黄牛党与程序猿的双11攻防战

尘安所在的项目组中，有的人专门负责研究网络黑灰产及其软件，比如，他们会分析一款软件是怎么写的，是利用了平台的哪些下单入口，是破解了APP还是破解了网站的交易协议；还有人是专门研究黄牛的整个供应链的，包括软件是怎么交付到黄牛手中的，如何被黄牛利用的，商品是如何发货、卖掉，资金又怎么回笼的。

据尘安向钛媒体介绍，截止目前，阿里安全部已经联合执法机关打掉了近十款针对阿里平台的头部黄牛软件，这些软件涉及的交易流量可以占到全部黄牛软件的80％。

在双11前的几天，所有的安全布防已全部就位，但每个人的心里依然忐忑，每个人都盼望今年的双11能安然度过，砚墨所在的团队从双11的前一天开始就要在总指挥中心“光明顶”值班，随时应对突发危机，而梁樟所在团队则要在双11这一天奔走于好几个场，零点开卖、一点预售付尾款、九点线下店开门

大概就如梁樟所说，攻和防的本质在于提高对手的犯罪成本，而并不能将风险完全扼杀，因为很多的潜在风险都来自于未知。

“就像今年更新的IPv6协议，它对于业务部门是巨大的机会，但对安全部门却是难以预测的挑战，原来是一条十米长的小道，在这条路上我可以布置很多坎，但现在它变成了一条一万公里，甚至看不到尽头的路，我该怎么设防？所以我没法完全自信的说，我已经掌握了全局。”（本文首发钛媒体，作者/谢康玉）

更多精彩内容，关注钛媒体微信号（ID：taimeiti），或者下载钛媒体App

（编辑：PHP编程网 - 襄阳站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!