25 | 业务安全体系：对比基础安全，业务安全有哪些不同？

拿老师今天的例子来说吧："红包雨"黑产行为，提前注册大量的各种账号、查明红包雨的时间和限制，在某个时间段，多账号同时登录获利，活动做完后账号基本弃用。 黑产一定包含黑客，黑客却不一定是黑产。【注：课程内容大量敏感词留言区无法填写，只能最简化解释】。 这是我对于今天课程的理解：谢谢老师的分享；期待后续的精彩分享。

请问业界的黑名单会共享吗？

前两年还看到qq、微信的各大羊毛群，一下集齐四大资源：用户资源、ip资源、操作资源、设备资源。目标平台：电商，商品如：手机、某台、某客云，通过个人事前抢券、平台返利以低价购入，统一邮寄到目标地址，货到后回款给个人，一次佣金一般 50-100之间。 现在各大电商平台的优惠或特价商品，除了限制买家（次数、身份证、终端等）外，也会将收款地址作为风控条件。

老师，我想问下设备指纹相关的，我目前知道的设备指纹，安卓和ios原生应用我们可以获取到设备指纹，但是原生应用中嵌入的h5页面，如果黑产在h5页面上操作，怎么获取h5的设备指纹

作为一线执法者，全链条打击难度非常大，但是打击中间某个环节在提交检察院诉讼的时候能适用的罪名又很少，很多明明知道在从事不法活动，但是现实危害却很难认定，多数起诉都起诉不了，只能按非法经营罚款，比着收益罚款实在是九牛一毛

想到一个故事，和珅发粮的时候撒一把沙子，纪晓岚说你这是为啥，和珅说，掺着沙子也吃的人才是必须要这个的人，避免粮食发给不那么必须的人。 想到，如果增大黑产的投入成本，是否也是一种抵御黑产的方法呢。

这篇讲黑产和黑客，的确讲的很系统。 黑客，技术，单人或小组，技术对抗 → 基础安全，避免漏洞 应用的本质是数据，安全的本质是数据的 CIA CIA 机密性、完整性、可用性 IAAAA 身份识别、认证、授权、审计、追责 黑产，产业化，产业链，资源对抗 → 业务安全，避免正常业务被攻击 业务的本质是投资，公司投入成本获取用户价值 公司成本包括开发、服务和获取用户的成本 用户价值包括直接的服务费用，间接的广告收益、商家入驻租金 黑产通过廉价资源，降低用户价值，赚取公司投入成本。 业务安全的本质是保障用户价值不受黑产的恶意影响，保障方法是提高黑产的资源成本 黑产的资源投入：用户、IP、设备、操作 用户 → 多种方式低价购入→ 黑名单 IP → 代理 IP、秒拨IP → 很难有效防护 设备 → 虚拟机、手机墙、云控 → 识别虚拟设备，设备指纹技术 操作 → 自动化脚本 → 验证码

某厂员工抢月饼，12306加速包，黄牛……

第一次看到这么分析黑产的，高屋建瓴，有豁然开朗的感觉，老师牛批~

何老师，您好！巧合踏入了业务安全工作领域，请教一下，业务安全行业的从业路线大概什么结构，还有就是这条路线的未来发展趋势什么样的，谢谢！