阿里云安全中，用户业务安全主要提供哪些方面的支持？

对于用户的不同业务场景，阿里云也提供了相对应的安全能力。在业务安全层面，阿里云为用户提供了身份认证、内容检测和业务风控的三个维度的安全功能。

a) 身份验证

• 实人认证：依托活体检测、人脸比对等生物识别技术、证件 OCR 识别技术等进行的自然人真实身份的核验服务。

b) 内容检测

• 内容安全：基于深度学习技术及阿里巴巴多年的海量数据支撑，内容安全服务提供图片、视频，文字等多媒体的内容风险智能识别服务，帮助用户降低色情、暴恐、涉政等违规风险，大幅度降低人工审核成本。

c) 业务风控

• 风险识别：基于大数据、机器学习算法、流式计算等阿里巴巴的业务风控最佳实践，为用户提供从API 服务、到决策引擎平台的一站式智能风控解决方案，解决企业类客户在用户注册、运营活动、交易、信贷审核等关键业务中面临的欺诈问题。

• 爬虫风险管理：有效降低和解决外部恶意自动化工具对用户网站的业务影响，主要防护场景包括航空占座、电商黄牛、恶意撞库、核心接口被刷、刷票刷积分等。提供对Web 网页端/H5 页面/APP/API 全方位防护，并通过云端共享海量的威胁情报做到对爬虫类攻击的快速响应。

• 游戏盾：对大流量DDoS 攻击（T 级别）进行有效防御外，还彻底解决游戏行业特有的TCP 协议资源耗尽型攻击（L4-CC 攻击）问题能力。

以上内容摘自《阿里云认证的解析与实战-关系型数据库ACP认证》电子书，点击https://developer.aliyun.com/ebook/download/7806可下载完整版。