【PDF】電商安全的攻防實(shí)戰(zhàn)拆解-阿里巴巴技術(shù)文檔

如何成為數(shù)據(jù)鋼鐵俠—電商行業(yè)安全解決方案灰色為灰色為遮擋區(qū)域，排版請注意。目錄1.電商行業(yè)數(shù)據(jù)安全風(fēng)險(xiǎn)2.如何成為數(shù)據(jù)鋼鐵俠3.案例和總結(jié)倒閉原因?qū)τ谥行∑髽I(yè)，數(shù)據(jù)泄露是黑天鵝事件對于大型企業(yè)，數(shù)據(jù)泄露需要強(qiáng)大的公關(guān)漏洞導(dǎo)致的拖庫漏洞導(dǎo)致的拖庫撞庫數(shù)據(jù)明文傳輸數(shù)據(jù)泄露的不同姿勢數(shù)據(jù)泄露的威脅來源?全網(wǎng)掃描?0day漏洞及弱口令?低成本入侵最脆弱的網(wǎng)站?針對性攻擊?應(yīng)用層及業(yè)務(wù)邏輯漏洞?周期長，成功后收益高目錄1.電商行業(yè)數(shù)據(jù)安全風(fēng)險(xiǎn)2.如何成為數(shù)據(jù)鋼鐵俠3.案例和總結(jié)客戶云盾阿里云責(zé)任共擔(dān)，共建安全客戶云盾阿里云數(shù)據(jù)數(shù)據(jù)業(yè)務(wù)&應(yīng)用云服務(wù)器操作系統(tǒng)虛擬網(wǎng)絡(luò)賬號認(rèn)證授權(quán)審計(jì)安全評估安全運(yùn)維資源管理安全管理RDSRDS飛天分布式云操作系統(tǒng)存儲可用區(qū)（AZ）資源抽象和控制地域（Region）賬號認(rèn)證授權(quán)審計(jì)骨干傳輸網(wǎng)基礎(chǔ)設(shè)施物理資源計(jì)算網(wǎng)絡(luò)OSSSLB……?木桶效應(yīng)??木桶效應(yīng)?天下武功，唯快不破?安全已演變?yōu)橥{數(shù)據(jù)的對抗應(yīng)中心（ASRC）測安全風(fēng)險(xiǎn)逐步降低安全開發(fā)生命周期管理（安全開發(fā)生命周期管理（SDL）安全開發(fā)安全開發(fā)縱深防御人技結(jié)合借力生態(tài)大數(shù)據(jù)化 Internet務(wù)防掃射攻擊防定向攻擊日先知計(jì)劃安全專家服務(wù) Internet務(wù)防掃射攻擊防定向攻擊日先知計(jì)劃安全專家服務(wù)ECSECSWeb安全組SSL加密CDNOSS公網(wǎng)SLB私網(wǎng)SLBDDoS高防個WAFVPNInstance運(yùn)維安全組VPN隧道加密HTTPS加密HTTPSECSECSWeb安全組SSL加密CDNOSS公網(wǎng)SLB私網(wǎng)SLBDDoS高防個WAFVPNInstance運(yùn)維安全組VPN隧道加密HTTPS加密HTTPS加密云盾證書服務(wù)幫助您ECS云盾證書服務(wù)幫助您ECSECSAPP安全組加密服務(wù)云盾加密服務(wù)讓您的敏感數(shù)據(jù)加密存儲，未經(jīng)授權(quán)員工及黑客都拿不到數(shù)據(jù)證書服務(wù)加密服務(wù)登錄登錄數(shù)據(jù)風(fēng)控目錄1.電商行業(yè)數(shù)據(jù)安全風(fēng)險(xiǎn)2.如何成為數(shù)據(jù)鋼鐵俠3.案例和總結(jié)不僅僅是數(shù)據(jù)安全黑客發(fā)起DDoS/CC攻擊導(dǎo)致業(yè)務(wù)中斷黑客發(fā)起DDoS/CC攻擊導(dǎo)致業(yè)務(wù)中斷黑客入侵造成網(wǎng)頁篡改、數(shù)據(jù)泄露、資金損失和公關(guān)危機(jī)接口、刷積分、黃牛移動App移動App移動App漏洞，仿冒應(yīng)用數(shù)據(jù)泄漏智能物流骨干網(wǎng)DDoS攻擊數(shù)據(jù)泄漏智能物流骨干網(wǎng)DDoS攻擊業(yè)務(wù)欺詐黑客入侵?jǐn)?shù)據(jù)泄漏WAF+安騎士+態(tài)勢感知DDoS高防雙十一護(hù)航雙十一安全挑戰(zhàn)https750萬qpsDDoS攻擊3000次https750萬qpsDDDoS攻擊內(nèi)容安全業(yè)務(wù)欺詐黑客入侵?jǐn)?shù)據(jù)泄漏安全專安全專家護(hù)航態(tài)勢感知威脅情報(bào)態(tài)勢感知威脅情報(bào)僵尸網(wǎng)絡(luò)壓制溯源取證4大核心能力WAF先知計(jì)劃數(shù)據(jù)風(fēng)控應(yīng)用層?態(tài)勢感知（安全大屏）應(yīng)用層?態(tài)勢感知（安全大屏）案例：某電商客戶防入侵Web安全組安騎士私網(wǎng)SLB堡壘機(jī)運(yùn)維安全組態(tài)勢感知APP安全組加密服務(wù)Web安全組安騎士私網(wǎng)SLB堡壘機(jī)運(yùn)維安全組態(tài)勢感知APP安全組加密服務(wù)SaaS化安全服務(wù)助力客戶1小時構(gòu)建安全縱深防護(hù)體系業(yè)界首個云加密服務(wù)保護(hù)敏感數(shù)據(jù)，黑客拖庫也不怕全天候全方位感知網(wǎng)絡(luò)安全態(tài)勢，安全大屏實(shí)時展示案例：某電商客戶大促防DDoS攻擊可信用戶放行風(fēng)險(xiǎn)識別可疑用戶超過閾值彈驗(yàn)證碼