风控VS黑灰产

秒拨IP

利用家庭宽带线路分配得到动态IP的特性,自动断线重连切换IP

  • 秒拨IP难以识别
    因为秒拨IP和正常用户IP取自同一个IP池,秒拨IP的使用周期(通常在秒级或分钟级)结束后,大概率会流转到正常用户手中,所以区分秒拨IP和正常用户IP难度很大
  • IP池巨大
    假设某秒波机上的宽带资源属于广东地区电信运营商,那么该秒拨机可拨到全国区域电信IP池中的IP

传统方案

威胁情报、网络层封IP

针对方案

秒拨攻击动作发生在XDSL环节,在这一层未到核心路由之前进行封堵/风险分析