海外证券交易类APP公共云防护实践

本文涉及的产品
Web应用防火墙 3.0,每月20元额度 3个月
云安全中心 免费版,不限时长
云安全中心免费试用套餐资源包,价值199.45元额度,3个月
简介: 弹性防护与全球性合规能力,帮助用户节约云服务器成本50%以上。

客户关键词:总部位于香港的中资一流投行/多次获评大中华区“最佳债券承销商”/中资企业海外上市最佳合作伙伴

该用户是海外市场上最大最强的中资投行之一,是极少数有能力提供多元化、统一化金融服务的机构。在IT基础设施安全建设上,用户对弹性防护与全球性合规能力尤为看重。

用户安全建设路径:

  • 用户行情资讯APP、企业官网率先于2019年上线阿里公共云,随即部署整合了国际高防能力的加速线路;
  • 随着交易理财APP上云,同步开启Web应用防火墙、云防火墙与云安全中心进行基础安全防护,并启用阿里云内容安全产品,满足合规要求;
  • 在国内多家“顶流企业”上市期间,承载行情资讯与交易流量大幅波动与周期性访问特性,实现安全资源支撑业务按需弹性伸缩,业务无延迟;
  • 网络攻击事件高发期,高性能云安全产品与自动化安全托管整合联动,实现入侵100%防护、威胁0爆发、业务0影响;
  • 在金融用户最看重的合规领域,率先满足HKMA与SFC行业法规要求,并提供完整的合规解决方案及能力。

中银国际证券上云-安全体系架构_画板 1.jpg

该投行用户证券系统上云安全体系架构

国际高防智能联动加速,证券交易实时性第一位

股票交易中,股价、成交量、市值和买卖力度等高频交易数据构成了一个动态的变市值系统,呈分时随机、阶段趋势特性。对于股民来说,该机构证券APP承载的行情资讯和交易信息是他们获取港股、美股上市企业信息并进行买卖操作的关键入口。

APP应用系统稳定性与低延迟至关重要。一旦遭遇大流量DDoS攻击,既需要保证网络链路不因拥塞而中断、延迟或丢包,又要实现全球其他区域用户对该机构所处香港地区服务器的业务加速访问,不影响用户交易。

中银国际证券上云-安全体系架构-02.jpg

DDoS高防安全加速线路

阿里云的DDoS高防国际版,使用世界领先的分布式近源清洗方式清洗攻击流量,并将过滤后的正常流量返回至源站服务器,保障业务稳定运行。

  • 分布式近源清洗资源世界领先,利用Anycast和GSLB技术,根据攻击来源就近调度阿里云全球DDoS防护节点;
  • 全球超过10 Tbps的海量防御带宽资源,有效抵御所有各类基于网络层、传输层及应用层的DDoS攻击;
  • 支持弹性调整防护带宽,自助升级,秒级生效,且无需新增任何物理设备,同时,业务上也无需进行任何调整,整个过程服务无中断;
  • 全自动检测和攻击策略匹配,提供实时防护,清洗服务可用性达99.99%
  • 支持加速线路、安全加速线路和全局高级防护,全球其他区域用户均可实现跨区域的业务加速访问。

基础安全稳如磐石,应对“顶流”上市与攻击流量高峰

该机构APP业务上云以来,经历过数次国内明星企业上市的考验,其中不乏“顶流”短视频企业,吸引了大量股民关注。在上市初期,业务流量一度出现5-8倍暴涨,任何安全产品出现问题都可能导致业务延迟甚至中断。

所幸的是,具备自动扩缩容能力的SaaS化云上基础安全产品,完美应对互联网巨头港股上市期间的流量峰值,实现动态按需调用防护资源

图片 1.png

业务流量暴涨期实现动态弹性扩缩容

此外,面对2次境外黑灰产团伙发出的勒索邮件威胁,并经历多个圣诞节、春节等攻击流量爆发的高峰,云上高安全性能产品叠加自动化安全托管服务能力,在不增加额外运维管理人员的情况下成功抵御各类型攻击,实现无感防护

图片 2.png

成功抵御多次攻击洪峰

境内外合规两手抓,业务监管规则无缝衔接

海外服务商拓展内地市场,最基础同时也最重要的需求是合规,尤其对于强监管的金融业务而言,上公共云降本增效固然重要,但归根结底,业务必须在符合行业要求和监管规范的双重约束下开展,方能有效保护客户隐私信息和业务数据安全。

  • 作为亚太区合规性引领者,阿里云率先通过香港地区金融业监管的SFC合规认证,用户业务上云后无需额外适配;
  • 深入了解内容合规要求,内容安全产品准确过滤涉黄、涉恐、涉暴及侵犯国家主权的评论内容;
  • 堡垒机提供云上统一、高效、安全运维通道,用于集中管理资产权限,全程监控操作行为,实时还原运维场景,保障云端运维身份可鉴别、权限可管控、风险可阻断、操作可审计,助力等保合规。

客户价值

  • 股价行情信息实时性强,国际高防 + 加速线路在保障安全性的同时,大幅度降低业务访问加载时间和访问延迟;
  • 适配“顶流企业”上市期间的交易峰值大幅度波动,同时在当天交易结束后即刻释放资源,节约云服务器成本50%以上
  • 内容安全自动识别、清洗和阻断,准确性高,尤其了解国内监管要求,避免UGC内容不合规问题;
  • 安全托管服务实现分钟级应急响应,在不增加额外人力投入的同时保障业务不受安全事件影响;
  • 直接满足金融强监管的行业与法律要求,业务无忧上云。

未来,随着开户账户和交易用户体量的进一步扩展,阿里云还将与该投行用户逐步深化合作,结合阿里巴巴集团十余年的风险管控最佳实践,致力于为其云上业务提供全链路跨风险场景的“端+云”的联防风控方案。

相关文章
|
16天前
|
移动开发 小程序 Android开发
基于 uni-app 开发的废品回收类多端应用功能与界面说明
本文将对一款基于 uni-app 开发的废品回收类多端应用,从多端支持范围、核心功能模块及部分界面展示进行客观说明,相关资源信息也将一并呈现。
52 0
|
5月前
|
存储 消息中间件 前端开发
PHP后端与uni-app前端协同的校园圈子系统:校园社交场景的跨端开发实践
校园圈子系统校园论坛小程序采用uni-app前端框架,支持多端运行,结合PHP后端(如ThinkPHP/Laravel),实现用户认证、社交关系管理、动态发布与实时聊天功能。前端通过组件化开发和uni.request与后端交互,后端提供RESTful API处理业务逻辑并存储数据于MySQL。同时引入Redis缓存热点数据,RabbitMQ处理异步任务,优化系统性能。核心功能包括JWT身份验证、好友系统、WebSocket实时聊天及活动管理,确保高效稳定的用户体验。
301 5
PHP后端与uni-app前端协同的校园圈子系统:校园社交场景的跨端开发实践
|
3月前
|
存储 移动开发 监控
App Trace功能实战:一键拉起、快速安装与免提写邀请码的应用实践
App Trace系统通过一键拉起、快速安装和免提写邀请码三大功能,显著提升用户转化率、安装成功率和邀请注册率。结合深度技术实现与优化,助力公司用户增长,成为移动端核心基础设施。
|
5月前
|
前端开发 开发工具 Android开发
小红书APP的全新鸿蒙NEXT端性能优化技术实践
从 2023 年开始,鸿蒙的优势愈发明显,已经成为可与 iOS、安卓媲美的第三大移动操作系统。从一些抖音视频中也可以看出,鸿蒙在流畅性方面甚至在某些层面上超过了 iOS。本次分享的主题是小红书在鸿蒙平台上的工程实践,主要聚焦于性能优化和探索。
308 10
|
5月前
|
安全 搜索推荐 数据可视化
提升游戏APP留存与付费:高性价比工具与实践
2024年中国移动游戏市场收入达2843.3亿元,头部产品占据超七成份额。在存量市场竞争中,留住用户成为关键。Xinstall推出三大工具:Deeplink实现无缝跳转提升转化;安全加速优化启动体验;分享统计助力社交裂变,以低成本助力开发者提升留存与付费转化率。
131 3
|
7月前
|
监控 数据可视化 数据挖掘
【开发者必看—电商篇】数据赋能电商类App转化率循序增长
通过友盟+ 数据分析工具,团队深入分析了用户行为路径、转化漏斗、停留时间及错误事件等关键数据,定位到用户体验与产品性能的问题。经过精准优化,包括简化购物流程、修复技术故障及提升稳定性,最终显著提高了用户转化率。这一案例展示了数据驱动在产品优化中的重要作用。
【开发者必看—电商篇】数据赋能电商类App转化率循序增长
|
7月前
|
监控 搜索推荐 数据挖掘
【开发者必看—阅读篇】数据赋能阅读类App精准获客
友盟+深度数据洞察技术,可以实现用户获取的高精准度与快速增长。
【开发者必看—阅读篇】数据赋能阅读类App精准获客
|
11月前
|
机器学习/深度学习 监控 安全
量化合约对冲策略交易app系统开发技术规则
量化合约对冲策略交易APP系统开发技术规则涵盖系统架构设计、量化策略实现、交易管理、风险管理、用户界面设计及性能优化等方面。通过模块化设计、分布式架构、数据持久化、策略开发、算法交易、回测优化、订单管理、持仓监控、资金安全、风险控制、实时监控、安全审计、界面设计、反馈机制、多语言支持、响应速度、资源优化和兼容性等措施,确保系统的稳定、安全、高效和易用。
|
11月前
|
数据采集 网络协议 算法
移动端弱网优化专题(十四):携程APP移动网络优化实践(弱网识别篇)
本文从方案设计、代码开发到技术落地,详尽的分享了携程在移动端弱网识别方面的实践经验,如果你也有类似需求,这篇文章会是一个不错的实操指南。
269 1
|
开发工具
uniapp, 短剧视频类App实现参考,支持滑动播放,仿抖音 仿陌陌 短视频 无限滑动播放 视频流
阿里云点播服务web播放器sdk,短剧视频类App实现参考。仿抖音 仿陌陌 短视频 无限滑动播放 视频流。无uniapp video 原生组件的层级、遮挡、覆盖问题,适合与不同功能视图组合使用,实现丰富的应用功能。
uniapp, 短剧视频类App实现参考,支持滑动播放,仿抖音 仿陌陌 短视频 无限滑动播放 视频流

热门文章

最新文章