国美在线与360、乌云等公司合作 将启用 “全站HTTPS”

近日,国美在线对其盘古二期系统进行了全面升级,并与360、乌云网等安全公司进行合作,未来将启用Google、Facebook、Twitter等国外互联网巨头使用的高安全规格“全站HTTPS”。

据国美在线相关负责人介绍,2016年4月国美在线自主研发的系统构架——盘古系统二期正式上线, 相比盘古一期响应速度提升3-4倍,99.99%无宕机事故,并增加门店自提、电子发票等功能。安全方面,公司内部制定了全套安全开发规范,如:生产环境和测试环境物理隔离,防止内网渗透、内网管理系统进行程序加固,增强密码强度和审计日志、对各环节信息执行多层加密管理。

国美在线CTO于斌平表示,国美在线建立了自动化漏洞检测系统和安全运维系统,利用大数据技术,进行代码审计,及时发现安全隐患代码,分辨黑客、可疑员工与正常用户的行为规律,及时对不正常的行为进行安全预警。

据了解,国美在线还邀请国内领先的互联网安全企业360公司,以及国内最大的白帽子(专注信息安全的黑客代称)社区乌云平台,定期对国美在线系统进行全面测试,并派人驻场实时监控,同时通过IP访问限制和密码校验防止黑客攻击。

针对网购欺诈和信息泄露问题,国美在线通过建立系统安全开发规范、识别攻击欺诈、客服全购物流程提示三措施,来强化信息防护体系。

目前,国美在线在登录、交易等关键环节已经实现https信息加密传输,能够识别出流量是用户还是黑客攻击,还可对流量进行精准分析,通过人机模型、行为模型识别出攻击ip地址和设备。利用大数据风控服务能力,通过行为收集技术和机器学习模型,解决账号、活动、支付等关键业务环节存在的欺诈威胁,能够识别羊毛党用户、刷单商家、恶意盗刷等行为。

本文为转载内容,授权事宜请联系原著作权人。

评论

暂无评论哦,快来评价一下吧!