数据安全——应用数据安全主动防御解决方案
发布时间：2022-01-06 00:53:07 所属栏目：站长百科 来源：互联网
导读：数据安全应用数据安全主动防御解决方案 针对一系列新的应用数据安全风险，提出了应用数据安全主动防御解决方案，重点解决数据处理中传输提供公开环节的数据安全问题，保障应用数据传输安全，防止API敏感数据泄露、实现对应用身份信息防护、恶意爬虫防护。 应
|
数据安全——应用数据安全主动防御解决方案 针对一系列新的应用数据安全风险，提出了“应用数据安全主动防御解决方案”，重点解决数据处理中“传输”“提供”“公开”环节的数据安全问题，保障应用数据传输安全，防止API敏感数据泄露、实现对应用身份信息防护、恶意爬虫防护。 应用数据安全解决方案以创新的“人机识别”技术+“动态混淆”技术为基础，结合行为分析技术，提供全业务渠道应用数据安全主动防御能力，轻松识别各种Bots的应用数据安全攻击，如：撞库、爬虫等；提供API敏感数据的管控能力，自动识别API敏感接口、检测API敏感数据，对异常批量获取敏感数据的行为进行脱敏和拦截，保障应用数据访问传输安全，具体而言： ● 全业务接入渠道 应用数据安全主动防御解决方案覆盖所有的应用接入渠道，包括Web、H5、APP、API、微信、小程序等业务接入渠道，实现全业务渠道应用数据安全防护；通过用户账号等唯一标识和全访问记录，将各业务接入渠道的数据访问进行融合，实现用户访问数据追踪和透视。 ● 数据传输保护 应用数据安全主动防御解决方案通过动态混淆技术，实现对应用代码、Cookie混淆；有效防止攻击者分析应用代码，盗用Cookie获取身份信息，提高攻击门槛；同时，对数据传输进行动态混淆，防止攻击者拦截数据传输报文发起中间人攻击，有效保证数据传输的保密性和完整性，覆盖数据处理的传输、提供、公开环节。 ● 身份信息防护 应用数据安全主动防御解决方案，通过“人机识别”技术和内置的各种业务威胁模型，透视撞库和暴力破解行为，实时拦截攻击行为，防止由于账号泄露造成的进一步数据泄露。 ● 爬虫攻击防护 应用数据安全主动防御解决方案，通过人机识别和可编程对抗技术实现对各种自动化工具的识别，提供实时和深入的Bots攻击抵御，有效防止爬虫攻击，守住应用数据安全风险的入口。 ● API敏感数据管控 近期大规模数据泄露事件都和API接口有关，API接口的敏感数据管控成为各企业数据安全建设重点。应用数据安全主动防御解决方案，通过API敏感接口自动识别、敏感数据和攻击检测、访问行为分析和异常处置，实现API敏感数据泄露防护。通过API资产自动发现和建立数据访问API的安全基线，对可能造成批量数据泄漏的API滥用、API异常数据获取等行为进行数据安全风险识别和管控，解决供应链交互数据安全问题。 总体来说，应用数据安全主动防御解决方案实现了涵盖Web、H5、APP、API、微信、小程序等全渠道的应用数据安全防护，其核心在于瑞数信息独创的“动态安全”技术，完全颠覆了传统安全依赖攻击特征与策略规则的被动式防御技术，可对已知和未知的自动化攻击，各种利用自动化工具发起的恶意行为做到更及时、更高效地拦截。 （编辑：厦门网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
