"唯品会2018安全峰会在探讨移动设备指纹技术及其在网络安全中的应用,重点关注安全问题的成因、设备指纹的研究方法以及未来的发展方向。"
正文:
在2018年的唯品会安全峰会上,演讲者DY,来自唯品会信息安全部,深入讨论了移动设备指纹技术,这是一个关键的安全工具,用于解决网络安全领域的一系列挑战。设备指纹是指通过收集和分析一系列设备特有的、可唯一标识设备并保持相对稳定性的特征值,来识别和追踪特定设备的技术。
一些安全问题与成因是本次会议的重要议题。这些问题包括批量请求行为,这可能是由恶意自动化脚本或僵尸网络导致的,对网站服务造成压力甚至瘫痪;登录注册体系的安全性,如何防止虚假账户的创建;客户端对抗,指的是黑客利用各种手段绕过客户端的安全防护;设备取证,即在发生安全事件后,如何通过设备信息追踪攻击源;以及营销活动的安全,确保促销活动不被滥用或欺诈。
设备指纹的研究思路涵盖设备指纹的定义、系统数据流程、后端逻辑以及应用。设备指纹概述强调了它作为唯一标识设备的能力,并且这些特征值具有稳定性和不可篡改性。设备指纹系统数据流程描述了从收集设备特征到生成指纹,再到存储和比较的过程。设备维度权重计算和相似度计算是确定设备独特性的关键步骤,而Threshold临界值设定则用于判断新设备是否与已知设备匹配。
设备指纹在多个应用场景中展现其价值。首先,对抗批量请求,如批量注册、扫号、刷单和爬虫,通过设备指纹可以有效识别并阻止这些异常行为。其次,它可以作为隐式双因素认证的一部分,增强用户身份验证的安全性。此外,设备指纹也用于构建可信环境体系,确保用户和设备的合法性。在设备取证中,设备指纹可以帮助调查人员追踪和分析安全事件。最后,在营销活动安全方面,通过白名单和黑名单机制,设备指纹能够帮助防止欺诈交易,保护企业利益。
未来的工作方向,演讲者提到了行为识别和协议栈的研究,这将使设备指纹技术更加精细,能够识别更复杂的行为模式和网络通信模式。同时,客户端对抗的升级也是重要课题,以应对不断演变的攻击手段。
唯品会2018安全峰会深入探讨了设备指纹技术在网络安全中的应用,揭示了其在预防欺诈、保护用户和企业安全方面的巨大潜力,并展望了未来可能的技术发展趋势。这不仅是对当前安全挑战的回应,也为网络安全领域的研究提供了新的视角和思路。