搜索

[2840] 2016-05-27_如何构建电子商务的“安保系统”？

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2016-05-27_如何构建电子商务的“安保系统”？ 如 何 构 建 电 子 商 务 的 “ 安 保 系 统 ” ？ 阿 里 云 ， 云 栖 社 区   E 安 全   2 0 1 6 - 0 5 - 2 7 5 月 1 7 日 2 0 1 6 云 栖 大 会 武 汉 峰 会 上 ， 阿 里 云 技 术 专 家 王 晓 东 （ 麓 飞 ） 带 来 了 “ 电 商 行 业 安 全 解 决 方 案 ” 的 重 要 演 讲 。 其 中 ， 有 电 商 行 业 面 临 的 安 全 威 胁 和 挑 战 ， 还 有 如 何 利 用 阿 里 云 构 建 完 整 的 安 全 体 系 ， 更 有 电 商 用 户 安 全 解 决 方 案 的 解 析 — — 电 子 商 务 与 我 们 的 生 活 息 息 相 关 ， 电 商 行 业 也 是 黑 产 的 重 要 目 标 之 一 ， 这 个 行 业 有 哪 些 安 全 问 题 ？ 如 何 解 决 这 些 问 题 呢 ？ 电 商 行 业 面 临 的 安 全 威 胁 和 挑 战 电 商 行 业 面 临 的 安 全 威 胁 和 挑 战 电 商 行 业 面 临 的 安 全 威 胁 主 要 有 以 下 两 个 方 面 ： 1 .   盗 取 电 商 数 据 盗 取 电 商 数 据 , 形 成 黑 色 产 业 形 成 黑 色 产 业 盗 卖 网 站 数 据 库 如 今 已 经 成 为 一 个 黑 色 产 业 ， 黑 客 入 侵 网 站 后 会 盗 取 网 站 整 个 数 据 库 ( 拖 库 ) ， 特 别 是 用 户 的 帐 户 信 息 和 个 人 资 料 ， 用 于 黑 市 出 售 、 广 告 推 送 或 网 络 欺 诈 等 不 法 行 为 ； 2 .   恶 意 竞 争 盛 行 恶 意 竞 争 盛 行 , 导 致 行 业 混 乱 ： 导 致 行 业 混 乱 ： 电 商 网 站 受 到 的 流 量 攻 击 很 多 是 来 自 竞 争 对 手 的 行 为 。 这 样 的 恶 意 攻 击 不 仅 会 导 致 被 攻 击 网 站 无 法 正 常 运 营 , 影 响 消 费 者 使 用 ， 而 且 还 会 导 致 恶 意 竞 争 的 泛 滥 ， 造 成 整 个 行 业 的 混 乱 ， 整 体 竞 争 力 下 降 。 对 于 电 商 系 统 来 说 ， 它 的 部 署 环 境 应 该 分 为 两 个 部 分 ： 第 一 ， 部 署 在 企 业 的 内 网 里 ， 与 互 联 网 是 逻 辑 隔 离 的 ， 这 种 系 统 的 特 征 为 环 境 是 比 较 封 闭 的 、 用 户 相 对 固 定 、 终 端 相 对 可 控 ， 它 的 安 全 风 险 要 少 很 多 ； 第 二 ， 电 子 商 务 是 服 务 整 个 互 联 网 用 户 的 ， 业 务 发 布 出 去 就 会 面 临 一 些 问 题 ， 海 量 的 用 户 、 开 放 的 环 境 、 不 可 控 的 终 端 。 很 多 时 候 ， 电 子 商 务 遇 到 的 问 题 并 不 是 传 统 的 D D O S 攻 击 、 外 部 攻 击 、 S Q L 注 入 等 ， 而 是 业 务 上 的 一 些 欺 诈 行 为 ， 刷 单 、 撞 库 、 黄 牛 、 虚 假 注 册 、 账 号 盗 用 等 。
网 络 、 业 务 、 主 机 应 用 数 据 和 内 容 等 等 各 个 方 面 ， 形 形 色 色 的 安 全 问 题 ， 会 令 电 商 的 管 理 人 员 心 痛 ， 这 是 电 商 行 业 面 临 的 挑 战 。 对 于 建 立 安 全 体 系 来 说 ， 需 要 分 析 业 务 场 景 ， 阿 里 云 提 供 的 互 联 网 服 务 通 常 会 有 两 个 端 ， 云 端 和 客 户 端 。 云 端 需 要 统 一 考 虑 防 D D o S 攻 击 、 防 黑 客 入 侵 、 防 业 务 欺 诈 等 。 客 户 端 通 常 需 要 对 A P P 做 加 固 ， 防 止 二 次 打 包 、 流 量 劫 持 等 问 题 。 总 结 来 看 ， 传 统 的 安 全 解 决 方 案 会 遇 到 安 全 问 题 不 可 控 、 不 可 见 、 不 可 管 的 问 题 ， 这 么 多 的 威 胁 都 是 安 全 意 识 问 题 ， 很 多 人 都 是 头 痛 医 头 脚 痛 医 脚 ， 缺 乏 整 体 安 全 体 系 的 规 划 。 一 只 水 桶 能 装 多 少 水 取 决 于 它 最 短 的 那 块 木 板 ， 安 全 能 力 亦 如 此 ， 黑 客 总 是 从 你 想 不 到 的 地 方 入 侵 。 安 全 是 体 系 化 的 对 安 全 是 体 系 化 的 对 抗 ， 比 的 是 速 度 。 是 否 能 力 及 时 发 现 攻 击 行 为 ， 是 体 现 安 全 能 力 的 核 心 指 标 。 抗 ， 比 的 是 速 度 。 是 否 能 力 及 时 发 现 攻 击 行 为 ， 是 体 现 安 全 能 力 的 核 心 指 标 。 那 么 ， 为 什 么 无 法 防 御 呢 ？ 现 在 的 黑 客 是 通 过 如 下 几 步 来 窃 取 数 据 的 ： 1 .   了 解 目 标 了 解 目 标 ： 端 口 扫 描 、 漏 洞 扫 描 、 社 工 人 肉 库 。 2 .   发 起 攻 击 发 起 攻 击 ： 0 d a y 攻 击 、 邮 件 发 病 毒 附 件 、 网 盘 钓 鱼 。 3 .   进 入 系 统 进 入 系 统 ： 获 取 管 理 权 限 、 深 入 渗 透 。 4 .   后 门 控 制 后 门 控 制 ： 过 杀 软 、 降 低 系 统 警 惕 。 5 .   偷 窃 数 据 偷 窃 数 据 ： 网 络 连 接 、 接 受 指 令 。 阿 里 巴 巴 的 安 全 实 践 阿 里 巴 巴 的 安 全 实 践
阿 里 巴 巴 基 于 自 己 研 发 的 云 盾 防 御 体 系 ， 构 建 了 阿 里 的 基 础 防 御 体 系 。 阿 里 为 小 微 金 服 电 子 商 务 和 智 能 物 流 提 供 了 整 体 的 安 全 防 御 措 施 。 阿 里 云 为 大 家 提 供 了 基 础 的 计 算 服 务 ， 其 中 也 有 很 多 的 安 全 工 作 。 为 了 证 明 阿 里 云 的 安 全 能 力 ， 阿 里 云 通 过 国 家 工 信 部 等 多 家 权 威 部 门 的 认 证 ， 基 础 平 台 做 到 了 稳 定 、 可 靠 、 安 全 、 合 规 。 基 于 淘 宝 天 猫 多 年 的 信 息 安 全 的 防 护 总 结 出 的 防 御 体 系 ， 阿 里 巴 巴 的 电 商 安 全 防 护 体 系 包 括 三 大 部 分 ： 第 一 部 分 为 网 络 安 全 第 一 部 分 为 网 络 安 全 ， D D o S 高 防 解 决 D D o S 攻 击 、 c c 攻 击 ， W A F 解 决 S Q L 注 入 、 跨 站 等 问 题 。 第 二 部 分 为 服 务 器 安 全 第 二 部 分 为 服 务 器 安 全 ， 在 服 务 器 上 部 署 一 个 小 的 a g e n t ， 叫 做 安 骑 士 ， 它 是 解 决 异 地 登 陆 、 暴 力 破 解 等 问 题 。 第 三 部 分 为 业 务 安 全 第 三 部 分 为 业 务 安 全 ， 阿 里 云 提 供 反 欺 诈 服 务 ， 内 容 安 全 解 决 色 情 、 广 告 等 问 题 。 此 外 ， 阿 里 云 还 有 安 全 管 理 、 专 家 服 务 和 数 据 安 全 。 如 何 利 用 阿 里 云 构 建 完 整 的 安 全 体 系 ？ 如 何 利 用 阿 里 云 构 建 完 整 的 安 全 体 系 ？ 在 D T 时 代 ， 数 据 是 企 业 的 核 心 资 产 ， 因 此 我 们 需 要 建 立 起 数 据 安 全 的 防 御 体 系 。 那 么 ， 电 商 需 要 构 建 哪 些 安 全 能 力 呢 ？ 可 分 为 三 大 类 ： 安 全 感 知 能 力 、 防 御 能 力 、 响 应 能 力 安 全 感 知 能 力 、 防 御 能 力 、 响 应 能 力 。 感 知 能 力 建 设 感 知 能 力 建 设 感 知 能 力 ， 用 大 数 据 分 析 解 决 原 来 看 不 到 的 安 全 问 题 。 阿 里 云 会 收 集 N e t F l o w 、 主 机 F l o w 、 操 作 日 志 、 数 据 库 日 志 、 企 业 社 工 库 、 资 产 收 集 等 信 息 ， 采 集 后 做 大 数 据 分 析 ， 结 合 阿 里 云 的 威 胁 情 报 来 看 ， 最 终 告 诉 你 安 全 决 策 。
大 数 据 安 全 分 析 平 台 ： 降 低 因 黑 客 攻 击 导 致 数 据 泄 露 的 问 题 ， 识 别 攻 击 和 入 侵 ， 并 回 溯 入 侵 点 ， 可 追 溯 到 黑 客 姓 名 全 记 录 入 侵 后 的 恶 意 操 作 。 通 过 海 量 异 构 数 据 的 关 联 分 析 对 A P T 攻 击 进 行 精 准 识 别 那 么 ， 态 势 感 知 系 统 是 怎 样 构 建 的 ？ 首 先 ， 阿 里 云 会 有 具 体 负 责 采 集 的 系 统 去 做 采 集 流 量 等 工 作 ； 紧 接 着 ， 再 去 结 合 威 胁 的 模 型 去 计 算 ； 最 后 对 用 户 进 行 安 全 告 警 。 态 势 感 知 应 用 场 景 解 析 态 势 感 知 应 用 场 景 解 析 基 于 威 胁 情 报 的 大 数 据 安 全 分 析 ： 用 大 数 据 分 析 引 擎 ， 实 时 发 现 威 胁 线 索 和 入 侵 事 件 识 别 黑 客 渗 透 / 社 工 / A P T 攻 击 ， 做 快 速 应 急 入 侵 取 证 和 0 d a y 漏 洞 扫 描
态 势 感 知 会 实 时 显 示 攻 防 ， 也 会 告 诉 用 户 基 于 大 数 据 的 威 胁 情 报 分 析 ， 黑 客 是 什 么 人 ， 在 什 么 时 候 做 了 哪 些 事 情 ， 把 黑 客 的 每 一 步 过 程 回 溯 出 来 让 你 看 到 。 态 势 感 知 也 会 对 黑 客 进 行 溯 源 。 先 知 计 划 先 知 计 划 先 知 计 划 是 用 社 会 化 （ 白 帽 子 、 安 全 公 司 ） 的 方 式 帮 助 电 商 企 业 发 现 安 全 问 题 ， 为 电 商 企 业 提 供 及 时 、 安 全 、 私 密 的 安 全 情 报 服 务 平 台 。 它 具 备 私 有 的 安 全 中 心 ， 是 可 靠 的 安 全 专 家 ， 有 显 著 的 测 试 效 果 ， 和 完 整 的 漏 洞 闭 环 。 先 知 计 划 结 合 了 阿 里 生 态 的 白 帽 子 和 安 全 公 司 来 为 用 户 做 安 全 测 试 ， 它 的 效 果 和 行 为 相 比 传 统 的 这 种 渗 透 测 试 有 很 大 的 改 善 。 防 御 能 力 建 设 防 御 能 力 建 设 防 御 能 力 ， 用 云 的 能 力 解 决 原 来 无 法 防 御 的 安 全 问 题 。 恶 意 攻 击 流 量 经 过 阿 里 云 防 御 系 统 的 防 御 节 点 ， 把 恶 意 的 流 量 清 洗 成 正 常 的 流 量 。 W e b 应 用 防 火 墙 应 用 防 火 墙 防 御 规 则 是 核 心 ， 安 全 运 营 是 关 键 ： 零 部 署 、 零 维 护 全 面 覆 盖 O W A S P   T O P 1 0 攻 击 专 业 的 攻 防 团 队 0 d a y 漏 洞 研 究 ， 0 d a y 防 御 规 则 快 速 更 新 强 大 的 C C 防 护 能 力 ， 保 障 网 站 可 用 性 经 过 阿 里 电 商 、 支 付 宝 实 践 验 证
反 欺 诈 反 欺 诈 反 欺 诈 服 务 是 阿 里 大 数 据 风 控 服 务 能 力 的 对 外 输 出 ， 通 过 整 合 包 含 互 联 网 金 融 、 电 商 、 第 三 方 支 付 等 众 多 行 业 的 数 据 ， 配 合 领 先 的 行 为 收 集 技 术 ， 经 过 机 器 学 习 模 型 、 大 数 据 关 联 分 析 和 指 标 计 算 ， 解 决 账 号 、 活 动 、 交 易 等 关 键 业 务 环 节 存 在 的 欺 诈 威 胁 。 加 密 服 务 加 密 服 务
数 据 是 企 业 的 核 心 信 息 ， 在 云 上 或 者 数 据 中 心 ， 都 需 要 对 敏 感 数 据 做 加 密 ， 阿 里 提 供 的 加 密 机 制 ， 相 当 于 一 个 保 险 箱 ， 用 户 可 以 把 敏 感 数 据 放 进 去 ， 密 钥 在 自 己 手 里 ， 算 法 符 合 国 家 要 求 ， 是 有 很 强 的 防 破 解 强 度 。 响 应 能 力 建 设 响 应 能 力 建 设 响 应 能 力 共 享 互 联 网 安 全 经 验 ， 解 决 互 联 网 + 时 代 的 安 全 问 题 。 安 全 专 家 服 务 安 全 专 家 服 务 安 全 专 家 服 务 提 供 日 常 安 全 巡 检 ， 紧 急 事 件 应 急 处 理 活 动 、 大 促 关 键 时 期 保 障 护 航 。 成 熟 的 安 全 运 营 体 系 ： 专 业 团 队 随 时 应 对 ， 具 备 丰 富 的 安 全 运 营 经 验 为 阿 里 巴 巴 集 团 、 阿 里 云 提 供 安 全 运 营 。 快 速 威 胁 感 知 ： 云 盾 先 知 平 台 收 集 收 集 漏 洞 ， 云 平 台 上 的 安 全 事 件 分 析 捕 获 新 增 漏 洞 ， 安 全 业 界 的 协 作 、 交 流 ， 信 息 共 享 。 高 可 靠 、 高 保 密 的 安 全 服 务 ： 阿 里 安 全 团 队 实 施 。   电 商 应 用 场 景 解 析 电 商 应 用 场 景 解 析 初 创 企 业 ， 安 全 也 不 容 忽 视 初 创 企 业 ， 安 全 也 不 容 忽 视 初 创 型 的 电 商 客 户 预 算 有 限 ， 客 户 的 访 问 能 力 有 限 ， 被 别 人 攻 击 的 可 能 性 也 较 低 ， 所 以 ， 阿 里 云 准 备 了 初 创 电 商 安 全 解 决 方 案 。 阿 里 云 在 整 个 入 口 通 过 W A F 来 解 决 常 见 的 攻 击 问 题 ， 然 后 在 E C S 上 部 署 安 骑 士 ， 开 通 态 势 感 知 的 专 业 版 ， 这 就 简 单
地 构 建 了 用 户 的 防 御 能 力 和 感 知 能 力 。 这 个 方 案 可 以 很 大 程 度 解 决 燃 眉 之 急 ， 不 至 于 在 互 联 网 上 裸 奔 。 阿 里 云 非 常 希 望 为 每 个 客 户 提 供 一 个 安 全 的 可 靠 的 环 境 ， 让 每 个 用 户 享 受 安 全 空 间 ， 这 是 阿 里 云 的 责 任 。 本 文 根 据 阿 里 云 安 全 专 家 王 晓 东 （ 麓 飞 ） 在 5 月 1 7 日 举 办 的 2 0 1 6 云 栖 大 会 · 武 汉 峰 会 上 的 演 讲 整 理 而 成 。 阿 里 云 安 全 , 云 栖 社 区 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： w e i b o . c o m / E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 更 多 全 球 网 络 安 全 最 新 资 讯 ， 欢 迎 关 注 E 安 全 A P P 客 户 端 。
点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理