导语 ：从互联网诞生到现在，安全就一直是个引人瞩目的话题。但现状是，只有发生了“真金白银”的损失，企业才会想起事后补救。因此，通过技术和数据手段，在危机发生之前识别并解决业务中的各类风险，才是信息安全管理之道。
（岂安科技马云、猫七）春运前夕，小王紧张地守在屏幕前，提前登陆好12306，点击查询，看到票，立马下单，然而票已经没了。“放票那几天，每天守着12306，每次刚看到票瞬间就没了。票到底去哪了？”小王百思不得其解。
微信刷得正酣，突然跳出一条催收短信让小王虎躯一震：“您在XXX的借款已涉嫌恶意拖欠，您的案子将移交我司司法部通过有关法律途径追究相关法律责任……”从未在网贷平台借款，却陷入被催收漩涡中。这究竟是谁搞的鬼？
一元秒杀iphone，从来都抢不到……
手机被盗，骗子短信接踵而至……
凡此种种，仅仅是网络黑产的冰山一角。实际上，黑灰色互联网行业已经形成了一条巨大的产业链，网络黑产链条呈现分工明确、组织严密的特点，初步估计，中国“网络黑产”从业人员已经超过160万，市场规模达到千亿级别。
互联网安全并不是一个新鲜的话题，从互联网诞生到现在，安全就一直引人瞩目。以前，企业注意力更多放在传统安全领域，如黑客、漏洞等。但当下的互联网安全不再是传统PC互联网时代所说的安全了，业务安全逐渐成为更值得关注的重点。不保障业务安全，流失信息和财富就会成为常态。为有效解决这一问题，上海岂安信息科技有限公司（以下简称“岂安科技”）推出了互联网业务安全分析系统。
目前市场上为企业提供业务安全分析的以SaaS（Software-as-a-Service，软件即服务）模式为主，而岂安科技采用了SaaS+本地化的解决方案。相较于SaaS模式，本地化的解决方案解决了用户数据外泄的问题。
区分互联网世界“好人”和“坏人”
当前，网络诈骗已经成为新的犯罪方法。Aberdeen Group在近期发布了以北美几百家公司数据为样本的爬虫调查报告，数据显示，2015年网站流量中的真人访问仅为总流量的54.4%，剩余的流量由27%的好爬虫和18.6%的恶意爬虫构成。最近BAE Systems调查显示，85%的企业认为他们为可能面临的网络攻击做好了防御准备。实际情况是，在过去半年内，这些企业中有40%都遭到了攻击，平均损失超过50万美元。一系列的数据表明，在互联网上分辨“诈骗用户”至关重要。
互联网世界如真实世界，也有“好人”和“坏人”。而岂安科技的出现，就是帮助用户判断互联网上的“好人”和“坏人”，从而过滤“诈骗用户”。
识别方法并不高深莫测，主要用过“用户画像”的方式来完成。每个人在上网时习惯也不尽相同，经常浏览的文章、图片、网站点击的顺序等信息，足以形成用户的基础画像，用风控系统的语言来描述即“正常用户”。
举例来说，公司小王要去茶水间拿西瓜吃，正常情况下小王从座位走到茶水间需要40步，但某天监控系统发现他只用1步就走到了，显然不合常理。如果小王利用这个漏洞频繁拿西瓜，就会使办公室其他同事就无法享受这个福利。对应成互联网语言，即风控系统认为小王是一个异常用户，因为他的行为不符合正常逻辑，而他的操作可能会给企业或平台造成巨大影响。
岂安科技就是这样通过海量数据采集，再进行后台大规模数据运算，分析出该用户的行为模式。如此，只要符合该用户行为模式行为即为用户本人，反之则需要谨慎判断用户身份、来意和企图。
反欺诈急需事前预防
互联网发展至今，一些在互联网上利用网络欺诈、盗取等非法手段，获取利益的“黑色产业”在阴影中不断滋生。网络爬虫、羊毛党、刷单等现象逐渐形成了黑色产业链，这条蚕食互联网资本的“吸血虫”，成为互联网时代创业者们创业成功的巨大阻碍。如有些电商企业网站上的数据任由竞争对手爬取，直到爬虫太多使网站宕机，才会处理；又如P2P理财企业，会以某几款高收益率的理财产品或者现金红包来拉新，但这些理财产品和红包经常会被少数人用作弊手段抢走，业内称“薅羊毛”……如果企业的运营和安全团队不够细心，则很难发现此类问题。
用户数据流失到竞争对手手中，无疑会对企业造成巨大打击。但是，互联网企业应对用户隐私数据的防御措施和自我保护意识都仍然较弱，导致企业通常在财富流失后，才想到解决“坏人”的问题。
而厂商安全意识不够高，的确有历史原因。互联网是个新兴的行业，很多厂商进入行业不久，在没吃到安全方面的苦头之前，并不太愿意花太多预算到业务安全上。当然，当企业遭遇了“薅羊毛”、“被撞库”这样的安全问题之后，自然会对业务安全重视起来。
岂安科技的解决方案则可以很好的解决这些问题——不仅可以提供业务安全解决方案，还能帮助客户认清自己需求。
岂安科技在切入这一市场时，把风险划分为三个阶段去控制，分别是风险事前、事中和事后。
风险事前（一般是在用户支付行为前）主要由Red.Q业务风险情报云来辅助判断。多数情况下恶意用户会使用隐藏IP地址和虚假手机号码来完成注册登录、下单等行为，通过对用户的IP地址、手机号码等信息的比对，可以有效发现未知风险。
风险事中则主要由Warden系统（业务风险实时检测系统）完成。通过采集用户在网站或APP上的行为信息来判断是否是恶意用户，并且这一系统部署在公司本地保障其敏感数据安全性。业务风险分析平台 Warden 在设计上的思路就很超前，采用了以网络流量旁路镜像作为最前端输入，然后加工成业务日志这种无埋点的数据采集模式。
简单来说，Red.Q与Warden之关系如同电影《速度与激 情》中的天眼系统，Red.Q负责提供情报和前科证据，而Warden负责抓犯罪证据，重点在一个抓字。
风险事后承载数据回放、模型迭代等功能。
而在这三个阶段中，风险事前可以将危险扼杀在摇篮里，尤为重要。
业务安全任重道远
中华养生网
