每年的双十一，更是“羊毛党”攫取利益的最佳时机。据统计，2017“双11”全网总销售额达2539.7亿元。巨大的市场潜力，也在验证着坊间传言“薅上一天，够吃一年”。...双十一背后的黑产狂欢： 专业工具、全链条潜伏、月入百万 近年来，“羊毛党”的踪迹几乎遍及每一处有优惠、红包、打折的地方，甚至连社交平台上的抽奖也不“放过”，不禁令人惊叹其搜刮福利的能力。...羊毛党想要在各式各样的电商平台上薅到优惠信息，首先要解决的就是获得大量的手机号。虽然实名制的管控施行已久，但“上有政策，下有对策”——“卡商”应运而生。...基于AI的深度应用，腾讯云天御也搭建了多层级安全体系，可从数据安全、AI 组件、AI 安全模型和风控服务四个层面对营销黑产进行分析和对抗。...在数据安全层形成数据防护线;在AI 安全模型层刻画多类型风险、定制识别引擎;在风控服务层提供营销反欺诈行业适配解决方案实现更科学、高效的黑产对抗。
详细问答之前，这里还有一份110秒的精华版指南，凝聚了腾讯安全20年的黑灰产对抗经验，总结出的三条防护之道，戳视频了解！ 1.针对“双十一”“双十二”以及各类电商大促时节，黑产会什么特别的准备工作吗？...第一种，不论平台有没有漏洞，只要平台被黑灰产盯上，在双十一之前，黑产都会用新手机号注册海量账号，领取平台的活动优惠券，集中购买某种产品，再寻找优惠券的规则漏洞，比如满减活动中“满100-20”，黑灰产买到后批量退货...腾讯安全天御不仅提供API接口，还可以协同腾讯云等产品接入企业的营销风控系统，帮助企业快速构建更坚实的营销风控防线。 3.今年黑灰产对新零售电商的攻击有什么新招式？你有遇到什么匪夷所思的操作吗？...也就是从底层的决策引擎到上面的风险数据，再朝上面建模，用智能风控中台来解决业务安全的问题。 5.还有什么更新的对抗思路吗？ 郭佳楠：现在，我们有一种新的对抗思路：放羊，不直接对抗，分化打击。...7.竞争对手向电商发起 DDoS 的情况常见吗？遇到大促，用户来一场人肉 DDoS 和竞争对手故意 DDoS的防护手段有什么区别？
而在每年“双十一”兴风作浪的产业化、链条化的“撸货大军”就是黑产的一种，他们在双十一这一天疯狂汇聚，抢夺优惠券、秒杀特价货物，日入十万。...据介绍，自2004年至今，天御系统能力已经应用于包括QQ、QQ空间、微信等多个亿级用户产品，为腾讯的业务安全做出了不可磨灭的贡献。...、流程、系统方面的安全风险控制； 5、应用程序安全，指的是web应用的安全评估、渗透测试等。...他表示，反欺诈服务主要应用于银行、证券、保险、P2P等金融行业客户，通过腾讯的大数据风控能力，可以准确识别恶意用户与行为，解决客户在支付、借贷、理财、风控等业务环节遇到的欺诈威胁，降低企业的损失。...他告诉数据猿：“互联网金融公司的风控，在人工智能的应用上速度是非常快的，它会采用机器学习，甚至是图计算的方式去做风控。越是头部的公司，它整合外部数据的能力越强。在催收方面，其手段就相对来说非常有限。
魏亚东 中国工商银行 软件开发中心三级经理 演讲主题：《工商银行MySQL研发管控和治理实践》 你将收获： 体量剧增、上线紧迫、性能问题频发下，如何做好事前管控，应对研发质量与研发效率的博弈； 存量MySQL...有什么收益？ 如何通过主动注入故障，提前发现潜在问题，持续改进应用架构和运维方式，确保应用的韧性； 腾讯游戏的混沌平台建设、红蓝对抗等实战经验。 ?...、数据治理、数据安全的优先级及落地的关键要素； 如何结合数据产品、规范条例、意识培养最终形成一个好的DataOps体系生长环境； 通过落地DataOps实现提质降本、高质量交付，赋能新业务孵化和老业务增值...数据库相关的发展和趋势变化； 在千亿规模（点边）图场景下，OLTP延迟在毫秒级、OLAP全图离线分析耗时在小时级的图数据库在泛安全、金融风控、社交推荐等领域的实践应用。...购票欢迎联系票务钟小姐 电话 /微信：14743605356 报名方式 腾讯大讲堂·限时专属优惠 ? 主会场限时免费 抢先购票，立享早鸟票价优惠 先到先得，抢完即止
第十一期 | 你抢不到的优惠券，背后“元凶”竟是垃圾注册？顶象防御云业务安全情报中心发现，某电商平台注册场景出现大批量异常注册。...以双十一为例。不久前，顶象在业务安全大讲堂系列直播课《双十一电商行业业务安全解析》中就具体提到双十一电商平台的业务安全风险。就双十一促销活动，电商平台们营销周期从10月中下旬就会开始相应的营销投入。...营销投入的加大意味着黑灰产有更大的动力去进行攻击，因为一旦成功，收益更大。而丰富的营销手段则意味着黑灰产有更多的途径、更多的场景实现攻击，因为一条攻击路径走不通，便可以选择另一条攻击路径。...当卡商有需求时，一些所谓的地推团队就会集体“下乡进村”，打着三大运营商的名号，搞免费办手机卡送礼的活动，以50到60元的成本获得一张可以正常使用的实名手机卡。...自动化注册工具1）设备群控批量的移动端注册通常是通过设备群控的方式实现的，群控系统都使用真机来完成。群控系统首次出现有小规模的团伙在使用群控系统。安卓机，设备陈列架，群控系统和专用工业级服务器。
腾讯安全战略级新品——新一代云防火墙今天正式发布！...作为腾讯云原生的防火墙，支持云环境下的SaaS化一键部署，性能可弹性扩展，为企业用户提供互联网边界、VPC 边界的网络访问控制；同时基于流量嵌入威胁情报、入侵防御系统（IPS）等多种安全能力，打造云上的流量安全中心和策略管控中心...云上企业存在多个私有云（VPC）的情况下，如何实现VPC之间的访问控制和流量可视化，保障业务安全？ 云端内部流量访问的管控、安全防御等基础安全问题，成为企业上云后不得不面对的挑战。...实时拦截到溯源取证的全流程，打造智能、精细化的云端流量安全与策略管控。...，实现安全威胁秒级响应；基于CVM的主动外联访问控制，精准控制云上虚拟机的主动外联活动，实时感知主机失陷和非法外联；同时，可构建云环境下的DMZ区，精细化管控东西流量策略，方便多业务多VPC场景的管理。
相信很多人都有这个疑问，营销权益平台不就是一个发券的系统吗？平台都具备哪些能力？与零售的营销系统有什么区别呢？今天将从以下几个方面给大家来解惑。...从设计稿出发，提升页面搭建效率，亟需解决的核心问题有： 作为一个平台级的营销权益系统，对外面向无数C端消费者和商家，对内面向京东科技各个业务线运营和产品人员，是一个与用户体验和资金深度结合的场景...，如何既保障资金安全和用户体验不受损失，营销平台的安全管控体系是营销权益平台的生命线。...3.2 事中（管）-操作安全保证 除了事前的制度安全保证，运营在使用安全运营平台及活动创建过程中的管控更加重要，事中的管理上主要围绕以下三个方面进行：运营操作安全管控、系统操作管控及用户体验管控；...图16 事中控制 运营操作安全管控：首先是根据不同的优惠力度及费用额度，定制不同的审批流程，针对高额补贴添加财务及风控审批，从审批流程上控制活动上线风险；其次，运营创建活动的过程中，可以自助配置活动到期提醒
在历经14年花样翻新的迭代后，京东集团创始人刘强东强调“低价仍是零售业核心竞争力”的表态(详情见：独家：用户转投李佳琦直播间，刘强东痛批高管夜郎自大），为本届双十一大促定下基调，也成为双11回归零售本质的一个新起点...目前尚不清楚两家企业统计的数据口径有何不同，但争第一的热情不减。以往的双十一，各大品牌会对平台的流量扶持更依赖，但今年双11的一大变化是，品牌商自全域导流的能力在增强。...消费者还需要双12吗双十一京东、淘宝未公布GMV，但并不影响双12的备战热情。双11刚刚结束，淘宝就开始紧锣密鼓地筹备双12购物节商家招募工作。...不过，淘宝双12也不能错过，这也是一个提升销量的好机会。”对于消费者来说，消费者还需要双12接力吗？...写在最后：历经14年的发展，中国的双11在世界范围内也已经与美国黑色星期五有齐名之势。美国的黑五起源于1924年，至今有98年的历史，黑五最大的特点是商品价格相当优惠，折扣简单直接。
▼两分钟视频了解，购物狂欢节，零售电商如何做好营销风控？...▼ 视频内容 高危网络攻击倍增 在618、双十一、双十二等年度促销节点，电商平台都在开市的“零点时刻”迎来买家的“蹲点抢购”，往往也是黑灰产集中薅取低折扣商品、大额优惠券的流量巅峰。...同时，定制化灵活配置网络安全、主机安全、数据安全、应用安全及安全管理等全栈式基础安全产品防护，让恶意攻击“无处遁形”，为企业构筑牢固的基础安全防护体系。...“羊毛党”有选择性地参加线上活动，以“假设备+假注册+高科技”，几秒就抢空数万张优惠券和现金券，严重破坏了营销目的、侵占了活动资源，真实的消费者得不到优惠补贴，平台用于获取用户的营销资金也被极大地浪费、...进入产业互联网时代，安全威胁更加复杂，对于零售电商而言，数字化让他们有了更广阔和丰富的渠道，能够更便利地触达和吸引更多消费者，但同时，也让安全成为了悬在所有企业头顶的达摩克利斯之剑，不管是大型电商零售企业
本篇稿件由腾讯云安全与“一本黑”联合发布 每逢购物节各大平台就会大发福利，这么多优惠，守在电脑前的你又能抢到几个？ 不论你多认真，就算抢赢了其他用户，你也抢不赢灰产的正规军。...“双十一”彩蛋啊 腾讯云官网天御防刷优惠 正在进行时，下单立减9000元 剁完手了吗？剁完了来看看福利吧 ? 为什么要发这个福利贴呢？ 先来看个例子 ?...从薅羊毛到羊毛变现 所谓“羊毛党”，是指有选择地参与各互联网渠道的优惠促销活动，以相对较低的成本甚至零成本换取物质上实惠的人群，这一行为被称为“薅羊毛”。...就拿双十一的各种优惠劵和红包来说，“羊毛党”的工作就是在各电商平台寻找优惠劵或能领取红包的机会，然后大规模的获取，把属于用户的东西都放进自己口袋。...业务安全的对抗，本质上就是数据积累和经验沉淀的对抗，在这一方面，腾讯云天御拥有国内最大的数据关系网，推出了大数据风控模型来对抗羊毛党。
一次成功的大促准备不光是针对活动本身对系统和架构做的优化措施，比如：流量控制，缓存策略，依赖管控，性能优化……更是与长时间的技术积累和打磨分不开。...，屏蔽底层资源的复杂性； 业务平台（SAAS）：提供随时随地高可用的支付服务，并且提供一个安全易用的开放支付应用开发平台。...，有机会实现100%的持续可用率； 该架构下业务级别的流量入口和出口形成了统一的可管控、可路由的控制点，整体系统的可管控能力得到很大提升。...基于该架构，线上压测、流量管控、灰度发布等以前难以实现的运维管控模式，现在能够十分轻松地实现。...2015年4月，蚂蚁花呗系统同步金融云的单元化的建设，即LDC，使得数据和应用走向异地成为了现实，具备了较好的扩展性和流量管控能力。
有很多被弃用的手机号重新回收、发出，被盗账号被找回以后，静态库很难实现即时更新，也会造成误伤，降低营销效果。...以此为基础，腾讯云天御孵化了包括活动防刷、营销风控（一物一码）、反欺诈、验证码等服务，面向电商、智慧零售、游戏、直播、银行等行业提供了完整的业务安全解决方案。...在刚刚过去的双十一购物节中，腾讯云天御为各行业客户识别防御了近12亿次的恶意请求。即便按照每个优惠券价值1元来计算，就相当于为商家挽回了12亿元的经济损失。...28线的 BGP 线路，可帮助企业应对大流量 DDoS 攻击；数据安全方面，腾讯云数盾不仅能针对数据生命周期每个阶段，应用不同安全防护。...此外，腾讯云还是首家通过金融云等保四级、公有云等保三级认证的云服务提供商，同时腾讯云还通过了可信云服务认证、ISO27001、ISO20000、CSA STAR 云安全认证金牌、等多项合规认证，可为腾讯云客户提供稳定的云服务
以下内容取自「2020 小程序云开发技术峰会 -《小程序云开发的持续交付和质量管控》」主题分享，演讲嘉宾：张洪晖，微信支付高级前端工程师，与大家分享高速发展的业务团队如何利用小程序云开发搞定持续交付和质量管控...我所在的团队是微信支付境外团队，团队出品的境外游礼包项目的重要载体之一就是小程序，它可以支持用户到全世界各地都可以获取我们的汇率优惠和优惠券以及礼包优惠。 ?...此外，在引入流水线之后，实现代码变更 0 故障，让发布也更加安全。 07. 为什么需要质量管控 先来介绍一下金融业务下的质量难题，很多团队可能经常会遇到一些质量问题。...由此，为了解决这个痛点，团队提出了非常重要的一点——质量管控。 08. 质量管控 下面重点介绍下团队是如何省心又省力地做好质量管控。...静态金额渲染检查一定程度上解决了我们的问题，但是它足够安全吗？当然不是的。试想，如果关键词中的 money 拼错了，写成了 mnoey，是不是就被漏掉了？
一次成功的大促准备不光是针对活动本身对系统和架构做的优化措施，比如：流量控制，缓存策略，依赖管控，性能优化……更是与长时间的技术积累和打磨分不开。...，屏蔽底层资源的复杂性； 业务平台（SAAS）：提供随时随地高可用的支付服务，并且提供一个安全易用的开放支付应用开发平台。...，有机会实现 100% 的持续可用率； 该架构下业务级别的流量入口和出口形成了统一的可管控、可路由的控制点，整体系统的可管控能力得到很大提升。...基于该架构，线上压测、流量管控、灰度发布等以前难以实现的运维管控模式，现在能够十分轻松地实现。...2015 年 4 月，蚂蚁花呗系统同步金融云的单元化的建设，即 LDC，使得数据和应用走向异地成为了现实，具备了较好的扩展性和流量管控能力。
亿邦动力于2006年启动的亿邦未来零售大会已举办十五届，是电商行业最具影响力的年度盛会之一，被业界誉为行业发展的风向标。...尤其是在节庆、双十一、双十二大促等重要节点，企业面临的安全挑战更为突出。...，帮助业务方在营销风控、金融风控、内容安全等领域预防欺诈识别风险，让品牌把钱花在刀刃上，使每一分优惠都能触达真正的消费者。...同时基于活动防刷和注册登录保护，可为企业构建完整的业务安全防护体系。 3.png 与此同时，腾讯安全天御营销风控方案可基于企业营销环节设计，确保精准触达真实消费者。...仅今年“618”活动期间，腾讯安全天御累计为零售电商平台提供防刷防护次数将近40亿次，替消费者守住了5.5亿张优惠券。
亿邦动力于2006年启动的亿邦未来零售大会已举办十五届，是电商行业最具影响力的年度盛会之一，被业界誉为行业发展的风向标。...尤其是在节庆、双十一、双十二大促等重要节点，企业面临的安全挑战更为突出。...，帮助业务方在营销风控、金融风控、内容安全等领域预防欺诈识别风险，让品牌把钱花在刀刃上，使每一分优惠都能触达真正的消费者。...（腾讯安全天御营销风控入选《白皮书》推荐案例） 与此同时，腾讯安全天御营销风控方案可基于企业营销环节设计，确保精准触达真实消费者。...仅今年“618”活动期间，腾讯安全天御累计为零售电商平台提供防刷防护次数将近40亿次，替消费者守住了5.5亿张优惠券。 ???点击“阅读原文”，了解《白皮书》详情。
这还只是一个苗头，底部另有彩蛋 双十一临近，小编先自爆早几年前还是剁手一族时候的一个小故事，虽然现在跟剁手一族也没什么多大的区别。...年少时，课程比较少，与几个室友，看到优惠就点击，看到促销就抢购，遇到双十一还找人代替抢购，只需花10-20元不等就可以请专业刷单代抢成功抢到价值上百元的东西，不到五分之一的价格，很是划算（当然随着这个行业的壮大...“羊毛党”有选择性的参加线上的活动，从而以相对较低或者零成本获取物质上的优惠，他们的行为距离欺诈只有一步之遥，他们严重破环了活动的目的、侵占了活动的资源，使得企业获取用户的成本在提升、损坏企业口碑和形象...不要低估任何一个“羊毛党”团队的作战力 因为对他们来说，成本太低廉了 传统厂商在制定防刷安全策略时，主要采用IP限制、帐号限制、验证码等方式，下表为厂商的部分安全策略与黑产对抗策略的比较： ?...天御已经为客户面临的十几种恶意场景提供了安全的服务保证，使得客户的优惠最终能够触达用户。 来不及了，快上车 双十一在即 入门、基础、增强三个版本 你需要哪个护驾？
一、面临的挑战 从项目kickoff到双十一活动开始，第一次双十一大促，我们面临着巨大的挑战。...1、核心链路梳理 各业务研发团队的owner对我们目前的核心业务链路进行了梳理，主要包括：首页、商品、订单、支付、用户、风控、优惠券、大促活动、基础服务。下面为示意图表： ?...6、压测模型梳理 压测模型的梳理，主要包括核心业务链路的优先级、调用依赖关系、流量模型转化（漏斗模型）等，限于保密措施，这里不过多介绍。...8、线上容量评估 为了在压测开展前对目前线上的服务容量有一个初步的了解，需要对各个核心服务、消息队列、缓存以及DB的容量进行了梳理汇总。...11、资损防控梳理 由于现在双十一大促活动主要玩法都是优惠券以及满减相关，且涉及到订单支付业务，因此资损防控也是准备阶段的重中之重。
随着汽车智能化的发展，车联网、自动驾驶、车路协同等应用快速落地，汽车作为智能终端所产生的数据成指数级增长态势。...痛点四：业务安全当众多用户运营业务在线上展开，广告投放被恶意刷量、活动优惠券被羊毛党一扫而空等营销黑产事件屡见不鲜，给车企带来严重的经济损失。...腾讯一体化汽车安全解决方案面对日益加码的安全需求，腾讯为汽车行业提供一体化安全解决方案，以基础安全、数据安全、业务安全、网联安全“四位一体”，提供贯穿全流程的数据安全及合规服务，助力车企打造覆盖云管端的纵深安全防护体系...防护场景二构建车联网安全能力护航网联安全基于以往经验的最佳实践，腾讯打造了以智能网联安全体系建设为基础，覆盖安全治理、防护、监测和运营，端云一体化的网联安全体系，保障网联汽车的云端安全、管端安全、车端安全及合规安全...该方案可为企业带来的价值：1.安全管控升级：车辆研发阶段，腾讯DevSecOps解决方案整合应用开发安全编码规范、安全设计要求、软件成分管理等最佳安全实践，提升应用安全韧性；2.安全竞争力提升：测试验证阶段
这些能力通过多款产品，如业务安全（天御）、主机安全（云镜）、数据安全（数盾）、移动安全（乐固）、账号安全（祝融）、网站与流量安全、内容安全与风控安全，为客户提供安全保障。...这其中，有一些短信平台是亦正亦邪，不但提供给正常的商家使用，一些黑产也会购买相关的服务。 账号出售团伙：他们主要是大量注册各种账号，通过转卖账号来获利；该团伙与刷单团伙往往属于同一团伙。...腾讯云提供了一键构建具备云端能力的专属小程序，提高小程序开发的效率。此外，还提供 PaaS 级的 WebSocket 信道服务，降低了开发者使用 WebSocket 通信的门槛。...写在最后 本文通过云端海量并发弹性扩容、AI 安全体系防御构建与实施、电商领域的创新应用三大板块介绍了腾讯云如何在双十一电商大促的情境下，为电商平台提供可用、高效、完善的安全护航方案。...电商与黑产之间的较量从来不会结束，双十一来临之际，我们希望通过一些对抗黑产的新经验和技术的分享，给电商从业人员以及相关的开发者提供一些新的思路和借鉴。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
