首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

浙江首例!国产分布式数据库落地湖州银行新核心系统 | TDSQL inside

近日,湖州银行新核心系统项目群成功投产上线。该系统基于腾讯云数据库TDSQL建设,是浙江首个基于国产分布式数据库投产的银行新核心系统。 湖州银行新核心系统项目群新建改造应用系统达120个,包含新核心、柜面、客户信息、统一支付、中间业务、信贷、理财、人力资源、SWIFT等,优化提升了客户体验、运营管理、精细化数据支撑、灵活差异定价、账户体系及核算、精准营销、风险防控等204项业务。 湖州银行新核心系统采用业界先进的“分布式微服务架构+国产分布式数据库”技术。其核心系统采用长亮V8技术,无缝衔接腾讯云数据库

04

第十一期 | 你抢不到的优惠券

第十一期 | 你抢不到的优惠券,背后“元凶”竟是垃圾注册?顶象防御云业务安全情报中心发现,某电商平台注册场景出现大批量异常注册。黑产通过批量注册获得大量平台账号,为其后续在电商平台大促期间开展批量抢券、秒杀、刷单等行为进行账号储备。顶象防御云业务安全情报中心BSL-2022-a3c22号显示,黑产通过非法手段窃取、购买公民个人信息及手机黑卡等,并采用作弊设备模拟设备指纹高频切换IP等方式,对电商平台发起大批量的注册攻击,从而获得大量平台账号,以用于后续在平台大促期间进行一系列的薅羊毛行为,不仅使普通顾客因此失去了获得优惠的机会,而且给平台带来了大额的资产损失和大量的无价值的虚假用户。电商平台为何会被黑灰产盯上?电商平台的每一次大促都是黑灰产“捞金”的最佳时机。近几年,各大电商平台为了拉拢客户尤其是新客户,开展了一系列营销活动:新人折扣券,满减优惠券,拉新返现、砍价助力等等,花费的营销成本高达数亿元。以双十一为例。不久前,顶象在业务安全大讲堂系列直播课《双十一电商行业业务安全解析》中就具体提到双十一电商平台的业务安全风险。就双十一促销活动,电商平台们营销周期从10月中下旬就会开始相应的营销投入。整个双11电商大促活动会持续将近一个月,这也给了互联网黑灰产充分的时间去针对各个电商平台的活动规则和活动流程做深入研究,为后续的营销欺诈活动做好充分准备。此外,在营销玩法方面,都呈现出了优惠力度加码,玩法多元化的趋势。比如天猫聚焦高质量发展,构建“低碳双11”,首次设立绿色会场,发放1亿元绿色购物券;关注银发群体,上线淘宝长辈版,设置首个长辈会场;京东则设立了首个“不熬夜”的双11,提升消费者体验;升级多种价格保护政策及放心换服务,保障消费者权益;出台绿色低碳、扶贫助农计划等。营销投入的加大意味着黑灰产有更大的动力去进行攻击,因为一旦成功,收益更大。而丰富的营销手段则意味着黑灰产有更多的途径、更多的场景实现攻击,因为一条攻击路径走不通,便可以选择另一条攻击路径。且新的营销手段往往会因为防控经验不成熟,更容易出现业务规则的漏洞,成为黑灰产攻击的突破口。也正是各平台之间的相互竞争,导致这种营销活动愈演愈烈,继而催生了垃圾注册这个行业,并与黄牛、羊毛党、打码平台等团伙形成了完整的产业链。上游:卡商与接码平台所谓垃圾注册就是通过购买大量手机号和用户个人信息,在了解平台的规则后,借助作弊设备(如:代理IP、群控软件等)自动化的进行批量注册。在整个互联网黑色产业链中,批量注册处在产业的中上游位置。其主要目的是为下游进行一些列黑产活动提供账号。因此,批量注册的账号被视为滋生助长网络犯罪的核心利益链条之一。同时,批量注册的账号多数利用不记名的网络黑卡进行注册,为相关的账号使用者提供了便捷的真实身份隐蔽及账号控制主体溯源规避的功能,亦成为了网络诈骗、赌博等相关犯罪所必须的工具。上游为信息和技术的支持方,即为批量注册提供大量身份信息或资料及其所需的技术支持,卡商和接码平台便处于上游位置。中游为账号获取方即号商,即行为人通过从卡商和接码平台处获取的手机号与验证码,使用自动访问平台注册程序的软件或程序,获得大量注册平台账号。下游为账号使用方,行为人通常向号商购买账号,以供网络刷单炒信、发布违禁信息、进行网络攻击等多种用途。顶象防御云业务安全情报中心监测到,其上游端的卡商手握数以万计的电话卡,其黑卡的主要来源有:实名卡、物联网卡、海外卡以及虚拟卡。实名卡:实名卡主要是通过拖库撞库、木马、钓鱼等方式从网上收集大量身份信息,并通过黑卡运营商批量验证得到的。境外手机卡:黑卡运营商直接从海外购得的手机卡,这些卡无需实名认证,花费低,切合黑产利益。物联网卡:运营商基于物联网公共服务网络,面向物联网用户提供的移动通信接入业务。三大运营商采用各自物联网专用号段,通过专用网元设备支持包括短信、无线数据及语音等基础通信服务,提供用户自主的通信连接管理和终端管理等智能连接服务。虚拟卡:由虚拟运营商提供的电话卡。虚拟运营商与传统三大运营商在某项或业务上达成合作关系。他们就像是代理商,从移动、联通、电信三大基础运营商那里承包一部分通讯网络的使用权,然后通过自己的计费系统、客服号、营销和管理体系把通信服务卖给消费者。像我们常能看到的170开头的号码,多为虚拟号码。卡商获取黑卡的主要渠道大致分为两个来源:一是从运营商“内鬼”处拿卡。运营商的工作人员每个月都有开卡任务,通过平分利益,运营商“内鬼”月均给卡商供卡上千张,二者达成默契合作,形成“双赢”。二是通过找中介进村“拉人头”。当卡商有需求时,一些所谓的地推团队就会集体“下乡进村”,打着三大运营商的名号,搞免费办手机卡送礼的活动,以50到60元的成本获得一张可以正常使用的实名手机卡。中游:利用多种作弊手段养号卡商在获取到黑卡后,下一步就是要利用作弊手段进行养号。其作弊工具主要有三种:猫池猫池是一种可同时支持多张手机卡的设备,根据机

03

面向金融云的软件定义网络(SDN)安全研究——理论与研究框架

一、 研究背景 (一) 研究背景 近年来,为了满足不断增长的业务需求与集约化建设要求,金融机构逐渐开始进行数据中心的云化建设。中国银联从2011年即开始金融云平台的建设,在本人2015年3月博士后入站时,该平台已经初具规模,并且生产上线。与此同时,也在积极开展针对下一代基于软件定义网络(SDN)的金融云平台实现研究。促使金融云采用新一代网络技术进行建设升级主要有如下几大因素: 1) 面向互联网化的业务日益增加,云网自动化协同的需求愈发迫切,同时网络必须更加鲁棒以应对互联网业务的高风险;网络的建设将逐渐从传

07

智能科技领衔双十一,智能金融时代的创新点在哪?

文|孟永辉 智能科技时代的来临,让我们的生活开始更多地与智能科技产生了联系。今年天猫双11上亮相的各种智能科技更是让我们确信,未来智能科技将会与新零售更多地联系在一起。根据报道显示,机器运营小二、机器导购员、店小蜜等一系列的智能科技设备将会出现在今年的双11战场。 在双11战场这个如此庞大的系统,加入了智能科技应用之后或许才会称得上真正意义上的大战。而就在此时,我们或许才更加了解了今年的云栖大会之所以将主题确定为“飞天-智能”的原因所在。随着未来的智能科技与行业结合的日益紧密,未来还会有更多的行业加入到智

07

钉钉的开工利是,会成为企业级市场的双11吗?

利是又称利事,即红包,是中国文化传统的一种社交行为。现在,新年开工第一天,很多中国公司也形成了派开工利是的风俗,比如马化腾携高管亲自给员工发红包已成为腾讯的传统,今年元宵节李彦宏也系上了围裙,在公司饭堂给百度员工乘起了汤圆…… 企业主如此重视开工日,不难理解:不只是可以起到激励士气的目的,更重要的是要自上而下地传达出一种新年新气象的氛围。 今年钉钉也抓住了开工日,从元宵节后的第一个工作日开始,一直到本月底期间,举办“酷公司开工季——20万元开工特权”系列开工利是活动,面向钉钉500万家中小企业客户中已获得钉

04

收益率调整催生理财新常态,投资者该哀嚎还是该欢呼?

近日,一条最严银行理财新规即将发布的消息在网站和朋友圈不胫而走。新规的实施将使得银行理财产品投资范围缩窄,获取高收益项目的空间也更小。而另一端“7·18”互金指导意见出台后,P2P网贷行业成为了理财的话题王,陆金所、人人贷等第一梯队平台备受关注。但与热钱滚滚涌入形成鲜明对比的是,今年上半年网贷行业综合收益率持续下降。根据网贷之家的数据,前6个月,综合收益率分别为12.18%、11.86%、11.63%、11.24%、10.96%与10.38%。其中多数平台都降息1至2次,降息幅度在1至2个百分点之间,降息成为了P2P平台的主旋律。面对新规即将下台,降息成为“新常态”的“非常时期”,理财平台和普通老百姓又该何去何从?

02

腾讯IPv6技术创新获“科学技术奖”一等奖,创新构建双栈智能防御体系

11月19日,中国通信学会公布2019年“中国通信学会科学技术奖”评选结果,腾讯和中国移动、中国信通院、华为的联合项目《移动互联网IPv6技术攻关及规模应用》荣获一等奖大奖,其中基于IPv4/IPv6双栈的超大型云平台的分布式SDN云网络技术、基于四维一体的双栈智能防御体系DDoS等安全防御技术等创新技术获得高度认可。这是继腾讯安全天御业务安全标准和零信任安全标准立项之后,腾讯斩获的又一重磅技术成果。 “中国通信学会科学技术奖”是工业和信息化部支持下,由中国通信学会面向全国通信行业设立的科学技术奖。此次科

03
领券