新技術(shù)、新應(yīng)用的普及，對(duì)航旅企業(yè)的電子商務(wù)平臺(tái)和支付平臺(tái)形成了巨大壓力。在互聯(lián)網(wǎng)浪潮的席卷之下，航空旅游行業(yè)的電商平臺(tái)和支付平臺(tái)難以躲避和防范新型網(wǎng)絡(luò)欺詐的危害，每年形形色色的數(shù)字黑產(chǎn)攻擊都讓企業(yè)防不勝防，自動(dòng)化攻擊、網(wǎng)站爬蟲、薅羊毛、撞庫(kù)、拖庫(kù)、數(shù)據(jù)泄露等每年給航空旅游行業(yè)造成的損失難以估算。航空旅游行業(yè)急需采用更具創(chuàng)新性、主動(dòng)性和針對(duì)性的風(fēng)控措施，來應(yīng)對(duì)防不勝防的新欺詐技術(shù)，提升行業(yè)的整體安全水平。

[[212278]]

業(yè)務(wù)風(fēng)控新方向

瑞數(shù)信息技術(shù)總監(jiān)吳劍剛先生在日前與上海舉辦的“2017第七屆中國(guó)航空及旅游支付與防欺詐高峰論壇”提出了當(dāng)前航旅企業(yè)所面臨的三大攻擊點(diǎn)以及業(yè)務(wù)風(fēng)控的四大新方向。吳劍剛指出：“傳統(tǒng)手段顯然對(duì)當(dāng)前的嚴(yán)峻攻擊形勢(shì)無法提供有效保護(hù)，瑞數(shù)利用動(dòng)態(tài)技術(shù)可實(shí)現(xiàn)對(duì)業(yè)務(wù)風(fēng)險(xiǎn)的實(shí)時(shí)防護(hù)，直擊黑產(chǎn)最底層，讓批量自動(dòng)化攻擊徹底失靈。“

吳劍剛強(qiáng)調(diào)：“瑞數(shù)的優(yōu)勢(shì)在于本地部署，瑞數(shù)全程式威脅感知可以對(duì)web端和手機(jī)端的環(huán)境信息、指紋信息以及行為信息精準(zhǔn)采集；瑞數(shù)業(yè)務(wù)威脅感知具有動(dòng)態(tài)變幻、機(jī)器學(xué)習(xí)、行為分析以及終端人機(jī)識(shí)別等領(lǐng)先技術(shù)，并且可基于信譽(yù)進(jìn)行軟攔截，從而對(duì)傳輸過程中的異常行為、業(yè)務(wù)邏輯的異常、業(yè)務(wù)層和應(yīng)用層的未知攻擊行為進(jìn)行實(shí)時(shí)攔截。”

本屆論壇共吸引140多位航空公司和知名旅游公司參會(huì)。來自中國(guó)國(guó)際航空、中國(guó)東方航空、中國(guó)南方航空、香港航空、廈門航空、春秋航空、上海吉祥航空、攜程網(wǎng)、途牛旅游、驢媽媽等眾多國(guó)內(nèi)知名航旅公司、國(guó)內(nèi)領(lǐng)先支付及防欺詐解決供應(yīng)商以及咨詢認(rèn)證公司的專家學(xué)者們共聚一堂，就最新的航空支付及防欺詐話題展開深入探討。

[[212279]]

動(dòng)態(tài)技術(shù)阻斷航旅業(yè)務(wù)欺詐產(chǎn)業(yè)鏈

針對(duì)航空旅游以及支付行業(yè)面臨的欺詐風(fēng)險(xiǎn)，瑞數(shù)信息提出了 “在線航旅欺詐動(dòng)態(tài)安全解決方案”，以“先發(fā)制人，掌握生機(jī)”的防護(hù)哲學(xué)徹底顛覆攻防態(tài)勢(shì)。有別于傳統(tǒng)安全技術(shù)事后防御和頭疼醫(yī)頭、腳疼醫(yī)腳的作法，瑞數(shù)信息另辟蹊徑，通過動(dòng)態(tài)驗(yàn)證、動(dòng)態(tài)封裝、動(dòng)動(dòng)態(tài)混淆和動(dòng)態(tài)令牌技術(shù)，高效識(shí)別“自動(dòng)化、工具化”的攻擊，提升在線攻擊的難度，加快防護(hù)響應(yīng)速度。

瑞數(shù)信息的動(dòng)態(tài)安全技術(shù)，無需依靠攻擊特征庫(kù)、無需通過對(duì)異常特征庫(kù)進(jìn)行匹配來識(shí)別攻擊，同時(shí)更無需依賴攻擊頻度和工具類別來識(shí)別，因此可以更加主動(dòng)和高效地對(duì)付自動(dòng)化攻擊，降低安全管理負(fù)擔(dān)，輕松實(shí)現(xiàn)應(yīng)用安全與業(yè)務(wù)安全。

具體而言，瑞數(shù)信息將應(yīng)用漏洞隱藏起來，減少曝光，減少攻擊入口。對(duì)于未知沒有打補(bǔ)丁的漏洞，也可以通過避免成為攻擊目標(biāo)而受到瑞數(shù)信息的保護(hù)。對(duì)于通過不斷更換IP隱藏自己的攻擊者，瑞數(shù)信息則通過瀏覽器指紋進(jìn)行IP關(guān)聯(lián)分析。通過全程式業(yè)務(wù)威脅感知技術(shù)，幫助航空旅游以及支付行業(yè)用戶動(dòng)態(tài)感知端點(diǎn)威脅和業(yè)務(wù)威脅，通過為攻擊者畫像，主動(dòng)高效化解最新的欺詐手段和自動(dòng)化攻擊。

隨著全球航空旅游業(yè)進(jìn)入快速發(fā)展時(shí)期，越來越多的信息技術(shù)應(yīng)用到該行業(yè)，反欺詐技術(shù)已經(jīng)成為保障航空旅游行業(yè)持續(xù)快速發(fā)展的重要力量。作為主動(dòng)安全領(lǐng)域的佼佼者，瑞數(shù)信息動(dòng)態(tài)安全扭轉(zhuǎn)了傳統(tǒng)安全技術(shù)被動(dòng)滯后的局面，把安全的主動(dòng)權(quán)歸還給了企業(yè)，在推動(dòng)航空旅游企業(yè)全面提升風(fēng)控水平做出了重要貢獻(xiàn)。