bob官方下载链接近日，顶象联合中国信通院发布了《业务安全—数字业务风险与安全》(以下简称“”)。系统对业务安全风险的发展态势和关键技术要求进行分析，梳理了数字化转型浪潮下将面临的业务安全风险以及相应的防控技术，并重点介绍了目前最前沿的业务安全解决方案顶象防御云。

　　随着数字化的发展，企业的关键数据、用户信息、基础设施、运营过程等均处于边界模糊且日益开放的环境中，涉及利益流和高附加值的业务面临多样的安全隐患;同时，以大规模牟利为目的网络黑灰产，熟悉业务流程以及防护逻辑，能够熟练运用自动化、智能化的新兴技术，不断开发和优化各类攻击工具。数据显示，国内黑灰产从业人员近200万，每年造成的业务损失达数千亿元。

　　面对外部黑灰产风险的复杂性以及企业内部安全建设不足等系列问题，《》倡议企业可以通过构建“业务安全云”解决当前面临的不确定的业务安全威胁，做到及时处置。

　　业务安全云具备设备真伪识别、行为验证、风险感知、高性能实时计算、高效的策略执行和攻击还原等六大能力能力。主要包含云和端两部分。bob官方下载链接其中，“云”作为业务安全经验的沉淀和决策依据的大脑，提供实时更新的业务安全情报、反欺诈相关的风险数据、具体业务场景的防御策略;“端”主要是在全链路多环节的业务交互中，提供安全工具和平台，利用云上的经验，实时识别到业务风险，并及时进行防御和处置。

　　《》详细介绍了业务安全云的典型方案——顶象防御云。顶象防御云基于多年实战经验和产品技术迭代，拥有丰富的技术工具、数万个安全策略及数百个业务场景解决方案，具有情报、感知、分析、策略、防护、处置的能力，支持模块化配置和弹性扩容，帮助用户快速、高效、低成本构建自主可控的业务安全体系。

　　业务安全感知防御平台：通过对移动端100+风险项及异常行为的分析识别，及时发现针对摄像头劫持、设备伪造等风险，并提供从风险识别、预警处置、黑样本沉淀的闭环管理。能够脱离决策引擎单独使用、轻量化、即时性强、数据开放能力高。

　　验证码：基于设备、时间、访问频率、操作轨迹等信息，智能分析识别操作者的真伪，有效拦截批量撞库扫号、批量注册等机器风险行为，大幅提升使用体验和安全性。提供13+种不同难度的验证、集成多种攻防对抗配置组合、10秒内配置60秒即生效。

　　设备指纹：通过对上网软硬件生成唯一指纹信息，支持安卓、iOS、H5、公众号、小程序，可有效侦测模拟器、刷机改机、ROOT越狱、劫持注入等风险。bob官方下载链接100%的唯一性、稳定性大于99.99%、响应时间小于0.1秒、崩溃率小于1/10000。

　　端加固：基于虚机源码保护专利技术，为安卓、iOS、H5、小程序提供全方位的安全保护，效防御调试、注入、多开、内存Dump、模拟器、二次打包和日志泄露等攻击威胁。独有“蜜罐”功能、保护Android16种数据和文件，提供7种加密形式，率先支持对iOS免源码加固。

　　《》还详细介绍了顶象防御云在金融、航空、电商、出行以及保险行业的不同防护案例。以某航空公司为例。部署顶象防御云后，bob官方下载链接航空公司B2C网站上，99%的恶意爬虫请求被直接拦截，正常旅客的访问占比提高至90%，访问效率提高10倍以上，用户体验满意度上升21%;该航空公司每年向中航信应交查询费减少由700万降为80万，每年可为公司节省89%的查询开支。

　　针对未来数字业务安全发展，《》认为，业务安全整体将呈立体化、精细化、智能化、云化的趋势。

　　云化的业务安全产品和服务能够多层次安全需求，能够适应不同业务需求弹性扩容、动态调整，更大幅简化用户在产品交付和运维上的工作，具有便捷、简化流程、降低成本等特点。对绝大多数企业而言，以云的方式交付网络安全的构建成为最佳选择。

　　同时，随着业务安全建设伴随着企业的终身发展，需要长期持续性的投入运营，并需要专业的运维团队保障后续改进升级，云化的服务能够良好满足沉淀、演进、创新的需求。

　　《业务安全—数字业务风险与安全》由顶象与中国信通院联合制作发布，这是国内首部专门研究数字业务安全的。