营销大促活动，不仅是商家吸引用户、冲刺业绩的关键战役，也是一场防御黑灰产入侵的守卫战。一方面，市场对电商平台稳定性和安全防护的要求提升，另一方面，黑灰产技术升级逐渐形成上下游分工、配合密切的产业链，电商风控与安全形势愈加严峻。
第十一期 | 你抢不到的优惠券，背后“元凶”竟是垃圾注册？顶象防御云业务安全情报中心发现，某电商平台注册场景出现大批量异常注册。黑产通过批量注册获得大量平台账号，为其后续在电商平台大促期间开展批量抢券、秒杀、刷单等行为进行账号储备。顶象防御云业务安全情报中心BSL-2022-a3c22号显示，黑产通过非法手段窃取、购买公民个人信息及手机黑卡等，并采用作弊设备模拟设备指纹高频切换IP等方式，对电商平台发起大批量的注册攻击，从而获得大量平台账号，以用于后续在平台大促期间进行一系列的薅羊毛行为，不仅使普通顾客因此失去了获得优惠的机会，而且给平台带来了大额的资产损失和大量的无价值的虚假用户。电商平台为何会被黑灰产盯上？电商平台的每一次大促都是黑灰产“捞金”的最佳时机。近几年，各大电商平台为了拉拢客户尤其是新客户，开展了一系列营销活动：新人折扣券，满减优惠券，拉新返现、砍价助力等等，花费的营销成本高达数亿元。以双十一为例。不久前，顶象在业务安全大讲堂系列直播课《双十一电商行业业务安全解析》中就具体提到双十一电商平台的业务安全风险。就双十一促销活动，电商平台们营销周期从10月中下旬就会开始相应的营销投入。整个双11电商大促活动会持续将近一个月，这也给了互联网黑灰产充分的时间去针对各个电商平台的活动规则和活动流程做深入研究，为后续的营销欺诈活动做好充分准备。此外，在营销玩法方面，都呈现出了优惠力度加码，玩法多元化的趋势。比如天猫聚焦高质量发展，构建“低碳双11”，首次设立绿色会场，发放1亿元绿色购物券；关注银发群体，上线淘宝长辈版，设置首个长辈会场；京东则设立了首个“不熬夜”的双11，提升消费者体验；升级多种价格保护政策及放心换服务，保障消费者权益；出台绿色低碳、扶贫助农计划等。营销投入的加大意味着黑灰产有更大的动力去进行攻击，因为一旦成功，收益更大。而丰富的营销手段则意味着黑灰产有更多的途径、更多的场景实现攻击，因为一条攻击路径走不通，便可以选择另一条攻击路径。且新的营销手段往往会因为防控经验不成熟，更容易出现业务规则的漏洞，成为黑灰产攻击的突破口。也正是各平台之间的相互竞争，导致这种营销活动愈演愈烈，继而催生了垃圾注册这个行业，并与黄牛、羊毛党、打码平台等团伙形成了完整的产业链。上游：卡商与接码平台所谓垃圾注册就是通过购买大量手机号和用户个人信息，在了解平台的规则后，借助作弊设备（如：代理IP、群控软件等）自动化的进行批量注册。在整个互联网黑色产业链中，批量注册处在产业的中上游位置。其主要目的是为下游进行一些列黑产活动提供账号。因此，批量注册的账号被视为滋生助长网络犯罪的核心利益链条之一。同时，批量注册的账号多数利用不记名的网络黑卡进行注册，为相关的账号使用者提供了便捷的真实身份隐蔽及账号控制主体溯源规避的功能，亦成为了网络诈骗、赌博等相关犯罪所必须的工具。上游为信息和技术的支持方，即为批量注册提供大量身份信息或资料及其所需的技术支持，卡商和接码平台便处于上游位置。中游为账号获取方即号商，即行为人通过从卡商和接码平台处获取的手机号与验证码，使用自动访问平台注册程序的软件或程序，获得大量注册平台账号。下游为账号使用方，行为人通常向号商购买账号，以供网络刷单炒信、发布违禁信息、进行网络攻击等多种用途。顶象防御云业务安全情报中心监测到，其上游端的卡商手握数以万计的电话卡，其黑卡的主要来源有：实名卡、物联网卡、海外卡以及虚拟卡。实名卡：实名卡主要是通过拖库撞库、木马、钓鱼等方式从网上收集大量身份信息，并通过黑卡运营商批量验证得到的。境外手机卡：黑卡运营商直接从海外购得的手机卡，这些卡无需实名认证，花费低，切合黑产利益。物联网卡：运营商基于物联网公共服务网络，面向物联网用户提供的移动通信接入业务。三大运营商采用各自物联网专用号段，通过专用网元设备支持包括短信、无线数据及语音等基础通信服务，提供用户自主的通信连接管理和终端管理等智能连接服务。虚拟卡：由虚拟运营商提供的电话卡。虚拟运营商与传统三大运营商在某项或业务上达成合作关系。他们就像是代理商，从移动、联通、电信三大基础运营商那里承包一部分通讯网络的使用权，然后通过自己的计费系统、客服号、营销和管理体系把通信服务卖给消费者。像我们常能看到的170开头的号码，多为虚拟号码。卡商获取黑卡的主要渠道大致分为两个来源：一是从运营商“内鬼”处拿卡。运营商的工作人员每个月都有开卡任务，通过平分利益，运营商“内鬼”月均给卡商供卡上千张，二者达成默契合作，形成“双赢”。二是通过找中介进村“拉人头”。当卡商有需求时，一些所谓的地推团队就会集体“下乡进村”，打着三大运营商的名号，搞免费办手机卡送礼的活动，以50到60元的成本获得一张可以正常使用的实名手机卡。中游：利用多种作弊手段养号卡商在获取到黑卡后，下一步就是要利用作弊手段进行养号。其作弊工具主要有三种：猫池猫池是一种可同时支持多张手机卡的设备，根据机
这次我们走访了10家电商，今年618的安全考验7家欢喜3家愁。 为什么而愁？ 一些电商早早地就接入防刷，做好了准备，但实战来临时防护效果欠佳。一是高估了自研能力，二是对于刚起步的电商“新选手”，安全能力布局和对抗经验不够。618大促结束后用户开始抱怨没有抢到优惠券，企业管理者也感慨营销资金打了水漂。 那么要打赢这场安全战役，需要干掉哪些痛点？ 专业黑灰产瞄准“拼团砍价” 首当其冲的就是要迎战以羊毛党为代表的黑灰大军。黑灰产在今年“618”期间升级了作案手段。薅优惠券这种虚拟物资已经不能让他们满足了，低价
针对电商平台上的作弊行为，阿里巴巴一直秉承着零容忍的态度，在虚假交易的识别防控以及处罚力度上没有最强只有更强。经过多年在全球最大的电商平台大数据上的沉淀和积累，阿里电商反作弊形成了一套监控预警、识别分析和处罚管控的多维度监管机制，特别是对虚假交易的数据监控和算法识别上应用了覆盖全链路大数据的实时分析处理能力以及大规模图搜索技术来鉴别作弊行为。
来源 / ToB行业头条（ID：wwwqifu）作者 / 海阳 · 编辑 / 瑞雪
想要了解业务存在哪些业务安全风险，首先需要对业务非常熟悉，然而不同的业务将会面临不同的业务安全风险。学习业务安全之前要面对不同的行业，熟悉他们的主要业务，然后针对行业分业务来做风险识别，然后针对性的使用技术或者非技术的手段来保证业务的安全稳定。除了业务不同威胁侧重点不同之外，在企业的发展过程中，不同阶段的威胁侧重也不同，对于互联网行业来说，所做业务几乎都是先从一个点开始，做出特点，积累一定的用户量之后就会扩展其他的业务，最后发现所有互联网公司不仅仅是最初成名的业务，而是一个大而全的组织，比如：视频网站搞电商、招聘网站搞培训等等。
在近日举办的数字中国峰会展会上，蚂蚁集团全图风控技术负责人王兴驰发表现场演讲，首次公开分享蚂蚁全图风控技术架构。 图技术正成为风控市场的关注重点。把图技术应用于风控领域，可以构建风险关系网络，实现对风险全链路的、关系视角的刻画，从而解决传统风控碎片化的问题。近期IDC发布《中国金融行业反欺诈市场研究》报告指出，图技术的应用将成为未来的风控建设重点之一，来自蚂蚁集团的业内首个基于图架构的风控体系，入选为IDC应用图计算技术的典型案例。 据了解，全图风控是蚂蚁自研的智能风控技术体系“IMAGE”的组成部分，该体
全链路压测是以全链路业务模型为基础，将前端系统、后端应用、中间适配层、DB等整个系统环境，完整得纳入到压测范围中，以http请求为载体，模拟真实的用户行为，在线上构造出真实的超大规模的访问流量，以全链路压测模型施压，直至达到目标峰值，在压测过程中发现系统瓶颈和验证系统能力。全链路压测自2013年诞生至今，一直稳居大促质量保障核武器地位。
本文根据张伟杰在【第十五届中国系统架构师大会（SACC2022）】线上演讲内容整理而成。
互联网大公司周围，往往围着一群灰产从业者，他们是看不见的敌人，常常躲在暗处，伺机而动。《一代宗师》里说，“风尘之中必有性情中人”，羊毛党可恶之中实有可取之处，其目标精准，不舍昼夜，直击要害。羊毛党们对
采访嘉宾 | 金思宇、陈贞宝、胡强忠 编辑 | 辛晓亮 大型电商系统并非一开始就具有完整设计的高可用特性，而是随着用户的不断增加与业务的快速增长逐步演进与完善的。当前高可用架构体系是互联网企业系统架构的基础要求，随着公司的业务发展，尤其是对于电商平台，每次发生稳定性故障带来的影响越来越大，提供稳定的服务，保证系统的高可用已经变成了整个技术团队需要面对的挑战。 基于此，我们深度采访了得物技术团队核心成员，探索他们在高可用架构上的实践、演进，深入了解大促备战是如何进行的，异地多活体系是如何建设的，全链路
在云上环境进行压测的场景，主要有单链路和全链路压测。其中，单链路压测用于业务添加新的接入模块和单业务架构迁移后稳定性评估；全链路压测则更多是在割接上云前演练，大促前容量评估等几个场景。
2019年“618大促”告一段落。作为上半年规模最大的促销活动，各大电商平台给出了最大的优惠力度，成绩也都再创新高。
随着“618”购物节脚步临近，电商企业正积极准备大量消费券、满减等补贴冲刺业绩的同时，也面临着来自黑灰产入侵的威胁。其中，如何精准投放福利，将优惠送至真正的消费者手里，避免营销资金被“羊毛党”侵蚀，成为电商企业面临大促考验的重要“课题”之一。
在今年的敏捷团队建设中，我通过Suite执行器实现了一键自动化单元测试。Juint除了Suite执行器还有哪些执行器呢？由此我的Runner探索之旅开始了！
每年一次的双十一大促临近，因此上周末公司组织了一次技术交流闭门会，邀请了电商、物流、文娱内容、生活服务等知名一线互联网公司的技术大牛，一起探讨了一些大促稳定性保障相关的技术话题。
上篇文章用了很长的篇幅讲述了全链路压测从零开始落地实施的主要过程，其中在准备阶段是最耗费时间和精力的。全链路压测是个复杂的跨团队协作的技术工程，所以在实施之前，需要明确项目的范围边界和尽可能提前识别可能存在的风险。这篇文章，就来聊聊落地过程中，如何确定范围边界和识别存在的风险。
本文由ITPUB整理自京东科技 康杨 在中国系统架构师大会（SACC2022）的演讲《金融级系统海量流量下的高可用架构道与术》，重点介绍金融级系统高可用方案的实践路径。
互联网高速发展带动电商行业迅速崛起，近年来，随着直播电商等新玩法的兴起，营销大促模式更加丰富、规模日渐壮大，电商行业发展迎来更大机遇。然而，电商快速发展的背后，羊毛党、黑灰产、网络攻击、仿冒流窜等问题也格外突出，做好安全防护成为行业刻不容缓的任务。
机器之心报道 作者：蛋酱 「风控」如何跑在「风险」之前？ 在我国，数字经济已近国民经济半壁江山。2021 年，我国数字经济规模达 45. 5 万亿元，占 GDP 比重达到 39. 8%，正在成为中国经济社会发展的主旋律。 在这个大变革时代，每一个行业都面临着数字化的重塑和改造。转型过程中，风险和发展怎样平衡？有哪些新技术可能抓住契机？金融行业作为数字化先行者，应用规模广、技术推进领先，可以提供大量参考。 在 8 月 18 日最新发布的 IDC《10 大风控技术趋势》白皮书中，图技术、端云协同等十个技术被列为
“双十一”刚刚过去，但是幕后的故事却不少。尤其是零售电商狙击黑灰产的战役，让不少商家到现在还没缓过神。商家们更是迫切地想知道，如何才能做好营销风控，如何才能更高效地抵御“羊毛党”，如何才能安心地卖货。
大模型如雨后春笋般涌现，并以惊人的速度和规模，重塑着我们对AI能力的认知。AI应用的多样性和创新性也在这一年达到了新的高度，这些应用不仅提高了效率，降低了成本，更重要的是，它们正在加速改变我们的生产，生活方式。
“宅经济”时代，电商行业在人们的生活中扮演着越发重要的角色。2020年突如其来的疫情在缩短用户活动半径的同时，也增加了其触网时长，从而使电商平台业务迅速增长。对此，各大电商平台纷纷扩大各类促销活动的规模，以期获取用户增量，抢占发展先机。
在 2021 腾讯数字生态大会上，一个「花小钱办大事」的客户成功案例让客户和开发者们印象深刻的。这正是基于云函数和云开发的小程序应用实践。
腾讯计费平台是产品端到端在线交易平台，其核心是帮助用户与产品安全、便捷的完成支付和收款，在交易过程中帮助产品盈收最大化。平台承载了公司每天数亿收入大盘，为180+个国家(地区)、万级业务代码、100+W结算商户提供支付渠道、营销、账户托管、风控、结算以及推荐等服务。
在 2021 腾讯数字生态大会上，一个「花小钱办大事」的客户成功案例让客户和开发者们印象深刻的。这正是基于云函数和云开发的小程序应用实践。 今年，某快消品领导品牌冠名了央视大型节日晚会，在晚会当晚，该客户收获的小程序新增注册用户数达到了预期业务目标，当天的访问次数达到千万级 ，瞬间并发最高每分钟数百万请求，而整个云函数计算资源的使用费用仅几万元。整体耗时平稳，平均 API 耗时在 20 毫秒以下，保障了此次活动的顺利进行。 （ 客户小程序访问量 ） 在评估了不同的小程序技术选型之后，客户从开发效率、弹
APP的每个业务场景都有其既定的运行模式，若被人为破坏就可认为是不安全的。举个栗子，比如秒杀场景：大量用户在特定时间点，通过点击抢购来秒杀优惠商品，从而营造一种紧迫而有噱头的营销场景，但如果能通过非法手段自动抢购、甚至提前开始刷接口抢购，那就彻底破坏了业务的玩法，这就是一种不安全的运行模式。再比如常用的用户拉新场景：新客获取成本高达200左右，所有产品的拉新投入都蛮高，如何获得真正的新用户而不是羊毛党也是拉新必须处理的事，一般而言，新设备+新账户是新用户的基本条件，但新账户的成本其实不高，大部分是要靠新设备来识别的，但如果能通过非法手段不断模拟新设备，那拉新投入获取的可能大部分都是无效的羊毛党，这也可看做是一种不安全的运行场景，甚至还有二次篡改，构建马甲APP等各种场景。而APP端上安全要做的就是甄别并防范这种异常场景的发生，简而言之它就是：一种确保官方APP在既定业务模型中运行的能力。
3 预案开关推送（https://blog.csdn.net/weixin_35881820/article/details/113015410）
对大多数人而言，今年的双十一可谓是无感而过。然而，这个「无感」正是今年支付宝技术团队的一个重要目标。
Tech 导读 本文基于JDV平台在大促中的各种业务场景，讲解过程中使用情况和技术挑战，通过采取相应的技术创新、技术保障确保系统稳定性，推动数据可视化编排能力在大屏业务场景中发挥更大的价值
在过去的一年，拼多多受到羊毛党大规模攻击，航空公司网站遭遇大量虚假订票查询，生鲜平台“呆萝卜”频频暴雷……现实而惨重的代价，验证了业务安全正逐步成为企业持续发展的生命线。
近几年移动技术的发展出现了新变化。一方面，多设备、全场景下的应用智能互联、大屏流转需求涌现层出不穷；另一方面，隐私合规成为刚需，移动应用需要主动应对合规问题。终端安全始终处于攻防边界的最前沿，这些新变化也给终端安全风险带来了新挑战。 面向新趋势，蚂蚁安全实验室投入研发端边云协同风控技术，将其作为蚂蚁智能风控技术体系 IMAGE 的重要组成部分。近日，蚂蚁终端安全技术负责人万小飞对积淀6年之久的蚂蚁终端安全能力作了全景式介绍，首次揭秘「蚂蚁终端安全立体防区」三层技术架构，并完整分享了基于端边云协同的蚂蚁终端
微赞是一家专注微信生态的企业级直播营销服务提供商，其核心产品“微赞直播”集引流获客、交易变现、数据分析为综合一体，能够帮助客户开展在线内容营销。为提供客户更好的直播服务，微赞与腾讯安全展开合作，凭借微赞在私域营销领域的多年经验，腾讯安全在风控领域的强大技术能力，共同打造全场景、全行业直播解决方案，助力企业安全营销。
近年来各种大规模的红蓝对抗赛事方兴未艾，攻防实战受到了更多的重视。红队和蓝队的打法逐渐提升并趋于成熟，已不再是单方面的攻击与防御，而演变为攻防博弈和几乎不限手法的对抗演习。与传统的渗透测试相比，这种高强度的红蓝对抗有着明显不同，甚至较量的不仅仅是技法，而包括战术打法、心态与体力的考验。
近年来，在技术革新、监管加强、用户需求提升的三重作用下，游戏行业进入发展转型期，并涌现出游戏精品化、产业跨界升级、游戏出海三大趋势。随着游戏行业的繁荣，游戏厂商面临越来越多的黑灰产攻击、内容违规等游戏安全难题，由于技术实力和响应能力不足，很多厂商时常陷入事倍功半的困境中，游戏口碑和营收也遭受重大损失。据统计，业务安全和内容安全涉及的黑灰产每年给游戏开发商带来数十亿元规模的损失。
相信大家对Session-Cookie认证并不陌生，它是一种利用服务端的 Session（会话）和 浏览器（客户端） 的 Cookie 来实现的前后端通信认证模式，长期以来一直处于主流地位。
顶象防御云业务安全中心发布的一项数据显示，2022年社交平台的业务风险，三成来自安卓平台。安卓平台是如何统计出来的？其中，设备指纹是重要的一项。
在前面的几篇文章中，介绍了全链路压测的背景、在企业中的立项流程以及落地的一些技术方案。在开始真正的介绍落地实践过程以及相关案例之前，我想和大家聊聊，我对全链路压测的一些认知，即：全链路压测在技术团队中的定位，以及它的价值是什么。
之前自己也写过好几篇关于全链路压测的文章或者博客，最近看了infoQ上infoQ-数列科技杨德华的专栏，复盘了下自己以往在全链路压测实施方面的工作，发觉还有很多可以做的更好的地方。就以这篇文章来做个总结，顺带说说我自己实施全链路压测工作方面的一些收获和经验。
这是一篇阿里妈妈的论文【KDD’23 | 转化率预估新思路：基于历史数据复用的大促转化率精准预估】 常规的销量预测，遇到一些特大事件，直播、大促，一般很难预估得准确。而且现在电商机制也比较多样，预售、平台折扣等。 本篇可能适合一些特殊时间点进行转化预测的场景。
近期，某电商小程序举办美食节营销活动，提供高额折扣券，并允许用户进行秒杀。然而，羊毛党团伙利用作弊手段，抢购囤券，然后倒卖变现，严重损害了商家的利益。
交易系统承担了整个交易链路上的所有交易相关的流量，同时交易系统上时常会组织一些营销，大促相关的活动，所以需要面对着因大促造成的瞬时流量激增的情况。
经验丰富的水手往往知道，在互联网这个汹涌海洋中，除了资源、商船和泡沫外，还有名叫暗网的暗礁，以及一群形态目标各异、却同样贪婪的海盗——羊毛党、黄牛党等黑灰产。周斌和他的团队一直在做的，是帮助航行的船只辨别这些伪装成正常船只的海盗船，及时预警并予以驱赶。 （腾讯安全云业务安全总监周斌） 6月26—27日，腾讯To B生态平台——云启特别推出了“产业生态助力计划”第一期，为腾讯产业生态投后公司提供专属、定制化的课程培训服务，希望通过输出腾讯的能力、资源以及经验教训等，帮助投后伙伴躲避障碍、少走弯路。 现场
京东快速发展的同时，应用规模、数据中心以及机器的规模都同步倍增，在面对如此大规模的机器，应运而生了京东数据中心操作系统（JDOS，JingdongDatacenter OS）。历经多年时间的技术沉淀与发展，JDOS不仅仅作为京东数据中心操作管理资源，更作为京东统一的PaaS平台致力于支撑业务系统快速交付、稳定运行，基础中间件托管提升基础平台敏捷交付。尤其是线上运行的阿基米德系列系统，将应用于实现京东商城数据中心资源智能调度，支撑在线业务系统与大数据计算混合部署融合计算，并节约采购成本。而每一次的11.11都是对JDOS系统的一次检验和挑战，经过无数次的紧张演练，问题排查，系统升级优化，服务应用快速交付；从容支撑大促高峰流量，保障了业务的高速发展。
在观向报表系统的基础上，整合京东、天猫、拼多多等多平台全类型电商数据，对行业品牌进行的全方面的分析，洞察全域增长先机。
“我知道在广告上的投资有一半是无用的，但问题是我不知道是哪一半。” 这句20年前的“名言”至今仍然是数字广告业的核心挑战。但一个差别是，20年前广告主担心广告投放是否辐射到了目标用户，20年后广告主的担心变成了看广告的是不是真正的“用户”。 7月12日，聚焦业界领先技术成果的Arch Summit 全球架构师峰会开幕，腾讯安全天御高级研究员邝展豪受邀演讲，揭开了制造虚假流量的广告业黑灰产“面纱”，并就如何构建基于对抗性训练的广告流量反作弊系统，分享了腾讯安全的实践经验。 （腾讯安全天御高级研究员邝展豪
全链路压测出现的初衷是阿里为了解决双十一线上系统在峰值流量冲击下的稳定性和可用性问题，在后续落地及不断的演进过程中，出现了很多技术领域的最佳实践。
TakinTalks稳定性社区专家团成员。十年互联网行业研发经验，2015年加入哈啰出行，参与哈啰业务系统从0到1的建设，作为核心Owner主导多个重点稳定性保障项目，在高可用架构、技术风险等领域有丰富经验。目前主要牵头哈啰稳定性保障体系化建设，通过人员组织建设、工具/平台建设、关键项目落地等措施保障哈啰所有业务稳定性。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
