【互联网安全】业务安全及防御（数据风控）

数据风控：

数据风控帮助您防护网站关键业务（如注册、登陆、活动、论坛）中可能发生的欺诈行为。数据风控基于阿里云的大数据能力，经过业内领先的风险决策引擎，结合人机识别技术，防止各种场景的关键业务欺诈行为。您只需将业务接入WAF便可使用数据风控功能，轻松获取风控能力，且无需在服务器或客户端进行任何改造。

数据风控支持防御的场景包括但不限于如下内容：

• 垃圾注册
• 短信验证码滥刷
• 撞库、暴力破解
• 恶意抢购、秒杀、薅羊毛、抢红包
• 机器人抢票、刷票、恶意投票
• 垃圾消息

说明 数据风控仅适用于网页/H5环境，原生App业务防御请使用爬虫风险管理提供的App加强防御SDK方案。

说明 对于按量付费的WAF实例，您必须在 功能与规格中启用 数据风控，才能使用该功能。具体操做请参考功能与规格配置。
​

功能原理：

数据风控的工做流程以下图所示：
​

关于接入数据风控的应用场景示例和实际效果，查看应用示例。

互联网帐号泄露事件频发，脱库、洗库、撞库，造成了一条完善的黑灰产业链，盗刷信用卡、“羊毛党”猖獗、刷单炒信等业务风险背后，如何去防范，阿里聚安全专家笙华为你支招。

详细内容：【互联网安全】业务安全及防御（数据风控）

​

讲师：笙华

阿里聚安全产品专家

课程简介：

本课程主要介绍互联网常见业务风险，好比帐号泄露、垃圾注册、刷库撞库、黑灰产业链等。

更多精品技术课程：

阿里云大学官网（阿里云大学 - 官方网站，云生态下的创新人才工场）