有媒體報(bào)道，疑似此次學(xué)習(xí)通數(shù)據(jù)庫(kù)泄露涉及的學(xué)校數(shù)量眾多，不僅包括全國(guó)各地的高等院校，還涉及多個(gè)幼兒園、中小學(xué)等教育機(jī)構(gòu)。據(jù)悉，拖庫(kù)也被認(rèn)為是該軟件內(nèi)部服務(wù)器上保存的用戶(hù)信息被人打包下載，然后去與用戶(hù)其他系統(tǒng)的賬號(hào)“撞庫(kù)”，即一個(gè)一個(gè)嘗試姓名密碼組合，直到破解對(duì)方其他賬號(hào)的密碼。

2015年10月17日，有微博用戶(hù)發(fā)文稱(chēng)，網(wǎng)易郵箱被暴力破解，網(wǎng)易隨后在官方微博上做出回應(yīng)，稱(chēng)此系“撞庫(kù)”所致，即黑客通過(guò)收集互聯(lián)網(wǎng)中已泄露的用戶(hù)和密碼信息，嘗試批量登錄其他網(wǎng)站。19日下午，網(wǎng)站安全漏洞發(fā)現(xiàn)者烏云平臺(tái)用戶(hù)“路人甲”發(fā)布了《網(wǎng)易163/126郵箱過(guò)億數(shù)據(jù)泄密》，報(bào)告稱(chēng)，泄露信息包括用戶(hù)名、密碼、密碼保護(hù)信息、登錄IP以及用戶(hù)生日等多個(gè)原始信息，影響數(shù)量總共近5億條。

有分析顯示，某行業(yè)客戶(hù)業(yè)務(wù)的sso單點(diǎn)登錄系統(tǒng)，在被保護(hù)的750萬(wàn)請(qǐng)求中，撞庫(kù)請(qǐng)求比例高達(dá)86%，僅14%為正常的用戶(hù)登錄行為，其中，撞庫(kù)請(qǐng)求一半以上是通過(guò)更換代理IP，或WebDriver、PhantomJS等高級(jí)瀏覽器模擬工具，甚至結(jié)合云打碼平臺(tái)，進(jìn)行驗(yàn)證碼繞過(guò)，傳統(tǒng)安全設(shè)備很難有效防護(hù)。

數(shù)據(jù)擁有者在數(shù)據(jù)存儲(chǔ)方案設(shè)計(jì)之初，既要考慮重要數(shù)據(jù)存儲(chǔ)的安全，也要考慮數(shù)據(jù)庫(kù)訪(fǎng)問(wèn)的安全。不依靠限頻的防護(hù)方式，而通過(guò)AI人機(jī)識(shí)別技術(shù)，針對(duì)攻擊方式而非頻率，才能有效阻止多源低頻攻擊。

針對(duì)愈演愈烈的Bot機(jī)器人攻擊，基于規(guī)則匹配的傳統(tǒng)防護(hù)手段很難進(jìn)行有效攔截和防護(hù)。動(dòng)態(tài)安全技術(shù)可以在不基于規(guī)則匹配情況下對(duì)Web 漏洞的探測(cè)攻擊、0-day探測(cè)進(jìn)行有效阻斷，防范于攻擊之前。同時(shí)，對(duì)無(wú)明顯惡意特征的模擬操作行為的Bot自動(dòng)化攻擊能有效甄別，實(shí)時(shí)攔截，無(wú)懼Bot工具手法的變化，有效阻止拖庫(kù)，撞庫(kù)攻擊。

動(dòng)態(tài)安全技術(shù)具備更高效、更全面的主動(dòng)防護(hù)能力，在提供傳統(tǒng)Web安全防御能力的同時(shí)，更能將威脅提前止于攻擊的漏洞探測(cè)和踩點(diǎn)階段，輕松應(yīng)對(duì)新興和快速變化的Bots攻擊、0day攻擊和應(yīng)用DDoS攻擊，幫助用戶(hù)打造覆蓋Web、APP、云和API資產(chǎn)等應(yīng)用風(fēng)控前置的主動(dòng)防護(hù)體系。