统计异常 如何自动化监控异常流量? 确定基准线的方案 大数定律 偏离基准线的程度 中心极限定理 报警系统

概括了京东电商安全总体框架，分析各业务节点的安全风险和风控措施 目录 一、安全部门要做些什么 二、产品化的安全服务 三、他们对服务的要求 四、变得和他们一样 五、电商安全的本来面目 六、基础架构的思考 七、一个具体的产品 八、另一个具体的产品 九、后面的路怎么走 ... 九、后面的路怎么走 1 状态感知:更多的数据、更强的分析 2 控制技术的提升 3 产品服务的云化 4 从内部价值到外部价值

账号体系与业务安全相关性 直接影响 如何防止-营销活动 如何防止-金融安全(账号体系) 为何不去密码? 假如没有了登陆密码,会发生什么? 我们将面临新的挑战

漏洞盒子对电商企业安全的保障的见解和实践过的经验 漏洞攻击趋势 • 普通漏洞--->业务逻辑漏洞(支付,金额,用户数据相关的逻辑 漏洞) • Web应用漏洞--->APP漏洞/各类API接口/微信接口漏洞 • 一次性攻击--->APT(高级持续性威胁)攻击 核心:盗取用户数据,获取金钱利益 面临问题 • 技术层面 • 来自外部的黑客攻击,非授权访问;数据库数据被非法下载,篡改等; • 管理层面 • 主要表现为人员的职责、流程有待完善,内部员工的日常操作有待规范; 研发运维缺乏安全意识带来的安全隐患等等 电商安全模型

京东的业务安全架构 常见的业务安全问题及防御方法 新项目上线时的安全检查流程

分享了业务安全的方方面面、坑坑洼洼、黑黑白白，IP识别、验证码对抗、设备识别、人机识别、关系网络、订单泄露等干货 #总结  内忧  攻防成本  大公司的内部合作  内外勾结,尤其是外包  外患  游击队VS合成旅  NO DATA NO BB,貌合神离的各类合作组织  OTHER  情报组、爬虫组、重案组、政委下连队、联席作战  数据狂:宽表、关系网络  联防:黑手机、高危身份证、黑名单、多头贷款、黑卡

深信服互联网业务安全通报预警服务V1.0-26页.pptx

随着网络黑产攻击模式的成熟，运作模式的 可复制性越来越高，业务安全问题面临诸多挑战，基于实际需求，永安在线推出针对业务安全的蓝军测评标准

数字身份的最佳实践，以人为核心的业务安全

大数据技术助力金融业务安全