天猫双 11 背后:409 亿次安全保护,全链路保障每个购物场景

简介: 为了让用户更畅快买买买,一个简单的点击下单过程,就有百余项阿里安全技术在保驾护航:全天拦截 16 亿次恶意攻击、保护 409 亿次用户操作安全。


2135 亿元!2018 天猫双 11 再次刷新纪录。

这一数字背后,为了让用户更畅快买买买,一个简单的点击下单过程,就有百余项阿里安全技术在保驾护航:全天拦截 16 亿次恶意攻击、保护 409 亿次用户操作安全。

与此同时,黄牛拦截、刷单防控、区块链技术溯源保真等各种防控技术给消费者和商家带来的安心购物和放心经营的体验。阿里巴巴安全部资深总监张玉东说,天猫双 11 走过了 10 年,这 10 年间,阿里安全在不停创新安全技术,构筑安全防护墙,以实现让安全无处不在,又悄无声息。

16亿次拦截:创新安全技术保障交易全链路

阿里巴巴安全部产品专家砚墨最近在裁判文书网上看到一份刑事判决书,颇感欣慰。

判决书上的被告人因非法获取计算机信息系统数据罪被判拘役 5 个月。被告人开发一款名为「神山镇」的黄牛软件抢购小米、华为等品牌手机,然后加价转卖牟利。

商家和平台想给消费者的优惠进了黄牛的腰包。这不仅损害了消费者的利益,品牌和商家的形象也会受损。

砚墨介绍,黄牛软件以非常规的方式构造和发送网络请求,被部署在阿里业务前端的安全技术产品识别并拦截,分析溯源确定系黄牛软件后,推送线索给公安。

据不完全统计,黑客每天通过 4000 万次恶意访问,寻找阿里巴巴平台系统漏洞。过去一年,阿里巴巴共受到 2015 次 DDoS 攻击,最大攻击流量 777Gbps,这个数字, 超过整个杭州城网民同时在线使用的带宽。

今年天猫双 11 当天,阿里安全技术成功拦截了包括黄牛软件、黑客攻击、DDoS 攻击等在内的 16 亿次恶意攻击。


阿里安全技术护航天猫双 11 每个时刻

这得益于阿里安全技术产品「霸下」。砚墨介绍,「霸下」能结合 AI 技术,智能识别并清洗恶意流量,拦截各种秒杀工具、漏洞攻击等。在双 11 零点那一刻,相比平时高几百倍的流量涌入,用户能顺畅、不卡壳地买买买,这里也有「霸下」的功劳。

409亿次保护:涉消费者购物场景每个环节

茅台曾一度受黄牛问题困扰,如今这个问题在天猫平台已得到解决。

去年 4 月,茅台相关负责人与阿里安全专家进行了深度沟通,讨论的话题就是如何防住网络黄牛。

阿里安全专家告诉对方,茅台在天猫平台上售卖绝对可以防控住黄牛干扰,因为阿里安全有一整套防黄牛的数据风控系统。回总部后,茅台还是异常谨慎地先试水一场试卖活动,来验证阿里的防黄牛系统是否有效。最终,试卖效果得到茅台的高度认可。

今年双 11,「反黄牛」技术作为一项工具部署在 MTEE3 风控引擎上,用来识别拦截黄牛。

MTEE3 包含很多功能。阿里巴巴安全部资深技术专家知命介绍,它基于数据实时分析建模技术,在毫秒级时间内,对每个购物场景进行近千个数据指标实时计算,为各类核心业务提供账号安全、防黄牛、活动反作弊、人机识别等几十种风险的防护与保障。

通过 MTEE3,阿里在双 11 当天,保护 409 亿次用户操作安全,从注册、登陆、下单、支付、评价到配送,涉及消费者购物场景的每个环节。

比如,下单前,安全技术将全程检测交易环境是否安全;下单时,会检测是否机器下单以及收货地址真实性;物流配送阶段,有隐私面单技术,消费者不用担心订单信息被泄露。

「已经成为体系的安全技术在保障着整个交易链路,保障着消费者每一笔订单交易的安全。」知命介绍,阿里安全多年的实践经验已赢得全球安全行业顶会的认可。


天猫双 11 背后有百余项阿里安全技术在保驾护航

原文发布时间为:2018-11-13
本文作者:拉风的极客geek
本文来自云栖社区合作伙伴“ geekparp”,了解相关信息可以关注“ geekparp”。



相关文章
|
XML Java 应用服务中间件
tomcat三种部署方式和推荐方式
tomcat三种部署方式和推荐方式
391 0
|
监控 安全 jenkins
Jenkins安装(Linux版)
Jenkins安装(Linux版)
Jenkins安装(Linux版)
|
3月前
|
人工智能 安全 测试技术
Cursor删库事件后,我重新思考了AI测试的出路
本文剖析AI智能体时代测试范式的根本变革:从写脚本转向构建“围栏”——通过安全边界、权限控制与人机协同机制,约束AI行为。以Cursor误删数据库等真实案例警示传统测试思路的失效,呼吁测试工程师升级为“Harness工程师”,聚焦质量体系设计而非脚本维护。(239字)
199 0
|
3月前
|
人工智能 图形学 开发者
视频生成新纪元:阿里云 HappyHorse 大模型限时 8 折,电影级画质触手可及
HappyHorse是阿里云推出的新一代AI视频生成大模型系列,主打电影级光影质感、自然运镜与细腻表情,支持文生视频、图生视频、参考生视频及视频编辑,全链路赋能创意生产。
|
4月前
|
Java 应用服务中间件 数据库连接
Java虚拟线程——Project Loom带来的并发革命
虚拟线程(Virtual Threads)是Java 21中最引人注目的特性,也是Project Loom的核心成果。
372 1
|
网络协议 安全
|
数据可视化 前端开发 JavaScript
前端的可视化
前端的可视化
|
自然语言处理 API 开发者
腾讯混元开源首款混合推理MoE模型Hunyuan-A13B,性能优异,激活参数仅13B
6月27日,腾讯混元宣布开源混元-A13B模型,总参数800亿,激活参数仅130亿,在效果比肩顶尖开源模型的同时,大幅降低推理延迟与计算开销。这意味着,开发者可以用更低门槛的方式获得更好的模型能力。
807 1
|
消息中间件 存储 供应链
进程间通信方式-----消息队列通信
【10月更文挑战第29天】消息队列通信是一种强大而灵活的进程间通信机制,它通过异步通信、解耦和缓冲等特性,为分布式系统和多进程应用提供了高效的通信方式。在实际应用中,需要根据具体的需求和场景,合理地选择和使用消息队列,以充分发挥其优势,同时注意其可能带来的复杂性和性能开销等问题。
|
存储 API 调度
OpenStack的计算服务(Nova)
【8月更文挑战第23天】
1143 9