京东、聚美、蘑菇街携手腾讯云，分享「双十一」电商风控安全心得

当公交站、地铁、电梯间再度挂满红色的广告牌，寓意着新一轮的「双十一」大战已经吹响号角。然而在逐年上涨的营业额和全民狂欢的表面之下，电商风控与安全形势也愈加风起云涌。

11 月 8 日，一场聚焦「双十一」背后的电商风控与安全沙龙在京举行，京东风控研发总监吴鹍、蘑菇街电商风控架构师陈朝钢、聚美优品架构总监罗恒，与腾讯云的安全专家、多位资深媒体人共聚一堂，针对电商行业面临的风控与安全问题展开了深入探讨，并以平台自身实例剖析大促时期电商平台需要采用的风控系统与架构，诠释如何借用云计算技术能力为更多的业务高峰保驾护航。

一套好风控系统很有必要

庞大的用户规模和大量的现金流动已经为电商业贴上了「非典型行业」的标签，网络攻击、黑客入侵、恶意刷单等不法行为步步紧逼；尤其在节庆、大促等重要节点，电商面临的挑战将更加突出。面对这样的行业性质和严苛需求，网站架构、数据风控及网络安全都是电商平台必须要解决的技术问题。

                        （京东风控研发总监 吴鹍）

京东风控研发总监吴鹍率先介绍了京东在这方面的应对之道。从注册、领券、购物、仓配、评价到售后进行了全面分析。作为电商平台的领军企业，京东每天都会面对一系列的黑产风险。在吴鹍看来，目前的黑产业正从无序、粗暴逐步趋于「团伙化、专业化、碎片化、众包化」，而京东的风控体系正是基于这样的发展趋势，制定数据、规则、算法三位一体的风控规则，并为平台用户制作全流程、全方位的风险画像与风险关系网络，根据风险综合评估系统逐一排查，最终达到对黑产「知己知彼」的效果，提升黑产成本，将其「扼杀」在萌芽时期。

                            （蘑菇街电商风控架构师 陈朝钢）

蘑菇街电商风控架构师陈朝钢则分享了社交型电商面临的不同情况。社交型电商拥有多个 UGC 入口，需要更多技术手段进行有效的反垃圾处理，避免广告、钓鱼及其它违法内容对用户体验产生影响。除此以外，针对刷单、欺诈的安全防范同样得到了平台的高度重视。谈及黑产趋势，陈朝钢归纳为「隐蔽、产业链、专业、精准」。谈到网络诈骗的黑色产业链，陈朝钢引述猎网平台的统计数据，黑产已形成 15 余工种、160 余万从业人员、其「产业规模」不低于 1152 亿元人民币。面对严峻形势，蘑菇街致力于通过体系对抗、风控智能化、平台服务化、联盟抱团等方法对安全能力进行着有效的提升。

守住安全就是守住电商平台的生命线

凭借多年积累，腾讯云在安全方面颇有心得，从底层的数据安全、主机层的安全防御、网络层的攻击防御，再到客户端的安全防御，为企业提供全系列产品和服务。此次交流会上，腾讯云高级安全策略工程师刘飞飞现场分享了腾讯云对外开放的风控安全能力，支招电商平台如何在日常和非常时期保障平台安全。

                            （腾讯云高级安全策略工程师 刘飞飞）

据刘飞飞介绍，网络黑产可以分为网络诈骗、破坏产业生态、传统犯罪线上化三大类，并呈现黑产团伙化、资源黑云化、产业链细分化的趋势。

腾讯云在电商安全类的应用主要依靠天御和大禹两大系统，刘飞飞在现场做了重点介绍。针对层出不穷的「羊毛党」，基于 QQ、QQ 空间、微信等亿级用户的大数据，天御系统可以为电商平台提供包括活动防刷、防恶意注册、防恶意登录、验证码、消息过滤、关键词检测、文件检测在内的七大能力，现阶段已经为聚美优品、京东商城、蘑菇街、滴滴出行等企业提供服务。

而另一套系统——大禹网络安全，是腾讯云针对 DDoS 攻击自主研发的安全防御系统，安全防护能力覆盖 CC 攻击防护、Web 入侵防护等，并通过高效动态调度，有效组织起腾讯云全网各点冗余带宽和防护能力，凭借高达 4T 的超大防护带宽及秒级快速调度，有效抵御 DDoS 及 CC 攻击，为电商业务的高可用性保驾护航。目前，大禹已经为聚美优品、锤子科技、艺龙、携程、土巴兔等企业进行 DDoS 防护，并多次成功抵御大流量攻击，获得业界广泛认可。

基础+业务+智能，一站式电商解决方案全方位提升效率

风控与安全并不是电商平台需要面对的全部问题，瞬时爆发的大流量、网站访问速度、音视频及图片的处理同样是电商平台最关注的内容。有研究表明，中文网站速度每慢一秒钟，网页浏览量则减少 11%，用户满意度减少 16%，网站转化率下降 7%。这样的比率对电商的业务冲击是显而易见的。

                                      （腾讯云产品总监 徐华龙）

腾讯云产品总监徐华龙对腾讯云整体电商解决方案进行了详细介绍，他表示，腾讯云具有强大的基础云能力，拥有可弹性伸缩的 IT 资源，可以帮助电商平台根据实际业务需求灵活调配，在「双十一」这样的业务高峰期从容应对高并发流量。

同时，腾讯云电商解决方案还可以提供低成本、高性能、可扩展的海量存储服务，利用腾讯云遍布全球的加速节点实现快速的网络访问，有效提升用户体验。据徐华龙介绍，腾讯云机房主机调用微信支付接口的延时最高能够缩短 20%，比其他云服务厂商少 30% 左右。

结合传统电商正在面临的转型问题和最新行业发展趋势，腾讯云电商解决方案还提供多样化的产品与服务。例如，许多电商正在尝试的「直播」模式，腾讯云的视频解决方案能够提供全方位、立体化的技术支持，支持直播应用在 24 小时内完成快速对接，拥有完整的直播能力，实现稳定的用户体验，这将为更多电商平台尝试「直播+电商」模式提供更多可能性。

而在人工智能层面，腾讯云基于腾讯 18 年的社交大数据经验提供准确的图片识别能力，可对不良内容进行准确甄别，识别精确度达 99.95%，节省用户 95% 的人力；同时，腾讯云提供智能语音服务，日核查语音时长提升 31 倍，服务满意度提升 23%，从资源设备到人力成本全面实现优化。使用腾讯云智能语音服务后，珍爱网语音质检业务的覆盖率从 3% 提升到了 100%，质检效率提升 31 倍。与传统人工方式相比，同样数量的通话录音，质检成本仅为原来的 10%。

值得关注的是，今年「双十一」，腾讯云不但通过组织行业沙龙，发起电商风控与安全探讨；更推出「双十一」特别护航计划，全场云服务器产品低至 7 折，为大规模 IT 资源需求量客户预留至少双倍日常资源，提供 100 席价值 10 万的 1V1 专家团队咨询服务及运维保障服务，专业运维团队更将提供 24 小时在线支持，秒级响应。