媒體報(bào)道

首頁(yè) > 關(guān)于我們 > 安恒動(dòng)態(tài) > 2021 > 正文

HPV疫苗約苗難，背后竟然也有網(wǎng)安邏輯？

閱讀量：次

據(jù)中國(guó)食品藥品檢定研究院網(wǎng)站生物制品批簽發(fā)專(zhuān)欄顯示，九價(jià)宮頸癌疫苗自上市以來(lái)批簽發(fā)量增速顯著。2019年批簽發(fā)量為332.42萬(wàn)支，比2018年增長(zhǎng)173.35%。2020年上半年批簽發(fā)量為215.98萬(wàn)支，比去年同期增長(zhǎng)了83.13%。即便這樣也無(wú)法滿(mǎn)足適齡女性的疫苗接種需求，很大程度上與黃牛違規(guī)占用資源有關(guān)。

為了滿(mǎn)足市民的疫苗接種需求，金投健康科技（杭州）有限公司（簡(jiǎn)稱(chēng)“金投健康”）專(zhuān)門(mén)開(kāi)發(fā)了HPV疫苗預(yù)約程序，杭州金投數(shù)字科技集團(tuán)有限公司（簡(jiǎn)稱(chēng)“金投數(shù)科”）提供云計(jì)算和安全防護(hù)。該程序極大的方便了人民群眾接種疫苗。而在此過(guò)程中，該系統(tǒng)也產(chǎn)生了下列問(wèn)題：

一

網(wǎng)絡(luò)安全防護(hù)需進(jìn)一步加強(qiáng)

疫苗預(yù)約系統(tǒng)暴露在公網(wǎng)上，其業(yè)務(wù)特性涉及民生安全，難免遭到有意或無(wú)意的網(wǎng)絡(luò)攻擊，且攻擊強(qiáng)度和密度可以預(yù)見(jiàn)高于傳統(tǒng)業(yè)務(wù)。因此在現(xiàn)有安全防護(hù)的基礎(chǔ)上急需進(jìn)行進(jìn)一步的升級(jí)加固。

二

黃牛搶號(hào)行為屢禁不止

因HPV疫苗數(shù)量和廣大接種群眾的需求還有較大差距，每次疫苗預(yù)約活動(dòng)都非常火爆，疫苗被迅速預(yù)約一空。因此在互聯(lián)網(wǎng)、公眾號(hào)滋生了疫苗代預(yù)約的非法活動(dòng)，黃牛宣稱(chēng)自己能夠?qū)崿F(xiàn)代預(yù)約代搶購(gòu)，倒賣(mài)預(yù)約搶購(gòu)資格，并從中謀取每針幾百元的額外費(fèi)用。

實(shí)際每次疫苗放號(hào)時(shí)，金投數(shù)科的工作人員從后臺(tái)數(shù)據(jù)都能發(fā)現(xiàn)黃牛使用異常賬號(hào)進(jìn)行惡意搶號(hào)，其行為比正常用戶(hù)能夠更快地鎖定疫苗資源，影響正常預(yù)約活動(dòng)。因此需要通過(guò)某種技術(shù)手段，對(duì)黃牛等不法分子的搶號(hào)行為進(jìn)行攔截，不給不法分子可乘之機(jī)。

三

事件處理判斷維度單一

當(dāng)前發(fā)生安全事件時(shí)，安全事件的判斷及處理主要依托金投數(shù)科的安全管理人員。人的精力有限，難免會(huì)有漏判誤判。因此在后續(xù)的安全防護(hù)過(guò)程中，金投數(shù)科決定引入一支外部的安全服務(wù)和技術(shù)團(tuán)隊(duì)，配合金投數(shù)科安全管理人員一起應(yīng)對(duì)分析實(shí)時(shí)出現(xiàn)的安全事件，增加事件研判的可靠程度和處置方案的合理程度，做出最優(yōu)決策。

不拼手速拼技術(shù)

金投數(shù)科基于上述安全需求，聯(lián)合安恒信息打出的一記重拳成功打破了“黃牛”在預(yù)約平臺(tái)HPV疫苗資源壟斷的如意算盤(pán)，150個(gè)預(yù)約名額經(jīng)排查驗(yàn)證正常用戶(hù)為147人，黃牛搶購(gòu)行為大大降低。而這記重拳就是—“以安恒云-玄武盾云防護(hù)服務(wù)為主體，疫苗預(yù)約系統(tǒng)bots安全防護(hù)解決方案”。

安恒信息玄武盾云防護(hù)平臺(tái)相比傳統(tǒng)的WAF，有天然的優(yōu)勢(shì)：

超融合硬件部署、高可用性全新架構(gòu)、彈性擴(kuò)縮容等特質(zhì)，能輕松應(yīng)對(duì)大型數(shù)據(jù)中心和云中心的安全挑戰(zhàn)

DDoS+SLB+WAF集群整合部署在一臺(tái)超融合的全新技術(shù)架構(gòu)，面對(duì)大流量混合新型攻擊也能保障業(yè)務(wù)穩(wěn)定性

在極限情況下，主備+VRRP的災(zāi)備容錯(cuò)方式可以完成秒級(jí)遷移

在本次的杭州金投HPV疫苗預(yù)約業(yè)務(wù)安全防護(hù)事件中，客戶(hù)核心訴求是防黃牛，玄武盾深度人機(jī)對(duì)抗，展示了過(guò)硬的產(chǎn)品實(shí)力：

揭秘玄武盾隱藏實(shí)力

安全防護(hù)能力

通過(guò)Web應(yīng)用安全防護(hù)服務(wù)，精準(zhǔn)覆蓋各類(lèi)Web應(yīng)用攻擊，識(shí)別惡意請(qǐng)求防范SQL注入、XSS、Webshell上傳、Web組件漏洞等安全風(fēng)險(xiǎn)，防御未知威脅。事后采用大數(shù)據(jù)分析形成可視化報(bào)告和統(tǒng)計(jì)分析報(bào)表。金投數(shù)科的工作人員可以通過(guò)手機(jī)微信公眾號(hào)進(jìn)行數(shù)據(jù)分析、查看及配置功能。

黃牛攔截能力

除安全防護(hù)能力之外，通過(guò)大數(shù)據(jù)分析、主動(dòng)防御、縱深防御、AI智能識(shí)別、動(dòng)態(tài)混淆、Web蜜罐、惡意BOTS識(shí)別、威脅情報(bào)等技術(shù)，有效幫助應(yīng)用免受惡意機(jī)器人的騷擾，實(shí)現(xiàn)黃牛的有效攔截。

威脅情報(bào)技術(shù)

金投數(shù)科借助安恒信息收集的上萬(wàn)站點(diǎn)的惡意BOTS 的指紋特征（包括本地硬件設(shè)備搜集大量的形成常見(jiàn)的惡意樣本、HASH值、IP、URL等，通過(guò)云端自動(dòng)化沙箱處理，然后將得到的相關(guān)數(shù)據(jù)存到威脅情報(bào)數(shù)據(jù)庫(kù)平臺(tái)中），實(shí)時(shí)導(dǎo)入云防護(hù)組件中，情報(bào)生產(chǎn)到消費(fèi)的時(shí)間周期大大縮短、線(xiàn)上線(xiàn)下聯(lián)動(dòng)，能夠真正做到威脅情報(bào)的利用。

雙團(tuán)隊(duì)防護(hù)能力

為了最大化保障系統(tǒng)安全效果，系統(tǒng)配備了兩支專(zhuān)業(yè)的在線(xiàn)安全服務(wù)團(tuán)隊(duì)，在活動(dòng)預(yù)約前后配合完成值守及應(yīng)急響應(yīng)。借助云端大數(shù)據(jù)建模、機(jī)器學(xué)習(xí)和攻擊可視化技術(shù)，能夠?qū)Ξ惓Ａ髁亢凸羰录M(jìn)行實(shí)時(shí)監(jiān)測(cè)、關(guān)聯(lián)分析、攻擊溯源，及時(shí)發(fā)現(xiàn)攻擊和黃牛行為，并根據(jù)事態(tài)影響面啟動(dòng)不同級(jí)別的應(yīng)急預(yù)案，積極開(kāi)展反制措施和安全加固工作，雙方一起完成安全的防護(hù)。

數(shù)據(jù)顯示，未使用云防護(hù)前每次預(yù)約放號(hào)，被黃牛搶走的比例在60%-80%，真正的用戶(hù)很難預(yù)約到疫苗。自 “疫苗預(yù)約系統(tǒng)云安全項(xiàng)目”上線(xiàn)以來(lái)，金投健康完成5次疫苗預(yù)約放號(hào)活動(dòng)，單次疫苗預(yù)約活動(dòng)中接收到請(qǐng)求40萬(wàn)+，通過(guò)UID識(shí)別阻斷請(qǐng)求14.8萬(wàn)，直接阻擋黑客攻擊4100次；150預(yù)約名額經(jīng)排查驗(yàn)證正常用戶(hù)為147人，黃牛搶購(gòu)行為大大降低，保障了活動(dòng)的公平公正。

金投數(shù)科與安恒信息的聯(lián)合，激活了玄武盾在不同業(yè)務(wù)場(chǎng)景下的產(chǎn)品能力。今后玄武盾也將基于自身的技術(shù)實(shí)力，在更多行業(yè)場(chǎng)景中發(fā)揮作用，在安全防護(hù)的基礎(chǔ)上給社會(huì)帶來(lái)更大的價(jià)值。

關(guān)閉

AI+安全>

數(shù)據(jù)安全>

數(shù)據(jù)基礎(chǔ)設(shè)施>

態(tài)勢(shì)感知>

云安全>

基礎(chǔ)安全>

終端安全>

商用密碼>

軟件供應(yīng)鏈安全>

網(wǎng)絡(luò)空間靶場(chǎng)>

工業(yè)互聯(lián)網(wǎng)安全>