通過(guò)對(duì)客戶端與服務(wù)器的雙向動(dòng)態(tài)驗(yàn)證, 可阻止惡意終端的訪問(wèn), 并且每次都會(huì)隨機(jī)選取需要檢測(cè)的項(xiàng)目與數(shù)量, 從而增加網(wǎng)站應(yīng)用的不可預(yù)測(cè)性。動(dòng)態(tài)驗(yàn)證包含真實(shí)瀏覽器型態(tài)驗(yàn)證、瀏覽器指紋、異常行為模式監(jiān)測(cè)及數(shù)據(jù)完整性驗(yàn)證四大模塊。
動(dòng)態(tài)驗(yàn)證過(guò)程中, 根據(jù)威脅態(tài)勢(shì)生成不同的檢測(cè)代碼, 提升攻擊難度, 有效克服現(xiàn)有終端感知產(chǎn)品使用靜態(tài)采集代碼、被逆向后易于繞過(guò)的安全難題。
本文地址:http://blackside-inc.com//article/32250.html