热门搜索词

热门文章

  • 功能 | 平台登录安全策略升级及二次认证...

    为了进一步提升平台账号的安全性,防止因数据泄露导致的配置篡改等风险,我们近期对平台的登录安全策略进行了全面的加固与升级。此次升级的核心在于引入了二次认证机制,该机制能够在账号触发异常登录行为时,要求用户再次进行身份验证,从而有效增强账号的保护力度。

  • [公告]11月6日关于报表及日志服务维护...

    接运营商通知,北京时间 2024-11-06 00:00~06:00 将对报表及日志服务所在机房进行割接维护。在此期间,可能会导致报表查询/下载及日志下载不可用。若您有相关操作需求,请避开此时段进行。

  • [公告]11月2日知道创宇云防御平台升级...

    知道创宇云防御平台将于北京时间 2024-11-02 01:00 至 2024-11-02 03:00 进行升级维护。升级时间预计两小时,在此期间,知道创宇云防御平台将暂停访问,若您有需要通过云防御平台进行操作的需求,请避开此时间段,提前或在升级完成后进行处理。

关注知道创宇云防御

获取最新安全动态

【走进企业】第二期:“铜墙铁壁”捍卫寺库高端范

来源:知道创宇云防御 2015.11.27

最近互联网圈里流行这么一句话:“寺库已经承包了中国富人的全部生活。”让我们来看看,寺库,到底是怎样的一个互联网公司。

 

寺库拥有海量具备高客单消费能力的优质会员群体,已然一跃成为中国高端跨境电商领军企业,在高端消费品销售与服务的综合实力在国内无出其右。寺库也一直致力于打造更值得信赖的全球奢侈品服务平台。每当打开寺库官网,除了会被琳琅满目的物品所吸引,也会为下面打着的价格标签惊叹。

 

像寺库这样的电商企业在获得眼球和关注的同时,也被黑客盯上了。自2009年电商行业在国内爆发以来,许多电商都遭受到了不同程度的黑客攻击。仅今年,聚美优品就在举办大型促销活动时遭受黑客攻击,导致网页无法正常登录,用户信息泄露;锤子手机发布会上,其官网遭受DDoS攻击,网站险些崩溃。7月初,湖南、上海、成都等全国各地数家医药电商遭受了一次集体攻击,导致网站突然陷入瘫痪……

就目前电商的安全态势,11月18日晚上7点,国内知名网络安全公司知道创宇旗下核心云安全产品“加速乐”推出的大型互联网公益安全培训项目[走进企业]第2期,踏入了寺库总部的大门。在寺库技术负责人的带领下,加速乐高级安全顾问锅涛首先参观了公司,随后对公司目前的线上业务系统进行检测,还面向公司技术部门的总监、工程师、技术人员展开了专业技术培训。

锅涛在培训中讲道,电商之所以成为黑客攻击的“重灾区”,重要分析下来有如下3个原因:

利益驱使。黑客们利用自己的技术优势攻击电商网站来进
行威胁敲诈,‘给钱,我就不黑你’已经成了黑客们的‘游戏规则’;

恶意竞争。在互联网地下市场中,利用DDoS等恶意攻击
进行商业竞争已经成为一种成本低、见效快的常见手段,在网络世界中已被明码标价,并形成了一条成熟的黑色产业链;

挖掘“后门”。黑客已经摈弃了老旧的通过电子邮件和网络
钓鱼式攻击方式,而是利用了合法的、人们看起来安全的网站进行攻击。黑客会在合法的网站里插入一个恶意的PHP脚本,为其提供一个后门进入网站。这种后门存在于很多大型电商平台上,黑客可以定期从中获取不少访客的信息。

除去以上3点外在产生的恶意因数,大型电商企业的高访问量也会造成线上系统的安全故障问题。以今年“天猫双十一”为例,阿里回应凌晨发生的网络瘫痪事件,5分钟访问相当于1次黑客攻击。所以,电商企业在进行促销等大型活动的时候,一定要注意后台的部署,保障活动的顺利进行。

针对以寺库为首的大型电商企业,加速乐已经深耕出了一套完善的解决方案,应对于DDoS攻击及活动期间的大访问量等系统威胁问题。以促销活动为例,如果加速乐旗下服务的电商网站进行大型促销活动,加速乐会针对性地提供:

“一对一”的7X24小时技术支持,并且实行三值班制度,
即至少保证3个技术顾问同时对应一个客户;

为了确保活动期间电商网站流量突增造成的流量剧升,引发
现有设备性能超载的情况,活动期间,加速乐会为客户的所有资源需求开绿灯,确保对服务的重点网站至少有100倍的冗余承载力,并在客户网站访问发生剧增前1分钟内将资源补充到位;

5T抗DDoS资源进入战备状态:除加速乐常备的600G防御
带宽外,为应对超大型 DDoS攻击,知道创宇提前进入抵御十年一遇的DDoS战备级别。

加速乐与寺库的联手,旨在为寺库的高端产品、高端消费者、高端消费习惯打造一个密不通风的、安全的“铜墙铁壁”。未来,双方还希望深度整合优势资源,将互联网安全意识贯彻到整个电商平台,打造无懈可击的电商安全消费环境,将“互联网+安全”的理念以碎片化方式传递给每一个企业管理者、员工和消费者。

欢迎各互联网企业报名参加加速乐[走进企业]免费安全培训项目活动,报名通道:https://www.jiasule.com/training/

售前支持

400-161-0866