天猫规则早知道|新增保修服务规范公示通知- 大数跨境

叮咚商学院

2019-03-09

导读：全链路风险防控技术解决黄牛党、内容安全等一系列全新安全问题阿里安全资深技术专家铁花表示，全链路风险防控是指在

全链路风险防控技术解决黄牛党、内容安全等一系列全新安全问题

阿里安全资深技术专家铁花表示，全链路风险防控是指在用户下单的动作之后，涉及到协议端、网关管、云端主机三个层面的技术攻防，通过反注入、数据混淆、同步拦截、流量分层、边缘计算、近线计算等多种技术能力，解决 CC 攻击、爬虫、漏洞、羊毛党、黄牛党、内容安全等一系列安全问题。

阿里安全资深技术专家铁花在讲解全链路风险防控技术理念

以流量清洗为例，铁花主导的七层流量清洗产品「霸下」通过精细化场景、全链路信息打通、智能化三个步骤，实现从黑灰产发起机器请求到系统自动拦截，只需毫秒。流量清洗要解决的正是互联网行业面临的大量黄牛党、羊毛党等黑灰产问题，据统计，2018 年霸下全年共拦截 1310 亿次恶意攻击，帮助茅台、苹果等在内的平台商家防住了黄牛，成功解决了其自身难以解决的问题。

此次 RSA 的议题演讲环节，阿里安全在反入侵领域的技术实践也成功入选，意味着国际顶会对于阿里安全在这一领域实践经验的认可。

安全 AI 助力全链路攻防能力提升

AI 无疑是近两年最火的技术能力，从国家战略到商业场景应用，AI 都在发挥着巨大的作用。

今年年初，阿里安全基于自身技术实践推出「安全 AI」概念，包含 AI 本身的安全性、用 AI 手段去解决安全问题和强对抗场景下诞生的新一代 AI，希望提升行业对这一领域的关注，并推动 AI 更好的发展。

与此同时，阿里在全链路风险防控的技术能力上，不断通过安全 AI 能力进行提升。为了在业务安全的场景下打造更智能的风控平台，MTee 应运而生：它基于大量信息进行实时分析建模，通过每个用户行为背后数千个指标的实时计算，利用规则引擎、模型引擎、关系网络、团伙分析、设备画像、语义分析、机器视觉等技术对风险进行快速有效的防控。

MTee 上部署了大量的规则和模型，为阿里经济体 20 多个业务提供安全防护。「从用户的注册、登录、修改基础信息、聊天、下单、支付、发货、收货、评价等等，每个行为点上我们都会去进行防控。」阿里安全资深技术专家知命表示，基于安全 AI 的对抗能力，MTee 可实现智能化、自动防御、毫秒级响应，日均保护 316 亿次用户操作，扫描峰值超过 200 万次/秒。

与此同时，安全 AI 还在内容治理、原创保护、新零售等领域的场景中广泛进行应用，此次 RSA 大会上，阿里安全也公布其年度成果：2018 年全年，内容安全 AI 调用量达到 1.5 万亿次；知识产权 AI 正在为上千个原创商家的 3000 多个原创商品提供电子「出生证」——线上与全平台商品图片对比，智能化完成原创性校验，作为原创商家电子备案及后续维权的重要依据；新零售场景的防盗损对小偷等识别精准度达到 100%。