壹玖壹玖:酒类服务平台云上安全防护
公司介绍
壹玖壹玖酒类平台科技股份有限公司,简称1919,拥有国内最大的酒类电商平台,是全球最大的酒类连锁企业。2018年获得阿里巴巴20亿元战略投资,跻身知名独角兽企业阵营。
1919以B2C和B2B相结合的模式,实现了线上线下深度融合,线上,以1919吃喝APP为核心,线下以布局全国500多个城市1900多家门店为基础,为用户提供最快“19分钟极速达”的购酒体验。
1919定位为“酒饮服务平台”,已形成C端业务、B端业务、衍生业务三大板块,实现了从销售型公司向平台型公司的进化。
业务痛点
为打造线上线下一体化的“酒饮服务平台”,提供稳定、安全、合规的服务平台,成为安全团队最重要的挑战。尤其在互联网电商模式下,业务安全成为新的挑战,大促期间流量突发的情况下,需要尽可能兼顾安全性和业务体验,并在实战中进行不断的探索和优化。
解决方案
针对“服务平台”业务架构特点,阿里云安全团队提供了针对性的多层防护方案。从业务安全、应用安全、系统安全多个层面,帮助我们提升业务稳定性和云上安全性。
- 针对线上电商促销活动场景,防护羊毛党、网络爬虫等业务安全威胁,降低业务营销的损失。
- 保护Web应用系统,防止Web应用安全漏洞被利用,避免个人信息泄露。
- 通过云安全中心提供实时识别、分析、预警安全威胁的统一安全管理系统,有效对日常安全漏洞安全事件进行响应处理,防勒索、防病毒、防篡改、合规检查。
- 重大活动的护航安全保障策略,提高安全应急响应能力。
上云价值
通过以上方案,使我们在满足合规的基础上,获得了阿里巴巴同等级的安全方案,顺利保障了2019 双十一、双十二业务高峰,保护了消费者个人信息,有效控制营销风险。
相关产品
- Web应用防火墙
阿里云Web应用防火墙(WAF)对网站或者APP的业务流量进行恶意特征识别及防护,将正常、安全的流量回源到服务器。避免网站服务器被恶意入侵,保障业务的核心数据安全,解决因恶意攻击导致的服务器性能异常问题。
更多关于Web应用防火墙的介绍,参见Web应用防火墙产品详情页。
- 云安全中心
云安全中心是一个实时识别、分析、预警安全威胁的统一安全管理系统,通过防勒索、防病毒、防篡改、合规检查等安全能力,帮助用户实现威胁检测、响应、溯源的自动化安全运营闭环,保护云上资产和本地主机并满足监管合规要求。
更多关于云安全中心的介绍,参见云安全中心产品详情页。
- 实人认证
实人认证是依托活体检测、人脸比对等生物识别技术、证件 OCR 识别技术等进行的自然人真实身份的核验服务,只针对企业用户开放。
更多关于实人认证的介绍,参见实人认证产品详情页。
- 风险识别
阿里巴巴十余年业务风险管控最佳实践。基于大数据、流式计算、机器学习算法,为客户提供决策引擎平台、风险识别API、专家定制建模等多维风控服务,一站式解决企业在用户注册、运营活动、交易、信贷审核等关键业务中所遇到的欺诈问题。
更多关于风险识别的介绍,参见风险识别详情页。