爬虫对电商平台的威胁由来已久。电商行业中,商品、交易、会员等信息的价值极高,往往是黑产重点觊觎的目标。电商行业的黑产爬虫,不仅专业性高,且变化速度之快,常常让电商从业者们疲于应付。如何高效抵御爬虫,守护企业与用户信息数据安全,是电商行业必须长期重点关注的问题。
客户名片
云集成立于2015年,是一家由社交驱动的精品会员电商,被誉为“中国会员电商第一股”,旨在为电商平台会员提供美妆个护、手机数码、母婴玩具、水果生鲜等品类的商品选择。
客户痛点
云集始终坚持,一切服务都将会员权益放在首位,企业及用户会员的数据信息保护极其重要。数据迁移到腾讯公有云后,云集会重点关注以下几个方面:
安全产品自身稳定
安全产品需要不影响云集自身业务运行,做旁路镜像时又能及时拦截威胁;
灵活应对爬虫攻击
防御联动协同能力
多维度进行网络安全防护,避免造成防御短板,让攻击趁虚而入。
解决方案
面对云集的担忧,腾讯安全提供T-Sec Web应用防火墙方案:基于AI的一站式Web业务运营风险防护,帮助应对Web攻击、入侵、漏洞利用、挂马、篡改、后门、爬虫、域名劫持等网站及Web业务安全防护问题。
(一站式Web业务运营风险防护)
多接入模式,保证稳定
支持传统通过DNS配置模式接入,更联合腾讯负载均衡推出全新接入模式,通过旁路部署和攻击清洗实现高效转发、高效防护,转发和安全分离,保障业务稳定安全。
应用防火墙,精准防御
基于AI+规则的Web攻击识别,防绕过,低漏报,低误报,精准有效防御常见Web攻击,如SQL注入、非授权访问、XSS跨站脚本、CSRF跨站请求伪造,Webshell木马上传等OWASP定义的十大 Web安全威胁攻击。
业务风控,避免损失
T-Sec Web应用防火墙提供业务风控方案,控制IP访问,避免网页篡改带来的负面影响,防止敏感数据泄漏,避免DNS恶意劫持带来的数据窃取及金融损失问题等。
客户评价
吴兆荣
云集运维负责人
腾讯云web应用防火墙
AI防御精准捕捉
在安全规则引擎进行OWASP Top10 防御(如SQL注入、非授权访问、XSS跨站脚本、CSR跨站请求伪造、命令行注入等)的基础上,引入AI防御能力,通过交叉验证持续学习,精准有效捕捉各类常规Web 攻击、0day攻击及其它新型未知攻击。
30线BGP IP高速接入防护
支持防护节点30线独享 BGP IP链路接入,节点智能调度,有效解决访问延迟问题,保障1-18线城市用户的站点访问速度,实现对网站访问速度影响无感知的安全防护部署。
Bot管理提供爬虫情报ip
基于AI+规则库的网页爬虫及Bot机器人管理,提供爬虫和ip情报。协助企业规避恶意Bot行为带来的站点用户数据泄露、内容侵权、竞争比价、库存查取、黑产SEO、商业策略外泄等业务风险问题。
方案价值
腾讯安全正在护航产业安全
金融行业
中国银行 | 招商银行 | 华夏银行 | 中国建设银行 | 江苏银行 | 光大银行 | 微众银行 | 交通银行 | 富途 ……
交通行业
海航集团 | 祥鹏航空 | 长龙航空 | 电科航电 | 国铁吉讯 | 广汽集团 | 上汽集团 | 如祺出行 ……
零售行业
贵州茅台 | 蒙牛乳业 | 东鹏饮料 | 家乐福 | 洋河酒厂 | 永辉超市 | 联合利华 | 国美 | 苏宁易购 | 农夫山泉 ……
互联网
同程艺龙 | 虎牙直播 | 唯品会 | 哔哩哔哩 | 快手 | 知乎 | 京东 | 顺丰 | 蘑菇街 | 三七互娱 | 完美世界 ……