电商业务流程图
场景一:保障平台稳定性
平台稳定是电商根本。在Tb级DDoS攻击已成常态的今天,电商行业需要面临更为严峻的安全风险。DDoS攻击是目前危害大,同时也是技术难度低的一种攻击。平台一旦被DDoS攻击,会导致用户无法正常访问,严重影响用户的体验,给平台带来巨大的经济损失。
场景二:保障平台账号安全
可能存在用户信息遍历、截获手机验证码、验证码爆破、羊毛党恶意账户批量注册等风险。登录时还可能存在账号撞库、验证码爆破等风险。
场景三:降低商品交易风险
在将商品加入购物车以后,到支付阶段可能存在恶意订单、低价购买、刷库存、活动作弊等风险。
场景四:活动维稳
“双十一”、“618”等电商节期间,平台将要面临井喷式的流量和业务量、黑客和竞争对手的恶意攻击、无处不在的羊毛党,日常防御手段常常捉襟见肘。
场景五:保障数据安全
通常电商平台的整个交易过程中存在大量动态交互页面,在注册账号、查找商品、商品订购、提交订单、填写收货地址等处,均存在SQL注入、XSS漏洞、Cookie注入及篡改、WebShell上传、恶意代码嵌入等风险。