新零售安全解决方案
基于新零售企业的业务高并发、活动大促、恶意刷接口、业务安全等特点，提供全面的自适应安全防护体系，保障新零售业务的稳定、安全。
新零售企业面临的安全威胁
新零售企业面临的安全威胁热门行业分布
新零售以互联网为依托，对线上服务、线下体验以及现代物流进行深度融合的零售新模式，进而重塑业态结构与生态圈。因此新零售与我们每个人的生活息息相关，电商交易系统不仅存有海量的用户敏感数据，而且直接涉及到资金交易。因此，零售行业面临着多种多样的安全威胁。如：黑客入侵系统后会盗取网站整个数据库 (拖库),特别是用户的帐户信息和个人资料,用于黑市出售、广告推送或网络欺诈等不法行为，严重影响着零售企业的安全。
-
黄牛刷单
-
恶意登录
-
DDOS攻击
-
0元下单
-
流量劫持
-
信息泄露
-
APP安全
安全解决方案架构
- 技术架构
新零售安全体系架构
解决方案针对新零售行业常遇到的安全威胁，提供了全面的安全防护能力，为新零售业务保驾护航。
本架构能够解决
- 突发大流量攻击
- “羊毛党”恶意攻击
- 业务系统入侵防护
- 上线后的安全测试
方案主要内容说明
- 1. 使用DDoS高防IP防DDoS攻击及CC攻击，保障业务可用性，尤其在大促活动期间
- 2. 应用层使用WAF，主机层使用安骑士，加上基于大数据分析的态势感知，共同构建纵深的入侵防护体系， 具备防御和感知能力
- 3. 使用数据风控服务防止“羊毛党”、“黄牛党”恶意领用、刷单等欺诈行为，提高营销推广活动效果
- 4. 使用证书服务，使用户网站由HTTP转变成HTTPS ，并解决数据传输的安全问题如流量劫持
- 5. 使用先知（安全情报）持续挖掘漏洞，减少在公共漏洞平台曝光几率，保护公司声誉
- 6. 风险扫描、安全加固（快速加固和安全组件）和持续监控，全面保障移动App的安全
- 7. 选择云盾安全管家服务，提供日常安全巡检，紧急事件应急处理活动、大促关键时期保障护航
解决方案特点与优势
-
业务防护 业内领先的电商风控引擎，解决账号、活动、交易等关键业务环节存在的欺诈威胁。
-
纵深防御 从网络层到数据层，均部署防护和监测体系，提供全面安全保障能力。
-
联动防护 单点攻击发现，秒级同步，联动触发各层防护体系进行拦截防御。
-
安全大数据 云端大数据攻击模型建立，轻松应对新型攻击和0day威胁，异常情况实时告警。
-
弹性可扩展 支持弹性按天付费，安全防御能力自动弹性扩容，满足业务防护需求。
-
实时防御 云防御系统底层由阿里云专业安全团队运营，及时更新最新防护策略、规则误报低。
阿里云云盾支撑新零售企业，在不同发展阶段的安全需求。
因为信任，所以简单；因为安全，所以放心。
因为信任，所以简单；因为安全，所以放心。
安全测试典型案例
-1天完成安全测试
-1天完成安全测试
某电商客户使用先知（安全情报）挖掘漏洞，期望1天内完成安全测试，最终先知（安全情报）平台的白帽子为其提交了44个 漏洞，包括可导致敏感数据泄露的SQL注入、导致业务被篡改的逻辑问题等高危漏洞。
由于客户正准 备上市，管理层高度重视，很快意识到漏洞的严重性和危害性，立马着手修复漏洞并接入云盾WAF。
先知（安全情报）成功帮助客户发现系统高危漏洞，避免了公关风险及对上市产生不利因素。
双11大促活动保障案例
-全方位安全护航
-全方位安全护航
某电商客户,采用云盾整体安全解决方案，从防御、感知、止血三方面构建完整的安全能力。使用 DDoS高防IP保障网站业务可用性，尤其是大促期间防DDoS攻击和CC攻击。
使用WAF和安骑士保护网 站应用，防止黑客入侵造成的数据泄露。
使用态势感知提升检测感知黑客入侵的能力。该电商经常策 划活动，发放优惠券拉新和转化，曾一度遇到优惠券被恶意领用的困扰，最后采用云盾数据风控服务解 决了该问题，降低拉新成本，节约推广费近千万。
中国站
International
