瑞数动态安全：做一个牵着黑客鼻子走的移动靶心-CSDN博客

【51CTO.com原创稿件】依托于大数据分析技术、安全情报收集等技术的深入发展，目前安全检测技术对安全态势的分析越来越准确，对安全事件预警也越来越精准，主动防御成了2016年安全圈的主旋律之一。

客观地说，目前网络安全厂商提到的主动防御，更多的是从威胁情报共享角度出发，提前一个时间段去预防安全威胁。这样的做法，的确相对传统意义上的被动防御，有了很大的提升。然而也存在“防不住”的风险，因为事实上首次攻击仍然发生在首次防守之前，谁也无法预估首次攻击造成的危害有多大，难以预测下一次攻击会出现在哪个环节。

就在上周，记者接触到了一个“脑洞大开”的全新思路，从另一个角度诠释了主动防御的内涵，其颠覆性足以令人拍案称奇。这个思路可以简单概括成：既然难以捉摸攻击者的动态，那就把自身改造成移动的靶子，动向捉摸不透且毫无规律可言，让攻击者无从瞄准。

这种全新思路的所有者，来自瑞数信息。这种“动态安全”的防御理念，也已经被应用在从电子政务、金融、数字医疗、电子商务、网上营业厅、数字校园等多个领域。

彻底改变游戏规则

瑞数信息公司总裁余亮对“动态安全”的理念做了更准确的阐述。在他看来，传统的安全技术通过不停地找漏洞、打补丁来巩固系统安全性，尽管许多用户已经部署了大量防火墙、IDS/IPS、WAF等设备，仍然会遭遇到业务运营突然中断、客户数据严重泄漏、网被黑客篡改等问题。

动态安全的思路正是诞生在这样的现实局面下，余亮告诉记者，“攻击容易防守困难”这一安全规则众所周知，那能不能从根本上去改变这一游戏规则?“我们通过技术手段，提高黑客攻击的难度，从而让防守变得更加简单。”余亮表示，在这样的指导思路下，瑞数很快确定了“先发制人，掌握先机”的理念，并创新地推出了动态安全的产品，并将其应用到了在线业务安全领域。

比毒品更赚钱的黑产

是什么让瑞数想到去改变现有的攻防规则?瑞数首席战略官马蔚彦的答案让人心头一沉。她和记者分享了目前黑色产业链的形势，有数据显示，目前中国黑色产业链(简称黑产)经济规模已逼近1500亿人民币，全球黑产经济规模甚至已经超过毒品。

有数据表明90%都是来自于自动化攻击，攻击工具的自动化俨然已经成为未来一大趋势。在马蔚彦看来，是自动化攻击工具的出现，成就了黑产，是黑产形成的重要技术基石。这些可以轻松绕过企业防御手段的自动化工具，被黑产分子按月、按年租售，不法分子利用这些工具就开始展开大规模的攻击活动。

换而言之，攻击的难度和成本都在大幅度下降，而企业维护安全的成本却越来越高。2015年7月，窃取南航126万条旅客信息的18岁黑客，就是从第三方平台漏洞攻击，获得合法身份后，采用模拟合法业务的操作工具进而成功的。

“更为严峻的是，自动化攻击越来越智能，多源低频的攻击方式，让企业越来越难以察觉。” 马蔚彦总结道。

动态安全：超级变变变

让攻击者无从下手的动态安全是如何形成的?马蔚彦表示瑞数通过四个核心技术对数字业务实现强大的动态保护。

一是动态封装：对网页底层代码做动态封装，隐藏攻击入口，升攻击难度。

二是动态验证：运行环境验证，有效甄别“人”还是“自动化”攻击，打击自动化攻击的有效工具。

三是动态混淆：对客户端敏感数据进行混淆，保护数据传输安全，保护终端请求内容及交易内容。

四是动态令牌：一次性动态令牌，确保执行正确的业务逻辑，保障业务逻辑正确运行。

马蔚彦表示，简单的理解就是瑞数会对企业的网页代码、各种参数、客户端内容进行变形变换，其中用到的封装算法都是一次性的，目的就是加大攻击者对技术逆向的难度，从而增强自己的安全防御能力。“与其他安全公司通过不同技术和不同产品来实现不同安全功能相比，瑞数一个产品就可以在客户整个交易过程中实现保护、感知、响应和预测。”

瑞数研发总监郑霖也强调，瑞数的动态并非是宣传的噱头，而是真正的动态。他透露，瑞数的算法也是动态变化的，共有2的32次方种不同算法，每种算法有2的24次方种变形再配合上2的128次方密钥组合，如此多的组合即便是全球所有的电脑加起来也没办法存储，攻击者自然无从下手。

专注国内市场

余亮表示，动态安全这种思路已经焕发出蓬勃的生命力，未来必将大行其道。曾有一家电商使用了瑞数动态安全产品，很快就解决了电商之前促销日动辄宕机无法登陆的难题，“不仅仅是电商，像运营商网上营业厅在做促销活动时，非常担心号码资源的安全，还有银行在其官网开展各种活动时的信息泄露顾虑问题，数字化医疗担忧的数据窃取问题……这样的场景太多了。“