实战案例｜拒绝信息泄露，腾讯云助力电商对抗网络爬虫
爬虫对电商平台的威胁由来已久。电商行业中，商品、交易、会员等信息的价值极高，往往是黑产重点觊觎的目标。电商行业的黑产爬虫，不仅专业性高，且变化速度之快，常常让电商从业者们疲于应付。如何高效抵御爬虫，守护企业与用户信息数据安全，是电商行业必须长期重点关注的问题。
客户名片
云集成立于2015年，是一家由社交驱动的精品会员电商，被誉为“中国会员电商第一股”，旨在为电商平台会员提供美妆个护、手机数码、母婴玩具、水果生鲜等品类的商品选择。
客户痛点
云集始终坚持，一切服务都将会员权益放在首位，企业及用户会员的数据信息保护极其重要。数据迁移到腾讯公有云后，云集会重点关注以下几个方面：
安全产品自身稳定
安全产品需要不影响云集自身业务运行，做旁路镜像时又能及时拦截威胁；
灵活应对爬虫攻击
防御联动协同能力
多维度进行网络安全防护，避免造成防御短板，让攻击趁虚而入。
解决方案
面对云集的担忧，腾讯安全提供T-Sec Web应用防火墙方案：基于AI的一站式Web业务运营风险防护，帮助应对Web攻击、入侵、漏洞利用、挂马、篡改、后门、爬虫、域名劫持等网站及Web业务安全防护问题。
（一站式Web业务运营风险防护）
多接入模式，保证稳定
支持传统通过DNS配置模式接入，更联合腾讯负载均衡推出全新接入模式，通过旁路部署和攻击清洗实现高效转发、高效防护，转发和安全分离，保障业务稳定安全。
应用防火墙，精准防御
基于AI+规则的Web攻击识别，防绕过，低漏报，低误报，精准有效防御常见Web攻击，如SQL注入、非授权访问、XSS跨站脚本、CSRF跨站请求伪造，Webshell木马上传等OWASP定义的十大 Web安全威胁攻击。
业务风控，避免损失
T-Sec Web应用防火墙提供业务风控方案，控制IP访问，避免网页篡改带来的负面影响，防止敏感数据泄漏，避免DNS恶意劫持带来的数据窃取及金融损失问题等。
客户评价
吴兆荣
云集运维负责人
腾讯云web应用防火墙
AI防御精准捕捉
在安全规则引擎进行OWASP Top10 防御（如SQL注入、非授权访问、XSS跨站脚本、CSR跨站请求伪造、命令行注入等）的基础上，引入AI防御能力，通过交叉验证持续学习，精准有效捕捉各类常规Web 攻击、0day攻击及其它新型未知攻击。
30线BGP IP高速接入防护
支持防护节点30线独享 BGP IP链路接入，节点智能调度，有效解决访问延迟问题，保障1-18线城市用户的站点访问速度，实现对网站访问速度影响无感知的安全防护部署。
Bot管理提供爬虫情报ip
基于AI+规则库的网页爬虫及Bot机器人管理，提供爬虫和ip情报。协助企业规避恶意Bot行为带来的站点用户数据泄露、内容侵权、竞争比价、库存查取、黑产SEO、商业策略外泄等业务风险问题。
方案价值
腾讯安全正在护航产业安全
金融行业
中国银行 | 招商银行 | 华夏银行 | 中国建设银行 | 江苏银行 | 光大银行 | 微众银行 | 交通银行 | 富途 ……
交通行业
海航集团 | 祥鹏航空 | 长龙航空 | 电科航电 | 国铁吉讯 | 广汽集团 | 上汽集团 | 如祺出行 ……
零售行业
贵州茅台 | 蒙牛乳业 | 东鹏饮料 | 家乐福 | 洋河酒厂 | 永辉超市 | 联合利华 | 国美 | 苏宁易购 | 农夫山泉 ……
互联网
同程艺龙 | 虎牙直播 | 唯品会 | 哔哩哔哩 | 快手 | 知乎 | 京东 | 顺丰 | 蘑菇街 | 三七互娱 | 完美世界 ……