铁花于2006年加入阿里巴巴，并于2008年开始从事与安全相关的工作。淘宝网是淘宝网第一个SDL的创始人和实现者，也是淘宝网第一代Web安全解决方案的主要开发者和开发者。开发框架，以及安全的静态代码扫描平台的创建者。 All in Wireless负责整个服务器团队以及业务部门的整体技术和业务安全。内部IM即时消息传递云平台的主要设计师之一。目前，安全部负责安全技术平台产品系统的建立和基本的安全开发。重点是安全技术平台产品的输出，基础设施主导下的技术系统的建设以及主要团体活动的保证。流量清理概述流量清理，即AnTI恶意网络流量，是指对通过网络层访问服务以“去除浮渣，离开本质并去除真实性”的所有网络流量的清理。确保达到目标业务系统的流量不会受到外部攻击和不人道的恶意流量。在业务场景方面，流量清理应包括DDoS攻击防护，CC攻击防护，Web攻击防护，批处理机行为防御，业务安全/风险控制，网络电流限制和其他保护功能。尽管传统的流量清理解决方案在整个业务链路上部署了大量安全产品，但它也带来了一系列问题，例如部署和维护成本高，人员操作成本高，保护功能薄弱以及数据丢失。铁花表示，与当前的恶意流量清理平台相比，霸权–七层流量清理呈现出全新的特征：首先，这是一种精致的场景，并且不再是面对单个技术点的攻击。在一定情况下是一种复杂的链路攻击，因此针对不同的相似情况也需要对相应的防御平台进行抽象和优化。其次，打开完整的链接数据，并连接从客户端到网络连接层再到业务层的所有数据。集成分析和算法建模可以达到最佳效果；那么它是聪明的。当前平台已经包含了战略模型的一部分，可以启动智能调整和自动防御。对于DDoS和恶意漏洞扫描等常见的恶意流量，该行业的常规对策包括反DDoS系统，类似WAF的Web防火墙以及由安全公司提供的类似盒式防火墙的产品。除了这些常规方法外，阿里巴巴还使用精细的场景垂直和水平数据来开放智能处理功能，从而可以有效地抵抗网络层上黑色和灰色产品带来的恶意攻击。我有一些阿里云幸运券可以与您分享。使用优惠券购买或升级阿里云相应产品，将有特别惊喜！收集您要购买的产品的所有幸运优惠券！快点，即将掌握所有内容。最新的应用成果目前，七层流量清理Baxia负责阿里巴巴集团的所有网络层流量清理和担保工作。在2017年的Double 11上，它处理了2000万个QPS的峰值流量，确保到达核心交易系统的流量的纯度大于99.85％。 “今年的Double Double 11是最平稳的一年，也是最出色的保证效果。它绝对不是单个系统或平台。铁华认为，安全业务是相对特殊的。为了获得如此好的效果，它必须依靠有效的在线和离线链接的形成。从端到端所有环节的整体考虑，稳定可靠的系统显得更加不可或缺。功能和技术解释得益于阿里（Ali）复杂而快速增长的业务。创建相应的安全系统是极其困难和挑战的。它不仅需要满足基本的业务前提，而且还需要考虑将来的判断以及安全方面的问题，在性能和用户体验之间取得平衡。