京东电商安全服务和产品化初步探索 - 晋亮.pdfVIP

电商安全服务和产品化的初步探索 晋亮 个人简介 姓名：晋亮 单位：京东信息安全部 微信：sound810 Page_001 目录 CONTENTS 一、安全部门要做些什么 二、产品化的安全服务 三、他们对服务的要求 四、变得和他们一样 五、电商安全的本来面目 六、基础架构的思考 七、一个具体的产品 八、另一个具体的产品 九、后面的路怎么走 安全部门要做些什么 1 安全从业者的抱怨 2 来自其他部门的呼声 3 安全部门在做些什么 4 价值来源于解决问题 5 研究研究问题 6 变的和他们一样 Page_001 产品化的安全服务 1 根据业务需求的可衡量价值转移重心 2 静下心来搞产品 3 通过产品来提供安全服务 Page_001 他们对服务的要求 1 服务的松耦合性，接口和实现独立 2 服务的性能和延时 3 服务的实时性 4 服务双方的降级和容错机制 5 服务内容的质量 Page_001 变得和他们一样 1 部门分工的变化 2 跟上互联网技术的变革 3 利用更多的资源 4 寻求更多的价值 Page_001 电商安全的本来面目 Page_001 基础架构的思考 服务接口层 清晰、符合统一的规范 应用逻辑层 云化、可横向扩展、具备降级机制 状态数据层（缓存） 速度快，延迟小 数据存储层 可横向扩展 数据分析层 支持实时和离线分析 数据采集层 实时、具备拥塞控制 数据来源 Page_001 一个具体的产品（风险分析和状态查询） 对外提供风险对象（用户、IP、设备等黑 服务接口层 名单）状态查询服务 应用逻辑层 JSF （支持应用负载均衡的框架） 状态数据层（缓存） Redis存储风险对象状态表 Cassandra存储风险结果、ES存储原始数 数据存储层 据 数据分析层 Spark-streaming支持实时建模分析 数据采集层 Kafka支持实时和拥塞控制 数据来源 业务应用将行为日志写入MQ ，js 获得设备 指纹信息