航空电商风控系统的演进.pptxVIP

航空电商风控系统的演进 易建科技 李锋/r6 目录 1、介绍恶意行为防控系统的背景 2、介绍恶意行为防控系统的演进 介绍恶意行为防控系统的背景 — 行为定义 业务安全 运维安全 恶意爬数据 恶意注册/刷验证码 刷单占位 恶意秒杀 恶意扫描 SQL注入 业务漏洞攻击 定义 DDOS/CC攻击 介绍恶意行为防控系统的背景 — 恶意行为盈利模式 加价 目录 1、介绍恶意行为防控系统的背景 2、介绍恶意行为防控系统的演进 恶意行为防控系统的演进 — 第一阶段 面临的问题 日峰值航班查询量 30,000,000 月峰值非正常停机 30分钟 问题 日志 未利用 日峰值注册用户 1,000,000 月峰值支出费用(元) 1,200,000 日峰值航班占座(个) 10,000 恶意行为防控系统的演进 — 第一阶段 如何解决问题 防火墙(iptables)/perl脚本 采集web应用日志 快速实施 web应用内部埋点布防 排除注册漏洞 系统级流量控制(tc) 恶意行为防