1. 未来绝大部分攻击将发生在应用层
由于应用层涉及到用户的核心数据和服务,对黑产来说,对应用层攻击可最大化投入产出比;再之,应用层攻击者只需具备某个领域的专业知识,不需要精通所有服务器系统、协议、数据库、编程语言。
2. 攻击AI化
得益于近几年深度学习技术的快速发展,黑产也在与时俱进,据腾讯云安全报告,出现黑产使用云端GPU训练恶意模型,并逐渐增多,例如通过DeepFake生成换脸色情视频、训练验证码自动识别引擎、更加拟人化的自动化攻击技术等。
3. 更青睐具有隐私信息的网站
根据暗网数据,最受青睐的是个人信息,其次是泛金融类数据、付费教程、社交账号信息。这些数据广泛存在于当今互联网应用中,且对黑产来说盈利能力较高,必将是首选目标。
4. 防御AI化
智能WAF融合了深度学习技术和建模技术,能自动识别不断变化的攻击手法和工具,实时动态调整防护策略,从而增加防御的可靠性,未来攻防战将演变为AI技术的较量。
5. 安全与边缘节点紧密结合
由于5G的落地,使得边缘计算逐步兴起,大量用户的动态访问直接由边缘节点响应,边缘节点即将承接源站部分或全部功能,攻与防的战场必将前置到边缘节点,边缘节点的安全防护体系将迎来新的革命。
Copyright 2003-2022 安徽炎黄网络科技有限公司 All Rights Reserved 炎黄网络
版权所有
《中华人民共和国电信与信息服务业务经营许可证》[ 皖B1.B2-20070016-1]
皖公网安备:34019202000382
联系地址:合肥市高新区天智路5号同创科技园1号楼17层
24小时售后服务电话:0551-63670030