安全模型和业务安全体系

网络安全和业务安全 网络安全中，攻击者往往通过技术手段，以非正常的技术（XSS、Injection、Penestrating等），影响业务正常运行，窃取敏感数据。比如：某黑客通过SSRF进入内网，并在内网横向扩张，最终脱库成功。 业务安全中，黑灰产基于非正常的资源（IP、手机号、身份信息等），通过正常的产品流程，获取利益，影响业务正常运营。比如：黑灰产通过大量手机号注册新号，获取企业新户奖励，最终批量套现。 网络安全中，攻击者的意图多种多样：有挖漏洞卖钱的，有卖隐私数据赚钱的，有恶意报复的，也有纯粹炫技的。但对于业务安全，黑灰产的目的其实很直接，就是钱。 由于国外网络安全发展较早，且国外对于