這些年，大家的生活越來(lái)越依賴互聯(lián)網(wǎng)，而網(wǎng)絡(luò)安全問(wèn)題也成了一個(gè)熱議的話題。各類網(wǎng)絡(luò)安全事件層出不窮，木馬病毒、信息泄漏、網(wǎng)絡(luò)詐騙等等字眼時(shí)常見(jiàn)諸媒體，網(wǎng)絡(luò)安全從未像今天這樣受到整個(gè)社會(huì)的重視。對(duì)于絕大部分互聯(lián)網(wǎng)企業(yè)尤其是電商平臺(tái)而言，本身就是通過(guò)收集更多的數(shù)據(jù)來(lái)對(duì)用戶進(jìn)行精準(zhǔn)的廣告推送。必然，為消費(fèi)者提供隱私信息保護(hù)以及安全可靠服務(wù)尤為重要。
日前，蘇寧發(fā)布機(jī)器人戰(zhàn)隊(duì)“超燃神將”，涉及“采、銷、配、服、用、云”六大類軟硬件機(jī)器人，其中，“云”類機(jī)器人被稱作“托塔天王”，負(fù)責(zé)蘇寧全方位24小時(shí)的安全防護(hù)?！巴兴焱酢彪m然沒(méi)有華麗的外表，但卻在九霄云外默默地托起整個(gè)IT體系的底層架構(gòu)，為蘇寧的系統(tǒng)安全和穩(wěn)定保駕護(hù)航。
(圖1：WAF)
托塔天王在中國(guó)神話中是著名的道教護(hù)法神，有觀點(diǎn)認(rèn)為，托塔天王的形象出自唐朝軍事家李靖，故其通常以身披鎧甲的造型出現(xiàn)。作為網(wǎng)站安全防護(hù)體系里最常用也最有效的防御手段之一，Web應(yīng)用防火墻(WAF)被廣泛應(yīng)用于 Web 業(yè)務(wù)及網(wǎng)站的安全防護(hù)中，相當(dāng)于企業(yè)服務(wù)器的鎧甲。實(shí)際上，蘇寧易購(gòu)IT總部安全研發(fā)中心很早之前就構(gòu)建了一套自適應(yīng)、情境感知的安全架構(gòu)，包括蘇寧安全防護(hù)平臺(tái)、蘇寧智能數(shù)據(jù)風(fēng)控平臺(tái)、蘇寧安全服務(wù)平臺(tái)、蘇寧安全應(yīng)急響應(yīng)中心四個(gè)系統(tǒng)。各個(gè)安全系統(tǒng)之間徹底打通，實(shí)現(xiàn)信息共享，建立了一個(gè)信任和彈性的IT環(huán)境，使得消費(fèi)者能夠順利地、充分地參與到互聯(lián)網(wǎng)經(jīng)濟(jì)中去。
隨著攻擊形式的變化，傳統(tǒng)的系統(tǒng)防護(hù)方式越發(fā)顯得捉襟見(jiàn)肘，無(wú)法有效的監(jiān)測(cè)并攔截攻擊。舉例來(lái)說(shuō)，每個(gè)大促期間蘇寧都會(huì)有很多秒殺活動(dòng)，難以避免會(huì)有很多黃牛惡意壟斷。之前蘇寧智能風(fēng)控平臺(tái)就會(huì)根據(jù)訪問(wèn)用戶的特征和行為，從海量的數(shù)據(jù)中分析出哪些是黃牛并進(jìn)行阻斷。但很多黃牛為了成功買到這些低價(jià)商品，往往會(huì)租用大量的服務(wù)器一起進(jìn)行購(gòu)買操作。即便這些請(qǐng)求都被風(fēng)控識(shí)別阻斷，由于已經(jīng)到達(dá)了業(yè)務(wù)服務(wù)器，所以也會(huì)對(duì)業(yè)務(wù)系統(tǒng)造成巨大的負(fù)載壓力。
WAF上線之后，通過(guò)大量的已知攻擊手法的特征規(guī)則，用特征規(guī)則匹配檢查目標(biāo)流量中的攻擊行為。這樣，黃牛的請(qǐng)求在到達(dá)業(yè)務(wù)之前就能被攔截，既可以保障業(yè)務(wù)核心數(shù)據(jù)安全，還能解決惡意攻擊導(dǎo)致的服務(wù)器安全或異常問(wèn)題，確保正常用戶的秒殺。
此外，蘇寧WAF基于蘇寧的虛擬化平臺(tái)技術(shù)，集群化部署，可根據(jù)業(yè)務(wù)實(shí)際情況進(jìn)行彈性擴(kuò)容;還具備基于全量訪問(wèn)數(shù)據(jù)的實(shí)時(shí)分析處理能力，發(fā)現(xiàn)異常流量后及時(shí)聯(lián)動(dòng)所有監(jiān)測(cè)引擎進(jìn)行防護(hù)。目前，蘇寧WAF業(yè)務(wù)日請(qǐng)求峰值達(dá)100億+次，請(qǐng)求處理平均耗時(shí)僅4.5ms，日均攔截攻擊20億+次。
安全體系的建設(shè)不是一蹴而就的，安全架構(gòu)也不是一成不變的。蘇寧的網(wǎng)絡(luò)安全防護(hù)，經(jīng)歷了從基于規(guī)則防護(hù)到現(xiàn)在的基于大數(shù)據(jù)、機(jī)器學(xué)習(xí)的自學(xué)習(xí)智能防護(hù)，不管是系統(tǒng)還是技術(shù)一直都在變化，不斷突破和創(chuàng)新，從未止步。
