【阿里云】新零售安全解决方案

基于新零售企业的业务高并发、活动大促、恶意刷接口、业务安全等特点，提供全面的自适应安全防护体系，保障新零售业务的稳定、安全。

能力建设

安全感知
用大数据分析解决原来看不到的安全问题

安全防御
用云的能力解决原来无法防御的安全问题

安全响应
共享互联网安全运营能力，解决互联网+时代的安全问题

业务风险防控
防护业务风控和内容安全，享有与淘宝、天猫同样的防护能力

安全架构
新零售安全体系架构
解决方案针对新零售行业常遇到的安全威胁，提供了全面的安全防护能力，为新零售业务保驾护航。

本架构能够解决
突发大流量攻击
“羊毛党”恶意攻击
业务系统入侵防护
上线后的安全测试

架构设计思路
使用DDoS高防IP防大流量攻击，保障业务可用性；应用层使用WAF，防止WEB攻击，CC攻击；主机层使用态势感知+安骑士，建立感知防御能力；上层业务使用风险识别，防止黄牛党，恶意刷单欺诈

方案优势
电商风控引擎
业内领先的电商风控引擎，解决账号、活动、交易等关键业务环节存在的欺诈威胁。

系统、网络、应用、数据全面防御
从网络层到数据层，均部署防护和监测体系，提供全面安全保障能力。

单点攻击触发整体防御
单点攻击发现，秒级同步，联动触发各层防护体系进行拦截防御。

基于云端数据构建攻击防御模型
云端大数据攻击模型建立，轻松应对新型攻击和0day威胁，异常情况实时告警。

最佳实践

电商业务上线前安全测试
某电商客户使用渗透测试服务挖掘漏洞，期望1天内完成安全测试，最终阿里云安全为客户发现44个漏洞，包括可导致敏感数据泄露的SQL注入、导致业务被篡改的逻辑问题等高危漏洞。由于客户新业务准备上市，公司管理层高度重视，很快意识到漏洞的严重性和危害性，立马着手修复漏洞，并接入阿里云Web应用防火墙，防护潜在攻击。