最近全國各地疫情提速，多個城市均出現(xiàn)了醫(yī)院就診量暴增的場景，部分熱門科室7天內的號源瞬間被預訂一空。迫于“一號難求”的壓力，人們不得不從“黃牛”手中買號，幾十元的專家號倒賣到患者手中動輒兩三百元甚至上千元，就醫(yī)成本大幅上漲，加劇了普通百姓的看病難。
其實“黃牛”搶號并不是什么稀奇事，先壟斷醫(yī)院號源，再高價賣出，是常規(guī)操作。只是隨著互聯(lián)網醫(yī)療時代的到來，如今的黃牛“搶號”已不再是雇人排隊的傳統(tǒng)模式，而是利用手機掛號APP、114掛號平臺發(fā)展出全新“線上業(yè)務”。不僅搶號手段信息化程度日漸提高，“黃牛”之中也不乏技術人員，其專業(yè)化程度之高、組織運作鏈條之完整令人咋舌。他們會在上游利用自動化攻擊手段竊取和篡改用戶信息、數(shù)據，或對系統(tǒng)發(fā)起漏洞攻擊、DDoS攻擊、網頁篡改、撞庫等方式入侵醫(yī)院應用系統(tǒng)，下游則通過搶號、刷單、倒賣數(shù)據等各種方式牟利。
為了防止“黃牛”搶號，許多醫(yī)院相繼采取了“實名認證”的對策，大部分醫(yī)院線上預約掛號的實名認證都需要填寫就診人姓名、身份證號及手機號進行綁定，有的醫(yī)院甚至在掛號系統(tǒng)中加入人臉識別技術來確?；颊呱矸莸恼鎸嵭?。
但即便如此，依然攔不住“黃牛”利用自己開發(fā)的搶號軟件“鎖住”號源，將就診人的個人信息索要來進行填寫，完成線上預約。面對人臉識別的考驗，“黃牛”也會讓就診人先錄一段視頻，然后在頁面錄制和回滾，通過腳本的方式劫持掛號頁面、獲取號源。
“黃牛”搶號再高價轉賣不僅嚴重擾亂了醫(yī)療市場秩序，其惡意攻擊也造成了醫(yī)院無法正常掛號、醫(yī)患信息批量泄露并被二次利用等一系列嚴重后果。那么，醫(yī)院該如何打擊這些利用自動化工具搶號的“黃牛”？
打擊“黃牛”亟需新安全技術
在效率優(yōu)先的現(xiàn)代社會，不法之徒早已邁過了“拼手速”的遠古時代。當“黃牛”開始采用更加先進的技術進行攻擊時，醫(yī)院也亟需與時俱進提升自己的安全防護技術。
一方面，“黃牛”會針對網上預約頁面定制機器人程序，自動化的實現(xiàn)“約號”流程。普通用戶需要2-5分鐘才能完成的流程，機器人程序2-3秒就可以完成多人“約號”，快人一步。這也形成了預約號剛放出來，隨即被預約完畢的怪異現(xiàn)象。
同時，為了以合法形式掩蓋非法目的，“黃牛”更多采取擬人攻擊，會通過真實身份的模擬來進行欺詐或攻擊行為，也會通過程序來模擬真人行為，包括模擬正常人使用程序以及網絡操作等。
另一方面，傳統(tǒng)安全技術已落后于新興威脅。盡管許多企業(yè)已經部署了防火墻、IDS/IPS、WAF等安全設備，但面對自動化、擬人化的攻擊，這些基于特定規(guī)則、特征庫進行防護的傳統(tǒng)安全設備，根本無法識別出新興的威脅行為，防御手段幾乎完全失效，只能被動“挨打”。
不難看到，隨著“黃牛”不斷專業(yè)化、組織化、規(guī)模化，醫(yī)院現(xiàn)有的安全防護體系很難再發(fā)揮優(yōu)勢。那么，該如何識別并杜絕“黃牛”利用機器人程序“擬人”的搶號行為呢？
瑞數(shù)動態(tài)安全技術精準打擊“號販子”
在傳統(tǒng)攻防規(guī)則中，攻擊很容易，防守非常難。“動態(tài)安全”技術的出現(xiàn)，徹底改變了傳統(tǒng)游戲規(guī)則，通過“先發(fā)制人，掌握先機”的防護哲學，顛覆了攻防態(tài)勢，詮釋出“進攻是最好的防守”的網絡安全理念。
所謂“動態(tài)安全”技術，是由自動化bots攻擊防御領域的絕對領導者——瑞數(shù)信息獨創(chuàng)，通過隱藏漏洞、變換自身、驗證真?zhèn)蔚榷喾N方式提高攻擊成本，倒逼攻擊者放棄攻擊?；谶@種主動防護理念，動態(tài)安全技術不再依靠攻擊特征庫、異常特征庫的匹配來識別攻擊，同時也無需依賴攻擊頻率和工具特征來識別攻擊，實現(xiàn)更加主動和有效的主動防護，能夠有效打擊搶號、刷單等業(yè)務欺詐行為。
具體而言，瑞數(shù)信息“動態(tài)安全”技術可以從幾個方面精準打擊“號販子”：
人機識別：動態(tài)令牌和動態(tài)驗證是最能體現(xiàn)瑞數(shù)動態(tài)安全理念的兩大技術。其中，動態(tài)令牌可以對合法請求授予一次性動態(tài)令牌，并為每個客戶端生成不依賴于設備特征的唯一標識。令牌的動態(tài)變換，加上客戶端唯一標識，就如同身份證一樣難以偽造，可以阻攔沒有令牌的非法請求。動態(tài)驗證可以對客戶端進行人機識別，同時識別腳本、程序等自動化工具，還可以對運行環(huán)境驗證，從而有效甄別“人”還是“工具”，打擊自動化工具發(fā)起的攻擊。
動態(tài)干擾：利用動態(tài)封裝和動態(tài)混淆兩大瑞數(shù)創(chuàng)新技術，對攻擊者實施動態(tài)干擾。靈活運用Web代碼混淆、JS混淆、前端反調試、Cookie混淆、中間人檢測等多種動態(tài)干擾功能，對頁面邏輯、代碼、內容關鍵元素等進行混淆封裝，能夠采用不基于任何特征、規(guī)則的方式進行有效防護，對人工代碼分析進行動態(tài)干擾，防止業(yè)務被逆向分析。
按需攔截：利用可編程對抗技術，通過客戶端采集到的超過300個信息字段進行規(guī)則編程，可以針對設備特征、輸入事件、訪問行為等場景進行攻防對抗微秒級實施響應，并且可以提供軟攔截能力，靈活配置各種動態(tài)響應策略，如攔截、重定向、延時、發(fā)起挑戰(zhàn)等，讓攻擊者無懈可擊。
高危文件精細化管理：對于腳本文件猜解用戶提前發(fā)現(xiàn)并攔截，攔截不允許文件類型請求操作。針對不同站點設置常見木馬類型進行攔截，同時還可以針對不同站點設置請求文件類型進行攔截。
威脅透視：利用瑞數(shù)獨有的全程式業(yè)務威脅感知和智能分析技術，以及內置的通用自動化威脅模型，準確透視細粒度的機器人行為，為精準判定自動化攻擊提供有效威脅數(shù)據。
通過瑞數(shù)動態(tài)安全技術，可以大幅削減自動化工具的攻擊效率，提升攻擊成本。當“黃牛”要想逃避動態(tài)安全技術的防守，就需要不斷更換IP，或花錢購買定制不同的工具，付出更多的時間成本，最終導致攻擊成本過高，倒逼“黃牛”放棄“搶號”。同時，面對“黃牛”自動化工具的高度擬人操作，瑞數(shù)動態(tài)安全技術能夠進行實時識別和攔截，在安全防護方面將更主動和靈活。
相比與傳統(tǒng)安全廠商，瑞數(shù)信息的數(shù)據采集點更加豐富，可同時覆蓋Web、H5、APP、小程序、API等多種業(yè)務渠道，實現(xiàn)線上業(yè)務全渠道以及客戶端、數(shù)據傳輸、服務器端全方位的數(shù)據關聯(lián)。通過對數(shù)據的全量采集，補充安全威脅數(shù)據與人機識別數(shù)據，并融合AI算法模型，瑞數(shù)信息能夠為醫(yī)院提供更加全面、精準的自動化攻擊防御能力，從而有效打擊“號販子”。
結語
疫情時期，打擊“黃牛”高價預約、整治醫(yī)院搶號亂象刻不容緩。瑞數(shù)信息動態(tài)安全技術能夠阻擋95%以上的機器人“搶號”行為，扭轉普通老百姓搶不到號的不利局面，助力醫(yī)院維持交易公平以及現(xiàn)有應用服務器的穩(wěn)定性，為打擊“黃牛”提供全新的技術方案。
申請創(chuàng)業(yè)報道，分享創(chuàng)業(yè)好點子。點擊此處，共同探討創(chuàng)業(yè)新機遇！
