魏雅楠在演講中講到:“知道創(chuàng)宇是一家專注于網(wǎng)絡(luò)安全的公司,擁有近百人的頂尖安全研究團(tuán)隊(duì)和多年專業(yè)服務(wù)銀監(jiān)會(huì)、公安部、行業(yè)TOP10企業(yè)的經(jīng)驗(yàn)。我們專注于云上的技術(shù)安全和業(yè)務(wù)安全。針對(duì)云上的技術(shù)安全和業(yè)務(wù)安全知道創(chuàng)宇采取了不同的防護(hù)方式。”
“互聯(lián)網(wǎng)相關(guān)產(chǎn)業(yè)迅猛發(fā)展的同時(shí),地下黑產(chǎn)瞄準(zhǔn)商業(yè)網(wǎng)站肆意攻擊勒索、信息遭遇拖庫(kù)與盜取、政府網(wǎng)站遭到黑客滲透等事件頻發(fā),如何解決其中所面臨的安全問題已成為企業(yè)必須面對(duì)的重大議題。針對(duì)這一刻不容緩云上技術(shù)安全問題,知道創(chuàng)宇核心安全產(chǎn)品圍繞「加速樂、抗D保、創(chuàng)宇盾」為企業(yè)業(yè)務(wù)提供全面的安全防護(hù)能力。此外,業(yè)務(wù)安全是線上平臺(tái)能夠正常運(yùn)營(yíng)的核心保障。知道創(chuàng)宇旨在為企業(yè)搭建良性的業(yè)務(wù)品牌信譽(yù)、建立業(yè)務(wù)安全的第一道防線--‘反欺詐’、強(qiáng)化業(yè)務(wù)系統(tǒng)的信息安全管理體系。對(duì)此知道創(chuàng)宇的「品牌寶、渾天反欺詐、滲透測(cè)試」可以使企業(yè)不再為業(yè)務(wù)安全問題所拖累,把精力投入到核心業(yè)務(wù)上,真正實(shí)現(xiàn)業(yè)務(wù)增長(zhǎng)。”魏雅楠講到。
“當(dāng)前,許多企業(yè)都已經(jīng)開始意識(shí)到各類網(wǎng)絡(luò)攻擊對(duì)企業(yè)的危害,但一直苦于無(wú)法解決,企業(yè)的安全問題已經(jīng)成了企業(yè)運(yùn)作的一大痛點(diǎn)。而其中最嚴(yán)重的要數(shù)信息泄露、入侵被黑、流量劫持、黑色暗鏈四大安全問題。針對(duì)這些問題,企業(yè)應(yīng)當(dāng)如何解決呢?”魏雅楠分析到:“保護(hù)企業(yè)網(wǎng)站業(yè)務(wù)安全運(yùn)行生命周期可以通過KSA滲透測(cè)試從保護(hù)、檢測(cè)、修復(fù)三方面形成閉環(huán),從業(yè)務(wù)系統(tǒng)滲透挖掘高級(jí)威脅防御,從而進(jìn)行積極防御,最后針對(duì)企業(yè)提出安全管理建議。”
魏雅楠在演講中提到:“什么是KSA滲透測(cè)試?主要分為三大部分:滲透測(cè)試、APP應(yīng)用滲透測(cè)試、業(yè)務(wù)系統(tǒng)滲透測(cè)試。滲透測(cè)試主要針對(duì)線上業(yè)務(wù)進(jìn)行超級(jí)安全體檢,為企業(yè)量身定制體檢方案,包含業(yè)務(wù)邏輯性檢測(cè)、滲透測(cè)試報(bào)告解讀、安全開發(fā)技術(shù)培訓(xùn)等。APP應(yīng)用滲透測(cè)試主要針對(duì)IOS、Android數(shù)據(jù)傳輸安全。業(yè)務(wù)系統(tǒng)滲透測(cè)試主要包含業(yè)內(nèi)常規(guī)服務(wù)內(nèi)容如信息泄漏、文件上傳、注入漏洞等,而最具特色的則是業(yè)務(wù)邏輯漏洞挖掘,包括截獲和修改金額漏洞、規(guī)避交易限制漏洞、請(qǐng)求重放漏洞、欺騙密碼找回漏洞等。”
知道創(chuàng)宇打造的Scanv團(tuán)隊(duì)由國(guó)內(nèi)頂級(jí)安全專家組建,極具工匠精神非流水化作業(yè)。針對(duì)高端客戶作私屬漏洞挖掘,簽署嚴(yán)格的保密協(xié)議。利用一切技術(shù)、社交和大數(shù)據(jù)黑客手段,進(jìn)行最高強(qiáng)度安全測(cè)試。知道創(chuàng)宇旨在為企業(yè)做最專業(yè)的安全服務(wù),為各地的優(yōu)秀行業(yè)人士提供企業(yè)安全的另一種思路,增強(qiáng)企業(yè)的安全安全性、可用性。