苏宁安全架构演进及实践

• 苏宁智能数据风控平台：提供设备指纹、人机识别、敏感信息过滤、风险信息库等功能，通过灵活的风控智能算法和风险措施保护消费者购物流程安全；

• 苏宁安全服务平台：主要是为苏宁内部所有系统提供各类安全服务，包括漏洞扫描、渗透测试、系统加固、安全培训等；
• 苏宁安全应急响应中心：主要负责漏洞管理和威胁情报收集，以帮助提升苏宁自身产品及业务的安全性，同时也希望借此加强与安全业界的合作与交流。

在我们的长期规划中，苏宁威胁感知系统会逐步将苏宁所有系统生产的流量数据纳入分析范围，并且还要与业界其它企业一起合作，共享威胁情报，加强安全信息交流，共建中国互联网威胁感知平台。

作者介绍

皇甫道一，苏宁云商IT总部高级安全技术专家，熟悉企业安全建设，具有丰富的云安全产品开发和网络攻防经验。目前主要负责苏宁安全防护平台产品的设计和开发，喜欢安全所蕴含的竞技和极客精神。热衷于研究人工智能在网络攻防、威胁感知等安全领域的应用，推动苏宁安全产品向智能化转变，为消费者提供极致的“无”安全服务。