安全模型和業務安全體系

網絡安全和業務安全 網絡安全中，攻擊者往往通過技術手段，以非正常的技術（XSS、Injection、Penestrating等），影響業務正常運行，竊取敏感數據。比如：某黑客通過SSRF進入內網，並在內網橫向擴張，最終脫庫成功。 業務安全中，黑灰產基於非正常的資源（IP、手機號、身份信息等），通過正常的產品流程，獲取利益，影響業務正常運營。比如：黑灰產通過大量手機號註冊新號，獲取企業新戶獎勵，最終

>>阅读原文<<