自2020年新冠疫情爆发以来，国内外混合办公模式逐步成为主流，针对远程办公的数据保护问题已成为企业面临的主要问题。这其中，强化身份权限的数字验证、数字认证就成为了降低企业风险的最佳手段。Gartner所发布的2021安全行业八大安全和风险趋势，有两项专门对“身份优先安全”进行了解读。
导读：本次分享将以群体风险感知为例，从需求挖掘、数据挖掘、建模再到最终的模型部署应用，详细介绍全流程的风控建模方案。下面将从这几个方面出发，详细的讲解具体流程中的概念，同时会给出每个流程中的目标、实现方法、交付物，让同学们在具体实践的时候有目标，有方法。
随着暑期参观、研学热潮的到来，部分热门博物馆再现一票难求的火爆场景。不少游客发现热门博物馆参观门票预约难度直线上升。
文章大意是：昨天某媒体爆料说国内某大型电子商务平台发生了用户信息外泄事件。黑市上该数据集被明码标价进行交易。今日凌晨，该平台已经作出回应，承认因2013年的系统漏洞，导致10余G的用户信息从该平台流出。
网站备案可以理解为ICP备案，按照政策要求，服务器在大陆地区的域名接入均需办理备案，备案成功并获取通信管理局下发的 ICP 备案号后才能开通访问。
当本届世界杯被注入更多社交元素后，“足球反着买，别墅靠大海”的老梗，也成为广为人津津乐道的段子。不过，段子背后有的人会一笑而过，更有些人却会将其作为非法牟利，引无数人因足球而上当受骗的口号。
近日，警方通报了一起使用智能AI技术进行电信诈骗的案件。被骗者是福州市某科技公司法人代表郭先生，他通过微信视频接到自己好友的电话，对方佯装需要借用他公司账户走账，并通过智能AI换脸技术伪装成好友成功骗取了郭先生430万元。
堡垒机它还有一个名字叫做运维审计系统，通俗来讲就是对运维人员的访问权限和记录的审计和管理权。使用堡垒机之后，企业可以后台控制哪一些账号可以登录哪些中心和系统，并且记录访问人员在系统中的各种操作，从而达到了追根溯源、随时防范信息风险的目的。所以就需要知道一些堡垒机配置服务器策略，接下来一起了解一下。
早在2008年，发改委、公安部和保密局曾下发文件《关于加强国家电子政务工程建设项目信息安全风险评估工作的通知》（发改高技〔2008〕2071号），对电子政务工程项目做出了明确规定：国家的电子政务网络、重点业务信息系统、基础信息库以及相关支撑体系等国家电子政务工程建设项目（以下简称电子政务项目），应开展信息安全风险评估工作。
早在笔者刚入行的那个时期，安全岗位基本只有两种，WEB安全工程师和Android安全工程师，回忆一下前几年企业出现的风险事件、大多是安全工程师参围绕应用安全漏洞，以及如何在漏洞攻与防之间进行技术博弈。普遍受限于当时年代对安全的认知，很少有人真正关注到用户数据对一个企业真正的重要性。
每天，有无数网友跟小刘一样，登录i商城“打卡“。领积分、领流量、领优惠券、兑换礼品，参与益智小游戏。除此外，还可以进行充值、缴费、买手机、修手机、买手机、买流量、买数码产品、买小家电，甚至买母婴日化用品。
牧北 若朴 采访/整理 量子位·QbitAI 出品 “世界上的四家人脸识别的独角兽都在中国。这个市场没有大到可以支撑四个独角兽”，李开复说这是中国特色。 从另一个角度理解，人脸识别这个人工智能最火热的领域，接下来肯定会有最火热的拼杀。即便你不在这个行业，也能感受到一点点。方法很简单，百度一下。 上周，如果你在百度上搜索“云从科技”，最上方的结果是一个引导你跳向Face++官网的广告，而你搜“Face++”第一个结果是跳向云从科技的官网。 两个人脸识别的同行，互买对方百度关键词，也只有这两家互买对方关键词……
互联网大公司周围，往往围着一群灰产从业者，他们是看不见的敌人，常常躲在暗处，伺机而动。《一代宗师》里说，“风尘之中必有性情中人”，羊毛党可恶之中实有可取之处，其目标精准，不舍昼夜，直击要害。羊毛党们对
测试结果虽然打钩，但是管理方面还是比较简单粗暴而且很多问题。打勾只是表示部分功能可实现。 技术限制问题，给操作系统、数据库、中间件、应用系统开发管理接口、账密接口、认证接口，其实相当难，以单一厂家根本实现不了。操作系统、数据库、中间件、应用程序，如果是商用产品，厂家一般不给你开接口，比如Linux，我测试的几家都是类似RSH方式。
近日，"大数据杀熟"的讨论在朋友圈刷屏。 起因来在2月28日《科技日报》的一篇报道，一位网友自称“廖师傅廖师傅”称，自己经常通过某旅行网站订一个出差常住的酒店，长年价格在380-400元左右。淡季某日，自己的账号查到酒店价格还是380元，但朋友的账号查询显示价格仅为300元。无独有偶，自己通过某叫车平台预约了普通网约车，但来了一辆七座商务车，以为被免费升级了，谁知查询过往记录发现，基本都是按照升级后的车型收费的。他称，自己被“大数据杀熟”了。 因为这种电商对老熟客反而更不友好的销售方式一时让群众难以消化，
本文从运营角度谈数据资产的安全治理，通过平台化能力实现对涉敏资产识别、评估风险，及一系列治理措施达到风险收敛目的。
在近日举办的数字中国峰会展会上，蚂蚁集团全图风控技术负责人王兴驰发表现场演讲，首次公开分享蚂蚁全图风控技术架构。 图技术正成为风控市场的关注重点。把图技术应用于风控领域，可以构建风险关系网络，实现对风险全链路的、关系视角的刻画，从而解决传统风控碎片化的问题。近期IDC发布《中国金融行业反欺诈市场研究》报告指出，图技术的应用将成为未来的风控建设重点之一，来自蚂蚁集团的业内首个基于图架构的风控体系，入选为IDC应用图计算技术的典型案例。 据了解，全图风控是蚂蚁自研的智能风控技术体系“IMAGE”的组成部分，该体
“双十一”刚刚过去，但是幕后的故事却不少。尤其是零售电商狙击黑灰产的战役，让不少商家到现在还没缓过神。商家们更是迫切地想知道，如何才能做好营销风控，如何才能更高效地抵御“羊毛党”，如何才能安心地卖货。
大数据安全保护思考 随着大数据时代的来临，企业数据开始激增，各种数据在云端、移动设备、关系型数据库、大数据库平台、pc端、采集器端等多个位置分散。对数据安全来说，挑战也更大了。在大型互联网企业里，传统方法已经很难绘制出一张敏感数据流转图了。因此在新的形势下，一是在工具层面要有新的手段支撑，包括完整的敏感数据视图、高风险场景识别、数据违规/滥用预警、数据安全事件的发现检测和阻止等。二是目前企业也存在着合规的问题了，以往合规对于互联网来说没那么重要，但随着网安法的出台，数据安全也摆上了日程。另外对于跨境企业来说
网站的渗透测试简单来 说就是模拟攻击者的手法以及攻击手段去测试网站的漏洞，对网站进行渗透攻击测试，对网站的代码漏洞进行挖掘，上传脚本文件获取网站的控 制权，并对测试出来的漏洞以及整体的网站检测出具详细的渗透测试安全报告。
第十一期 | 你抢不到的优惠券，背后“元凶”竟是垃圾注册？顶象防御云业务安全情报中心发现，某电商平台注册场景出现大批量异常注册。黑产通过批量注册获得大量平台账号，为其后续在电商平台大促期间开展批量抢券、秒杀、刷单等行为进行账号储备。顶象防御云业务安全情报中心BSL-2022-a3c22号显示，黑产通过非法手段窃取、购买公民个人信息及手机黑卡等，并采用作弊设备模拟设备指纹高频切换IP等方式，对电商平台发起大批量的注册攻击，从而获得大量平台账号，以用于后续在平台大促期间进行一系列的薅羊毛行为，不仅使普通顾客因此失去了获得优惠的机会，而且给平台带来了大额的资产损失和大量的无价值的虚假用户。电商平台为何会被黑灰产盯上？电商平台的每一次大促都是黑灰产“捞金”的最佳时机。近几年，各大电商平台为了拉拢客户尤其是新客户，开展了一系列营销活动：新人折扣券，满减优惠券，拉新返现、砍价助力等等，花费的营销成本高达数亿元。以双十一为例。不久前，顶象在业务安全大讲堂系列直播课《双十一电商行业业务安全解析》中就具体提到双十一电商平台的业务安全风险。就双十一促销活动，电商平台们营销周期从10月中下旬就会开始相应的营销投入。整个双11电商大促活动会持续将近一个月，这也给了互联网黑灰产充分的时间去针对各个电商平台的活动规则和活动流程做深入研究，为后续的营销欺诈活动做好充分准备。此外，在营销玩法方面，都呈现出了优惠力度加码，玩法多元化的趋势。比如天猫聚焦高质量发展，构建“低碳双11”，首次设立绿色会场，发放1亿元绿色购物券；关注银发群体，上线淘宝长辈版，设置首个长辈会场；京东则设立了首个“不熬夜”的双11，提升消费者体验；升级多种价格保护政策及放心换服务，保障消费者权益；出台绿色低碳、扶贫助农计划等。营销投入的加大意味着黑灰产有更大的动力去进行攻击，因为一旦成功，收益更大。而丰富的营销手段则意味着黑灰产有更多的途径、更多的场景实现攻击，因为一条攻击路径走不通，便可以选择另一条攻击路径。且新的营销手段往往会因为防控经验不成熟，更容易出现业务规则的漏洞，成为黑灰产攻击的突破口。也正是各平台之间的相互竞争，导致这种营销活动愈演愈烈，继而催生了垃圾注册这个行业，并与黄牛、羊毛党、打码平台等团伙形成了完整的产业链。上游：卡商与接码平台所谓垃圾注册就是通过购买大量手机号和用户个人信息，在了解平台的规则后，借助作弊设备（如：代理IP、群控软件等）自动化的进行批量注册。在整个互联网黑色产业链中，批量注册处在产业的中上游位置。其主要目的是为下游进行一些列黑产活动提供账号。因此，批量注册的账号被视为滋生助长网络犯罪的核心利益链条之一。同时，批量注册的账号多数利用不记名的网络黑卡进行注册，为相关的账号使用者提供了便捷的真实身份隐蔽及账号控制主体溯源规避的功能，亦成为了网络诈骗、赌博等相关犯罪所必须的工具。上游为信息和技术的支持方，即为批量注册提供大量身份信息或资料及其所需的技术支持，卡商和接码平台便处于上游位置。中游为账号获取方即号商，即行为人通过从卡商和接码平台处获取的手机号与验证码，使用自动访问平台注册程序的软件或程序，获得大量注册平台账号。下游为账号使用方，行为人通常向号商购买账号，以供网络刷单炒信、发布违禁信息、进行网络攻击等多种用途。顶象防御云业务安全情报中心监测到，其上游端的卡商手握数以万计的电话卡，其黑卡的主要来源有：实名卡、物联网卡、海外卡以及虚拟卡。实名卡：实名卡主要是通过拖库撞库、木马、钓鱼等方式从网上收集大量身份信息，并通过黑卡运营商批量验证得到的。境外手机卡：黑卡运营商直接从海外购得的手机卡，这些卡无需实名认证，花费低，切合黑产利益。物联网卡：运营商基于物联网公共服务网络，面向物联网用户提供的移动通信接入业务。三大运营商采用各自物联网专用号段，通过专用网元设备支持包括短信、无线数据及语音等基础通信服务，提供用户自主的通信连接管理和终端管理等智能连接服务。虚拟卡：由虚拟运营商提供的电话卡。虚拟运营商与传统三大运营商在某项或业务上达成合作关系。他们就像是代理商，从移动、联通、电信三大基础运营商那里承包一部分通讯网络的使用权，然后通过自己的计费系统、客服号、营销和管理体系把通信服务卖给消费者。像我们常能看到的170开头的号码，多为虚拟号码。卡商获取黑卡的主要渠道大致分为两个来源：一是从运营商“内鬼”处拿卡。运营商的工作人员每个月都有开卡任务，通过平分利益，运营商“内鬼”月均给卡商供卡上千张，二者达成默契合作，形成“双赢”。二是通过找中介进村“拉人头”。当卡商有需求时，一些所谓的地推团队就会集体“下乡进村”，打着三大运营商的名号，搞免费办手机卡送礼的活动，以50到60元的成本获得一张可以正常使用的实名手机卡。中游：利用多种作弊手段养号卡商在获取到黑卡后，下一步就是要利用作弊手段进行养号。其作弊工具主要有三种：猫池猫池是一种可同时支持多张手机卡的设备，根据机
身为一个资lao深nian单机游戏玩家，常年混迹在PC平台，但内心深处一直对主机有种迷之向往，感觉那才是单机游戏的正处之地，坐沙发上拿着手柄对着电视跌宕起伏才是正确的游戏姿势。80后的机友大概都有小时候跟小伙伴坐地上双打小霸王的愉快记忆，儿时的记忆总是那么深刻，任凭岁月和社会如何磨灭，总有些感觉想要找回，所以很难说现在淘来一台游戏机有几分是为了当下的娱乐，几分是为了找到当年的感觉。当然了，今天的PC也完全可以让你坐沙发拿手柄看电视甚至玩着相同的游戏，但就凭它叫游戏机，给我的感觉就不同，大概因为电脑这个东西毕竟还是带了一定的工作色彩。至于为什么是Xbox而不是PS，是因为后者手柄丑~索尼大法好，其实就是先挑个听起来相对熟悉点的坑跳吧。
上一讲，我们详细讲解了密码学的三种算法：高效安全的对称加密算法，解决密钥分发难题的非对称加密算法，以及提供单向加密的散列算法。
最近热播的电视剧《狂飙》中有这样一个故事情节，刑满释放的唐小虎出狱之后，大哥高启强就大方的赠予唐小虎一家游戏厅。但其表面上是游戏厅，实际上背后却暗藏赌场。而在后来的剧情中，这样的套娃模式也揭示了强盛集团最终的败局。
用户标签、用户画像、用户分群、用户分层、用户细分……很多做用户分析的同学，会被这几个概念绕晕。今天系统讲解一下。一图以敝之，这几个东西关系如下：
日志审计是指通过全面收集企业软件系统中常见的安全设备、网络设备、数据库、服务器、应用系统、主机等设备所产生的日志（包括运行、告警、操作、消息、状态等）并进行存储、审计、分析，识别发现潜在安全事件与安全风险。日志审计同样属于数据安全领域的重要组成部分。
AI科技评论按：在周日于深圳举行腾讯大数据技术峰会暨KDD China技术峰会上，百度金融服务事业群组研发负责人、KDD China副主席沈抖博士介绍了百度金融各场景背后的人工智能技术和方案，包括安全防护、智能获客、大数据风控、量化投资等。 AI科技评论现场根据沈抖博士演讲实录整理成文，在不改变原意的基础上做了更改。 | 安全防护：亿万级数据如何进行实时身份识别佐证 除了通过攻击机器，黑客还会在你跟服务之间的通信链路上去突破，所以我们就必须做好加密，这也是为什么现在所有的银行板块基本都会使用HTTPS加密。
你是品牌方营销人，经常去找网红经纪人买流量。你老板看了最近刷屏的丑闻，特别嘱咐你「千万别花冤枉钱」。现在你有个内容，经纪人推荐了几个微博KOL，你该把钱花在谁身上呢？
近日，顶象发布的《城市消费券安全调研报告》（以下简称《调研报告》）中明确提出，自消费券发放之日起，黑灰产便盯上了这块蛋糕。据不完全统计，190多亿的消费券，消费者只抢到29%。
起步阶段（1950s-1980s），这一阶段的人脸识别只是作为一般性的模式识别问题来研究，所采用的技术方案也是基于人脸几何结构特征的方法。
和讯银行消息 1月10日，由中国财富管理50人论坛主办第二届年会在北京召开，会议主题为“金融深化改革与财富管理新格局”。和讯网作为独家财经合作媒体对本次论坛进行全程图文报道。中投公司副董事长谢平在大会中表示，互联网金融这个事情在中国做的特别火，主要就是现在很多在实际的经济过程当中金融业解决不了的一些问题，还有整个信息数据化的程度不断的提高，但是现代的模式当中三个问题，一个是信息严重不对称，第二交易成本巨大，第三风险定价非非常复杂，现在这三个问题是造成金融业非常专业，工资非常高，而且风险非常大。 以下
*本文作者：mcvoodoo，本文属 FreeBuf 原创奖励计划，未经许可禁止转载。 互联网金融这些年热火朝天，稍大一点的集团旗下都有互金业务，甚至一些根本和金融不搭边的公司，也搞起了互联网金融，也号称大数据，AI 智能普惠金融。一时间市场上鱼龙混杂，大干快上，而实际业务风控则呵呵了。 互金的一个挡箭牌是：利润超过逾期，我就是赚的。然而是不是赚的，还要看一个周期性的结果，这个月赚不代表什么，下个月几笔逾期就足以让你打回原形。于是，就有人开始利用互金公司的各种漏洞赚钱，本文介绍一些手法，供各位注意防（xue
UUID 的全称是 Universally Unique Identifier，中文为通用唯一识别码。
FreeBuf咨询TTSP智库专家 乐信集团信息安全中心总监刘志诚，在2021数据安全与数据治理高峰论坛上分享了议题《从数据安全到业务安全-业务安全进阶之路》。本文对其分享内容进行梳理和展示。
数据猿导读 数据安全治理目标旨在强调数据的安全使用。我们不谈脱离了“使用”的数据安全，数据存在的价值就是为了使用，为了实现数据的安全使用，数据安全治理需要满足数据资产梳理、数据使用管控以及数据治理稽核
1994年10月27日，Hotwired以横幅的形式在网站上首次登载了网络广告，标语上写着“你有没有曾经尝试用鼠标点在这里过？你会的。”从此，以点击量为代表的商业流量数据开始登上网络舞台。2000年10月23日，随着谷歌广告首次推出了基于按单次点击付费模式（PPC）的商业规则，流量开始成为竞相争夺的财富密码。 【互联网有史以来的第一支横幅广告】 到了今天，发达的网络信息化时代也堪称是流量的时代，当资本与流量深度绑定，每一个流量背后到底“是人非人”的问题便由来已久，网络水军、流量造假等虚假流量已成为庞大且完
10月11日晚，北京明略软件系统有限公司董事长吴明辉先生结合自身丰厚的实战经验以及车品觉老师书作《决战大数据》就大数据实战应用为庐客汇“12+50”会员带来了一堂精彩晚课，下面本堂晚课的部分精彩内容！ “坦白讲如果没有拥有数据思维，那即使拥有了很多数据，而且不管这些数据有多大，都不能说你在做大数据，所以大数据的核心其实是要拥有数据思维。”1数据思维利用数据解决问题什么是数据思维？数据思维的最核心是利用数据解决问题，利用数据解决问题的最核心是要深度了解需求，了解真正要解决什么样的问题，解决问题背后的真实目
10月11日晚，北京明略软件系统有限公司董事长吴明辉先生结合自身丰厚的实战经验以及车品觉老师书作《决战大数据》就大数据实战应用为庐客汇“12+50”会员带来了一堂精彩晚课，下面本堂晚课的部分精彩内容！ “坦白讲如果没有拥有数据思维，那即使拥有了很多数据，而且不管这些数据有多大，都不能说你在做大数据，所以大数据的核心其实是要拥有数据思维。”1数据思维利用数据解决问题什么是数据思维？数据思维的最核心是利用数据解决问题，利用数据解决问题的最核心是要深度了解需求，了解真正要解决什么样的问题，解决问题背后的真实目的
近日中国科技媒体上市（新三板）第一股虎嗅科技因为拿钱去买理财产品，并且收益率很低，而受到一些人质疑甚至嘲讽。明眼人一看就知道对应文章有些站不住脚，不值得推敲，不过关于创业团队是否该拿钱去买理财产品，倒是一个有意思的话题。 据我了解，拿到融资的创业团队，大概有两种花钱观： 一种是激进式的花钱。很舍得花钱，甚至是烧钱砸钱，融资时说好用一年最后半年就烧光了。办公室必须搬到顶级CBD，椅子都要参考腾讯买一万元一把的，创始人恨不得把小区电梯里面的分众广告都换成自己产品的。这种公司大概又有两个结局：一种是死了，昙花一现
为全面分析人脸识别市场现状、面临的风险隐患及有效的安全保障措施，顶象近日发布《人脸识别安全白皮书》。该白皮书就保障人脸识别系统安全的能力列出具体要求，并推荐了专业的人脸安全解决方案。
根据财新网发布的最新消息，今日沪深两市双双低开，沪指围绕2950点震荡。截至目前，沪指依然没有重回3000点！ 在投资市场中，大家往往容易高估自己的风险承受能力，市场上涨的时候，总觉得天大的波动都能扛得住，手里的股票持有十年八年也没什么问题。但这种所谓的信心，其实全都来自大盘的上涨，当市场上涨这个基础不存在了，信心也就瓦解了。一旦遇到风险，市场开始大跌的时候，很多人立马就慌了，下跌时间越久，内心也就越脆弱，最终持有10年的信仰，可能连10个月都坚持不了，就早早“割肉”离场了。 大家之所以在遇到市场大跌时
当今数字化时代，网络安全威胁和风险日益突出，已成为企业面临的重大安全挑战。网络攻击者不断尝试利用各种技术和手段对企业网络资源进行探测和攻击，如：利用漏洞、木马、钓鱼、勒索等方式窃取数据、破坏系统、篡改信息。因此，企业也需要采取有效的防御措施保护自己的数据和业务安全。
对于程序员来说，开源的东西都是好的，别的不说，因为可以自己自己随意开发，毕竟每个人都喜欢自己写的代码嘛，也或者，就是不想花钱哈哈哈哈（扎心了）
作者：常佩琦 【新智元导读】春运已到达高峰期，不少浏览器推出了人工智能抢票和选座功能。而黄牛党也与时俱进，用机器人和AI恶意刷票。如何应对这种现象？专家表示可利用机器学习来阻击黄牛党。 又到了一年一度的春运大战。与往年不同的是，AI在今年的春运大战中扮演了重要角色。 据悉，今年春运全国旅客发送量预计将达到30亿人次，预计铁路、民航分别增长8.8%和10%。如此庞大的返乡人群，加大了购票的难度。而12306利用稀奇古怪的图像验证码来防止黄牛党恶意刷票，结果却苦了正常购票的用户。 不断有网友吐槽，12306网站
在网上，大家经常可以看到诸如数据库被拖库、用户信息泄露等因为安全漏洞引发的问题，给用户和公司都造成了较大的损失。随着公司业务快速发展、功能增多、用户数目不断增加，安全问题越来越成为一个必须重视的问题。
想弄清这个问题，我们要明白：作为社交媒体平台，安全对微博意味着什么？或者说，为什么安全对微博很重要？
我想谈谈一些真实发生的案例，来给大家展示一下风险控制这个职业，能为公司产生什么样的价值或者损失。
仲志成，iCDO原创志愿者 在互联网数据领域，归因模型常被提及。如何用对数据，如何真正让归因模型产生价值，作者为我们总结了8个坑。让我们一起来看看自己有没有落入某个坑中~ 台上一分钟台下十年功，准备的充分不一定能成功，但准备的不充分没多大可能成功！ 使用归因模型前，要做好哪些准备工作呢？笔者总结出了8个，并不是这8个中的每一条都适用于每一个人，但每个人应该都会从这个8条中找到自己适用的部分。 先简单介绍一下归因模型。 在互联网数据领域，归因模型主要是指：一种、一组规则或算法，用于确定用户通过多个渠道访问时，
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
