业务安全蓝军测评标准白皮书（2024年版）

业务安全蓝军测评总结

业务安全蓝军测评标准

核心概念：业务安全蓝军测评通过模拟黑灰产攻击，评估业务系统的脆弱性，旨在帮助企业理解其面临的攻击风险和影响程度。

• 业务安全脆弱性评分 (ISVS)：从攻击者的视角出发，设定业务对象为目标，使用模拟攻击测试其抵抗能力，结合攻击效率和目标达成率得出评分。

  • 攻击效率 (AE)：根据物料获取难度和技术对抗难度评估。
  • 目标达成率 (AR)：衡量攻击方案是否实现预期目标。

• ISVS评分范围：0-1，分数越高表示业务系统越易受攻击，潜在损失越大。

业务安全蓝军测评案例

虚假安装蓝军测评

• 定义：检测应用推广中的虚假安装行为。
• 目标：1周内完成2000次虚假安装。
• 结果：
  • 方案一：模拟器检测能力强，评分0/0。
  • 方案二：前端抗性强，评分0/0。
  • 方案三：定制ROM改机，评分0.3。
  • 方案四：协议攻击，评分0.1。

人脸识别绕过蓝军测评

• 定义：检测绕过人脸识别的攻击手段。
• 目标：成功绕过应用的人脸识别。
• 结果：
  • 方案一至三：目标达成率0，评分0。
  • 方案四至六：目标达成率1，评分0.2至0.5。

测评类型

• 基础测评：适用于早期安全建设，识别黑灰产攻击。
• 周期测评：适用于持续运营，监测安全状态和策略效果。
• 行业横评：比较同行业公司的安全水平。

测评场景

• 营销活动作弊：检测补贴、优惠券、拼团等活动中存在的作弊行为。
• 业务刷量：评估社交、电商等平台的刷量行为，影响平台生态。
• 广告刷量：监控广告刷量，评估渠道质量。
• 人脸识别绕过：针对金融、支付等应用，检测人脸识别绕过风险。

测评流程

• 需求沟通
• 测试项推荐
• 目标确定
• 合同签订
• 实施测试
• 结果验收

此总结概括了业务安全蓝军测评的主要概念、案例、类型、场景和流程，旨在帮助企业在应对日益复杂的网络安全挑战时，更加有效地评估和管理其业务安全风险。