這些年,大家的生活越來越依賴互聯(lián)網(wǎng),而網(wǎng)絡(luò)安全問題也成了一個熱議的話題。各類網(wǎng)絡(luò)安全事件層出不窮,木馬病毒、信息泄漏、網(wǎng)絡(luò)詐騙等等字眼時常見諸媒體,網(wǎng)絡(luò)安全從未像今天這樣受到整個社會的重視。對于絕大部分互聯(lián)網(wǎng)企業(yè)尤其是電商平臺而言,本身就是通過收集更多的數(shù)據(jù)來對用戶進(jìn)行精準(zhǔn)的廣告推送。必然,為消費(fèi)者提供隱私信息保護(hù)以及安全可靠服務(wù)尤為重要。

日前,蘇寧發(fā)布機(jī)器人戰(zhàn)隊(duì)“超燃神將”,涉及“采、銷、配、服、用、云”六大類軟硬件機(jī)器人,其中,“云”類機(jī)器人被稱作“托塔天王”,負(fù)責(zé)蘇寧全方位24小時的安全防護(hù)。“托塔天王”雖然沒有華麗的外表,但卻在九霄云外默默地托起整個IT體系的底層架構(gòu),為蘇寧的系統(tǒng)安全和穩(wěn)定保駕護(hù)航。

(圖1:WAF)

托塔天王在中國神話中是著名的道教護(hù)法神,有觀點(diǎn)認(rèn)為,托塔天王的形象出自唐朝軍事家李靖,故其通常以身披鎧甲的造型出現(xiàn)。作為網(wǎng)站安全防護(hù)體系里最常用也最有效的防御手段之一,Web應(yīng)用防火墻(WAF)被廣泛應(yīng)用于 Web 業(yè)務(wù)及網(wǎng)站的安全防護(hù)中,相當(dāng)于企業(yè)服務(wù)器的鎧甲。實(shí)際上,蘇寧易購IT總部安全研發(fā)中心很早之前就構(gòu)建了一套自適應(yīng)、情境感知的安全架構(gòu),包括蘇寧安全防護(hù)平臺、蘇寧智能數(shù)據(jù)風(fēng)控平臺、蘇寧安全服務(wù)平臺、蘇寧安全應(yīng)急響應(yīng)中心四個系統(tǒng)。各個安全系統(tǒng)之間徹底打通,實(shí)現(xiàn)信息共享,建立了一個信任和彈性的IT環(huán)境,使得消費(fèi)者能夠順利地、充分地參與到互聯(lián)網(wǎng)經(jīng)濟(jì)中去。

隨著攻擊形式的變化,傳統(tǒng)的系統(tǒng)防護(hù)方式越發(fā)顯得捉襟見肘,無法有效的監(jiān)測并攔截攻擊。舉例來說,每個大促期間蘇寧都會有很多秒殺活動,難以避免會有很多黃牛惡意壟斷。之前蘇寧智能風(fēng)控平臺就會根據(jù)訪問用戶的特征和行為,從海量的數(shù)據(jù)中分析出哪些是黃牛并進(jìn)行阻斷。但很多黃牛為了成功買到這些低價商品,往往會租用大量的服務(wù)器一起進(jìn)行購買操作。即便這些請求都被風(fēng)控識別阻斷,由于已經(jīng)到達(dá)了業(yè)務(wù)服務(wù)器,所以也會對業(yè)務(wù)系統(tǒng)造成巨大的負(fù)載壓力。

WAF上線之后,通過大量的已知攻擊手法的特征規(guī)則,用特征規(guī)則匹配檢查目標(biāo)流量中的攻擊行為。這樣,黃牛的請求在到達(dá)業(yè)務(wù)之前就能被攔截,既可以保障業(yè)務(wù)核心數(shù)據(jù)安全,還能解決惡意攻擊導(dǎo)致的服務(wù)器安全或異常問題,確保正常用戶的秒殺。

此外,蘇寧WAF基于蘇寧的虛擬化平臺技術(shù),集群化部署,可根據(jù)業(yè)務(wù)實(shí)際情況進(jìn)行彈性擴(kuò)容;還具備基于全量訪問數(shù)據(jù)的實(shí)時分析處理能力,發(fā)現(xiàn)異常流量后及時聯(lián)動所有監(jiān)測引擎進(jìn)行防護(hù)。目前,蘇寧WAF業(yè)務(wù)日請求峰值達(dá)100億+次,請求處理平均耗時僅4.5ms,日均攔截攻擊20億+次。

安全體系的建設(shè)不是一蹴而就的,安全架構(gòu)也不是一成不變的。蘇寧的網(wǎng)絡(luò)安全防護(hù),經(jīng)歷了從基于規(guī)則防護(hù)到現(xiàn)在的基于大數(shù)據(jù)、機(jī)器學(xué)習(xí)的自學(xué)習(xí)智能防護(hù),不管是系統(tǒng)還是技術(shù)一直都在變化,不斷突破和創(chuàng)新,從未止步。