來源： 阿里云

短信轟炸

   短信轟炸指在短時間內(nèi)通過惡意程序，批量、循環(huán)給一批手機(jī)號碼無限發(fā)送各種無效短信的行為，導(dǎo)致接收短信的手機(jī)用戶被騷擾 ，給業(yè)務(wù)方造成品牌及業(yè)務(wù)不良影響。

您可以通過以下方式預(yù)防短信轟炸：

• 加上圖形驗證碼：加上圖形驗證碼可有效防止惡意工具的自動化調(diào)用，即當(dāng)用戶進(jìn)行“動態(tài)驗證碼短信發(fā)送” 操作前，彈出圖形驗證碼，要求用戶輸入驗證碼后,服務(wù)器端再發(fā)送動態(tài)短信到用戶手機(jī)上，該方法可有效解決被利用實施短信轟炸攻擊的問題。

• 對驗證碼獲取做限制：一般限制在60秒以內(nèi)，超出60秒驗證碼作廢，重新獲取。

• 對驗證碼輸入做時間限制：一般限制在30秒以內(nèi)，超出30秒沒有輸入的驗證碼作廢，重新獲取。

• 以上為短信被刷的傳統(tǒng)防護(hù)方案，新昕科技的防護(hù)方案接近完美，兼顧用戶體驗和安全 。 

    新昕科技 www.newxtc.com ，創(chuàng)始團(tuán)隊來自百度旗下去哪兒、易寶支付、聯(lián)動優(yōu)勢、高陽捷訊(19pay)等支付及航旅知名企業(yè)，歷時3年時間，在價值百萬的風(fēng)控引擎基礎(chǔ)上 ，訓(xùn)練出“防短信轟炸”智能模型，徹底解決“安全”與“用戶體驗”的矛盾，產(chǎn)品經(jīng)理只需專注用戶體驗，無需為安全讓步。

    1）無感：去類12306、對缺口拼圖、拖動等所謂人機(jī)驗證有感方式。 

  

   

  化繁為簡，簡單到只需輸入手機(jī)號，還產(chǎn)品本來面目

    2）保障：攻防對抗大數(shù)據(jù)訓(xùn)練的 AI模型，去前端交互驗證方式，后端防御確保短信安全。

       比如，同一個IP ，即使有1萬個正常用戶同時共同使用，可以確保放行，但常規(guī)的防控大多數(shù)被誤攔。

        反之，攻擊者控制1萬臺主機(jī)，1萬個不同IP、手機(jī)，也保證攔截，但常規(guī)的防控對此無能為力。

      

      如何做到的， 基于三層AI防御體系，

       “報文對抗層” 在最外層應(yīng)用加解密及混淆技術(shù)，對抗普通的攻擊，

       “蜂窩防護(hù)層” 由時空主體組成蜂窩，確保被攻擊后“蜂窩”之間互不影響，縮小受影響的范圍，

       “安全氣囊”   在確保老用戶不受影響下， 根據(jù)攻擊規(guī)模自動啟停并進(jìn)行動態(tài)控制。

   

    3）高效：價值百萬的風(fēng)控引擎濃縮的10M “短信防火墻”安裝包，本地部署運(yùn)行，毫秒級響應(yīng)。

  避免“云模式”的網(wǎng)絡(luò)延時問題，導(dǎo)致滑動條出不來等情況

   

  

  關(guān)鍵技術(shù)說明：

      “懸浮式指標(biāo)引擎”：加載AI模型，懸浮于磁盤超高速運(yùn)行，隨輸入的業(yè)務(wù)數(shù)據(jù)生成統(tǒng)計指標(biāo)，提供給決策引擎做進(jìn)一步分析處理，

   “決策引擎”：加載“短信防轟炸”AI模型和指標(biāo)后，和輸入的業(yè)務(wù)數(shù)據(jù)流做邏輯判斷后，輸出風(fēng)險結(jié)果，響應(yīng)速度達(dá)到恐怖的1毫秒。

   

  總結(jié)：隨著互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展，我們每日都離不開與互聯(lián)網(wǎng)的交互。短信驗證碼作為互聯(lián)網(wǎng)交互中的重要環(huán)節(jié)，保衛(wèi)著網(wǎng)站的安全以及我們的信息安全。用戶體驗差、毫無安全性可言的圖片驗證碼將退出歷史舞臺，未來將會是安全與體驗雙重保障的驗證碼的時代。

•