新技術、新應用的普及，對航旅企業的電子商務平臺和支付平臺形成了巨大壓力。在互聯網浪潮的席卷之下，航空旅游行業的電商平臺和支付平臺難以躲避和防范新型網絡欺詐的危害，每年形形色色的數字黑產攻擊都讓企業防不勝防，自動化攻擊、網站爬蟲、薅羊毛、撞庫、拖庫、數據泄露等每年給航空旅游行業造成的損失難以估算。航空旅游行業急需采用更具創新性、主動性和針對性的風控措施，來應對防不勝防的新欺詐技術，提升行業的整體安全水平。

[[212278]]

業務風控新方向

瑞數信息技術總監吳劍剛先生在日前與上海舉辦的“2017第七屆中國航空及旅游支付與防欺詐高峰論壇”提出了當前航旅企業所面臨的三大攻擊點以及業務風控的四大新方向。吳劍剛指出：“傳統手段顯然對當前的嚴峻攻擊形勢無法提供有效保護，瑞數利用動態技術可實現對業務風險的實時防護，直擊黑產最底層，讓批量自動化攻擊徹底失靈。“

吳劍剛強調：“瑞數的優勢在于本地部署，瑞數全程式威脅感知可以對web端和手機端的環境信息、指紋信息以及行為信息精準采集；瑞數業務威脅感知具有動態變幻、機器學習、行為分析以及終端人機識別等領先技術，并且可基于信譽進行軟攔截，從而對傳輸過程中的異常行為、業務邏輯的異常、業務層和應用層的未知攻擊行為進行實時攔截。”

本屆論壇共吸引140多位航空公司和知名旅游公司參會。來自中國國際航空、中國東方航空、中國南方航空、香港航空、廈門航空、春秋航空、上海吉祥航空、攜程網、途牛旅游、驢媽媽等眾多國內知名航旅公司、國內領先支付及防欺詐解決供應商以及咨詢認證公司的專家學者們共聚一堂，就最新的航空支付及防欺詐話題展開深入探討。

[[212279]]

動態技術阻斷航旅業務欺詐產業鏈

針對航空旅游以及支付行業面臨的欺詐風險，瑞數信息提出了 “在線航旅欺詐動態安全解決方案”，以“先發制人，掌握生機”的防護哲學徹底顛覆攻防態勢。有別于傳統安全技術事后防御和頭疼醫頭、腳疼醫腳的作法，瑞數信息另辟蹊徑，通過動態驗證、動態封裝、動動態混淆和動態令牌技術，高效識別“自動化、工具化”的攻擊，提升在線攻擊的難度，加快防護響應速度。

瑞數信息的動態安全技術，無需依靠攻擊特征庫、無需通過對異常特征庫進行匹配來識別攻擊，同時更無需依賴攻擊頻度和工具類別來識別，因此可以更加主動和高效地對付自動化攻擊，降低安全管理負擔，輕松實現應用安全與業務安全。

具體而言，瑞數信息將應用漏洞隱藏起來，減少曝光，減少攻擊入口。對于未知沒有打補丁的漏洞，也可以通過避免成為攻擊目標而受到瑞數信息的保護。對于通過不斷更換IP隱藏自己的攻擊者，瑞數信息則通過瀏覽器指紋進行IP關聯分析。通過全程式業務威脅感知技術，幫助航空旅游以及支付行業用戶動態感知端點威脅和業務威脅，通過為攻擊者畫像，主動高效化解最新的欺詐手段和自動化攻擊。

隨著全球航空旅游業進入快速發展時期，越來越多的信息技術應用到該行業，反欺詐技術已經成為保障航空旅游行業持續快速發展的重要力量。作為主動安全領域的佼佼者，瑞數信息動態安全扭轉了傳統安全技術被動滯后的局面，把安全的主動權歸還給了企業，在推動航空旅游企業全面提升風控水平做出了重要貢獻。