基于新零售企業(yè)的業(yè)務(wù)高并發(fā)、活動大促、惡意刷接口、業(yè)務(wù)安全等特點，天下數(shù)據(jù)提供全面的自適應(yīng)安全防護(hù)體系，保障新零售業(yè)務(wù)的穩(wěn)定、安全。

一、新零售企業(yè)面臨的安全威脅

1、黃牛刷單

利用惡意注冊刷注冊和獎品

網(wǎng)站或APP被惡意登錄

2、信息泄漏

用戶注冊和支付信息泄漏 

網(wǎng)站流量被劫持

3、0元下單

利用系統(tǒng)漏洞惡意下單

通過虛假賬戶惡意下單

4、網(wǎng)絡(luò)攻擊

DDoS攻擊網(wǎng)站客戶無法購買 

系統(tǒng)被入侵造成業(yè)務(wù)損失

二、新零售安全需要構(gòu)建什么核心能力？

1.安全感知

用大數(shù)據(jù)分析解決原來看不到的安全問題

2.安全防御

用云的能力解決原來無法防御的安全問題

3.安全響應(yīng)

共享互聯(lián)網(wǎng)安全運營能力，解決互聯(lián)網(wǎng)+時代的安全問題

4.業(yè)務(wù)風(fēng)險防控

防護(hù)業(yè)務(wù)風(fēng)控和內(nèi)容安全，享有與淘寶、天貓同樣的防護(hù)能力

三、新零售安全體系架構(gòu)

解決方案針對新零售行業(yè)常遇到的安全威脅，提供了全面的安全防護(hù)能力，為新零售業(yè)務(wù)保駕護(hù)航。

本架構(gòu)能夠解決

突發(fā)大流量攻擊

“羊毛黨”惡意攻擊

業(yè)務(wù)系統(tǒng)入侵防護(hù)

上線后的安全測試

架構(gòu)設(shè)計思路

使用DDoS高防IP防大流量攻擊，保障業(yè)務(wù)可用性

應(yīng)用層使用WAF，防止WEB攻擊，CC攻擊

主機層使用態(tài)勢感知+安騎士，建立感知防御能力

上層業(yè)務(wù)使用風(fēng)險識別，防止黃牛黨，惡意刷單欺詐

四、天下數(shù)據(jù)新零售解決方案特點與優(yōu)勢

①業(yè)內(nèi)領(lǐng)先的電商風(fēng)控引擎，解決賬號、活動、交易等關(guān)鍵業(yè)務(wù)環(huán)節(jié)存在的欺詐威脅。

②系統(tǒng)、網(wǎng)絡(luò)、應(yīng)用、數(shù)據(jù)全面防御

③從網(wǎng)絡(luò)層到數(shù)據(jù)層，均部署防護(hù)和監(jiān)測體系，提供全面安全保障能力。

④單點攻擊觸發(fā)整體防御

⑤單點攻擊發(fā)現(xiàn)，秒級同步，聯(lián)動觸發(fā)各層防護(hù)體系進(jìn)行攔截防御。

⑥基于云端數(shù)據(jù)構(gòu)建攻擊防御模型

⑦云端大數(shù)據(jù)攻擊模型建立，輕松應(yīng)對新型攻擊和0day威脅，異常情況實時告警。

五、客戶案例

電商業(yè)務(wù)上線前安全測試

某電商客戶使用滲透測試服務(wù)挖掘漏洞，期望1天內(nèi)完成安全測試，最終天下數(shù)據(jù)安全為客戶發(fā)現(xiàn)44個 漏洞，包括可導(dǎo)致敏感數(shù)據(jù)泄露的SQL注入、導(dǎo)致業(yè)務(wù)被篡改的邏輯問題等高危漏洞。由于客戶新業(yè)務(wù)準(zhǔn)備上市，公司管理層高度重視，很快意識到漏洞的嚴(yán)重性和危害性，立馬著手修復(fù)漏洞，并接入阿天下數(shù)據(jù)Web應(yīng)用防火墻，防護(hù)潛在攻擊。

本文鏈接：http://m.51huadong.com/cloundnews/11003767.html