行业实践

某运营商专业子公司作为集团面向互联网领域的核心布局，专注于打造多元化的个人及企业级互联网产品，并构建了互联网计费、统一认证、大数据等关键能力平台。为全面提升计费 SDK 业务的安全水位，梆梆安全为其提供了覆盖事前、事中、事后的全生命周期安全解决方案：通过安全基线评估与代码修复，从源头消除应用漏洞；结合应用加固、渗透测试与安全监测，辅以 7*24 小时应急响应，构建动态防御体系；基于多维度数据分析优化风控规则，为信控策略提供精准数据支撑，实现从被动防御到主动溯源的能力升级。

针对当前互联网的移动支付环境日趋恶劣，计费过程中各环节面临的主要问题包括用户终端设备安全、用户身份验证识别、用户交易劫持 / 篡改、代码缺陷暴露、各种暗扣代扣及业务管理等风险，某运营商专业子公司希望通过加强对计费 SDK 业务的安全管控，全面提升计费业务的安全防护能力。

一 .   项目实施

梆梆安全紧密围绕客户计费业务特点，协助其计费安全团队为计费应用系统提供覆盖全流程的安全支撑服务。针对计费业务的核心应用场景，构建了事前准备、事中控制、事后溯源的整体安全解决方案，全面提升计费业务系统的安全防护能力，保障其稳定、健康发展。

事前阶段

严格遵循安全基线，对 SDK/APP 开展上线前安全评估，精准定位风险漏洞并提供代码修复示例，从源头保障应用安全上线。

事中阶段

综合运用应用安全加固、计费业务流程渗透测试、持续安全监测等技术手段，并配套安全咨询、日常保障及应急响应服务，构建动态防御能力。

事后阶段

基于设备、用户、IP 等多维度数据进行深度分析，优化风险识别规则，加强计费安全保障；同时，通过对话费扣费请求的安全监控数据挖掘，为信控管控策略提供精准数据支撑，减少 60% 的分析工作量。

图：计费业务安全建设思路

二 .   项目价值

1. 阻断攻击，保障收益：方案上线 3 个月内，成功阻断超 83.6 万次异常攻击及暗扣、代扣等恶意行为，有力保障了核心计费业务的安全运营，稳固了关键收入来源。

2. 守护用户，降低投诉：切实减少了用户因恶意扣费、隐私泄露导致的经济损失与权益侵害，有效降低了用户投诉率，维护了用户信任。

3. 合规经营，提升声誉：全面满足国家及集团监管要求，助力企业在合规基础上稳健发展，有效维护了品牌声誉与市场形象。

梆梆安全深耕运营商行业移动安全领域，将专业安全能力贯穿于通信业务数字化转型的全生命周期。通过持续迭代的产品与服务体系，构建了覆盖业务全流程的移动安全防护矩阵，为业务平台的稳健运行提供坚实保障，切实守护亿万用户的通信安全与数字权益，助力构建安全、可信的通信环境。