2020天貓雙11，總成交額定格在4982億，交易峰值則達(dá)到58.3萬(wàn)筆/秒。這是又一個(gè)新紀(jì)錄。

　　另一個(gè)紀(jì)錄也在被刷新：雙11當(dāng)天，阿里安全智能風(fēng)控體系共攔截惡意請(qǐng)求59億次，擊退黃牛掃貨行為1887萬(wàn)次。核心技術(shù)霸下（流量防控）和MTEE（業(yè)務(wù)風(fēng)控）壘起的18道屏障，使送達(dá)交易系統(tǒng)的真實(shí)用戶請(qǐng)求占比高達(dá)99.99%以上。

　　“所有的努力保護(hù)，都是為了讓消費(fèi)者放心買，讓商家安心賣?！卑⒗锇踩紫軜?gòu)師錢磊介紹，通過(guò)基于可信分層的安全智能風(fēng)控體系，阿里實(shí)現(xiàn)了對(duì)風(fēng)險(xiǎn)的毫秒級(jí)識(shí)別和攔截，“我們希望以安全智能風(fēng)控體系為代表的新一代安全架構(gòu)的能力，能為新基建安全賦能，并最終提升各行業(yè)的安全水位。”

　　黃牛兇猛：搶茅臺(tái)也搶膏藥

　　一部雙11史，也是一部網(wǎng)絡(luò)安全史。

　　近年來(lái)，黑灰產(chǎn)分工越來(lái)越精細(xì)，甚至形成了專業(yè)化產(chǎn)業(yè)鏈，他們不僅有專門研發(fā)技術(shù)的上游專家，也有專門分銷產(chǎn)品的下游從業(yè)者。

　　從蘋果手機(jī)到嬰幼兒奶粉或者醬香型茅臺(tái)，他們都會(huì)在雙11期間想盡辦法囤貨牟利。阿里安全高級(jí)風(fēng)險(xiǎn)策略專家樸松稱:“甚至連避孕套、治腳氣藥膏都會(huì)來(lái)?yè)?，一搶就是成百上千盒?！?/p>

　　“哪里有利益，黑灰產(chǎn)就會(huì)出現(xiàn)在哪里，他們不會(huì)考慮誰(shuí)是誰(shuí)，或者你是什么平臺(tái)，就像小偷偷你的錢，不是因?yàn)槟闶悄?，而是因?yàn)槟阌绣X?！卑⒗锇踩紫軜?gòu)師錢磊介紹，往年雙11都是1天大促時(shí)間，今年是4天，這意味著風(fēng)險(xiǎn)布防的戰(zhàn)線，會(huì)相應(yīng)拉長(zhǎng)。

　　為此，阿里安全從防控技術(shù)和策略上，都做了全面升級(jí)。

　　首先技術(shù)上構(gòu)建了由霸下與MTEE組成的18層智能化風(fēng)控體系，對(duì)全網(wǎng)的流量風(fēng)險(xiǎn)和業(yè)務(wù)風(fēng)險(xiǎn)進(jìn)行過(guò)濾清洗。同時(shí)，策略上還擴(kuò)大了線上線下防線，并提早數(shù)月做了更多維度的測(cè)試，以確保雙11安全。

　　濾網(wǎng)：18層防護(hù)攔截59億次風(fēng)險(xiǎn)

　　阿里安全的“霸下”系統(tǒng)是過(guò)濾清洗惡意流量的第一道防線，設(shè)置了包括“網(wǎng)絡(luò)洪峰防護(hù)”、“Web漏洞利用防護(hù)”和“數(shù)據(jù)爬取防護(hù)”等6層防護(hù)。它主要負(fù)責(zé)發(fā)現(xiàn)和阻斷黑客對(duì)系統(tǒng)的破壞意圖，如清洗每秒超過(guò)T級(jí)的DDoS攻擊或黃牛流量，同時(shí)防止壞人利用爬蟲獲取業(yè)務(wù)與用戶信息等。

　　之后，流量會(huì)進(jìn)入第二道防線——MTEE。它由“欺詐行為防控層”、“惡意行為防控層”和“劣質(zhì)、假貨防控層”等12層防護(hù)組成，識(shí)別風(fēng)險(xiǎn)領(lǐng)域覆蓋了內(nèi)容、交易、行為、商品等40多種，對(duì)各類風(fēng)險(xiǎn)做智能化的攔截處置。

　　最終，這套智能風(fēng)控體系在雙11當(dāng)天，總計(jì)攔截了59億次惡意請(qǐng)求，是2019年同期的2.26倍，同時(shí)還擊退了1887萬(wàn)次黃牛掃貨行為，保護(hù)了8億消費(fèi)者安全順利下單的需求。

　　讓商家安心賣，讓消費(fèi)者放心買，阿里安全智能風(fēng)控體系以1258個(gè)算法模型、數(shù)百道防控點(diǎn)位，以及數(shù)千個(gè)業(yè)務(wù)策略構(gòu)建的安全架構(gòu)，讓風(fēng)險(xiǎn)處置實(shí)現(xiàn)了毫秒級(jí)響應(yīng)。

　　2020雙11安全戰(zhàn)隊(duì)隊(duì)長(zhǎng)典揚(yáng)介紹，阿里安全還進(jìn)一步提高了風(fēng)控模型的準(zhǔn)確率和召回率，使得最終送達(dá)交易系統(tǒng)的真實(shí)用戶請(qǐng)求，占比達(dá)99.99%以上。