路安全領域,貼近國內企業安全現狀和需求,神州雲科逐漸完善自身防禦架構和產品體系,將很多國際領先的安全技術融合在一起,使得它們成為乙個防禦生態,在可程式設計的防禦平台上,應對不同的安全場景有不同的模板,做到了為某種特定場景量身定製,形成體系化防禦。

據中投顧問發布的《2016-2023年中國資訊保安產業投資分析及前景**報告》顯示,隨著網際網路資訊保安問題的日益突顯,全球資訊保安市場需求旺盛,2023年市場規模為1,242億美元,年增長率達12%。與此同時,中國it市場規模在2023年已達2,048億美元,位居全球第二,但資訊保安市場規模僅為22.4億美元,佔it市場的1.1%,而歐美等發達國家佔比約為8%-12%,中國資訊保安市場不論規模還是比例均大幅落後於發達國家。

著眼未來,即使不考慮中國整個資訊服務業產值的增長,僅考慮滲透率的提公升,中國資訊保安產業至少具備近10倍的成長空間。這無疑給致力於資訊保安,踐行自主可控戰略的本土企業,留下了充足的發展空間和想象力。

Linux系統Web應用安全加固

阿里雲大學課程 linux系統web應用安全加固 課程介紹 如果我們已經把web應用架構在一套基於linux系統的環境中,應該怎麼進行哪些有效的安全配置,來減少安全風險呢?我們應該在什麼地方和如何進行操作呢?linux下web安全加固認證旨在幫助學員掌握架構在linux環境中web應用涉及到的 作業...

Windows系統Web應用安全加固

阿里雲大學課程 windows系統web應用安全加固 課程介紹 如果我們已經把web應用架構在一套基於windows系統的環境中,應該怎麼進行哪些有效的安全配置,來減少安全風險呢?我們應該在什麼地方和如何進行操作呢?本認證旨在幫助學員掌握架構在windows環境中web應用涉及的作業系統 資料庫 中...

Linux系統Web應用安全加固

linux系統由於其出色的效能和穩定性 開放源 的靈活性和可擴充套件性,以及較低廉的成本,而受到計算機工業界的廣泛關注和應用。其系統的安全性就必須要加強。如果我們已經把web應用架構在一套基於linux系統的環境中,應該怎麼進行哪些有效的安全配置,來減少安全風險呢?我們應該在什麼地方和如何進行操作呢...