微点交流论坛 - 主动防御 - 防范恶意模拟用户操作的对策

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 主动防御 » 防范恶意模拟用户操作的对策

Rokit
中级用户

积分 330
发帖 342
注册 2007-3-12
来自深圳

#1 防范恶意模拟用户操作的对策

看到很多通过模拟用户操作的方法来绕过微点防御的帖子和相关方法后，经过长期思考，现有一个设想：
加入风险评估功能块＋密码放行机制，专门用于评估用户行为或者模拟用户行为等疑似行为，通过规则来判定该行为的风险等级，并自动作出相应的警示信息且该警示信息不能由用户来干预（即用户不能关闭该提示信息，几秒后会自动关闭），当风险达到一定等级时（该临界等级可由用户设定），要求用户输入设置好的放行密码方可继续执行下去，这样就可以避免因用户误操作或者恶意程序通过模拟正常用户操作而产生不良影响。
一个粗略的想法，不知大家有什么高见，一起讨论

[ Last edited by Rokit on 2008-7-27 at 11:41 ]

※ ※ ※ 本文纯属【Rokit】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-7-27 00:13

Rokit
中级用户

积分 330
发帖 342
注册 2007-3-12
来自深圳

#2

呵呵，昨晚深夜发的贴都沉了，沙发自己坐了

※ ※ ※ 本文纯属【Rokit】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-7-27 11:45

ok4758691230
新手上路

积分 4
发帖 4
注册 2008-6-30

#3

帮你顶

※ ※ ※ 本文纯属【ok4758691230】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-7-27 14:42

tianll
新手上路

积分 10
发帖 10
注册 2007-1-28

#4

那可能会让很多人烦死

※ ※ ※ 本文纯属【tianll】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-7-29 09:46

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号