“旧城改造”的背后——银泰新零售阿里云解决方案（下）

文/阿里云MVP 银泰技术高级经理 贾爽

相关免费课程《银泰新零售上云解决方案精讲》上线中
立足实战 讲透经典案例 助你快速理解新零售

第一节学习地址
第二节学习地址

安全策略的部署和风险防控
先来讲一下边界安全，下图是银泰边界安全所接入的全部阿里云产品：

咱们结合了阿里云安全产品，在整个流量入口方面作了很是多的安全防控。高防IP提供给了咱们防御DDoS、CC防御，可防御流量高达600Gbps，高防IP针对攻击在传统的代理、探测、反弹、认证、黑白名单、报文合规等标准技术的基础上，结合Web安全过滤、信誉、七层应用分析、用户行为分析、特征学习、防御对抗等多种技术，对威胁进行阻断过滤，保证被防御用户在攻击持续状态下，仍可对外提供业务服务。总体的高防IP架构示意图以下：

针对于云服务器自己，咱们经过阿里云安骑士来进行服务器层面的入侵和病毒防御，具体架构以下：

咱们已经将阿里云ECS以及银泰IDC全部服务器接入了安骑士，相比以前，咱们还须要单独为IDC里的服务器购买防病毒License，可是目前能够直接经过安骑士进行统一管理。安骑士部署很简单，只须要每一个服务器中部署响应Agent就能够接入安骑士。接入后，咱们能够作到每隔一天进行一次全部服务器的漏洞检测，检测会自动生成报表以及修复措施，一样咱们能够针对于系统配置基线进行周期性检查，以及异常登陆、暴力解开等行为进行有效的拦截。有一句话说的很好，没有绝对的安全，只有持续在作的安全。

物联网解决方案在线下的使用

银泰IoT设备包括：云POS、电子屏、云摄像头、阿里云AP等

• 云POS：主要的收银支付设备
• 电子屏：广告屏幕
• 云摄像头：客流采集，监控
• 阿里云AP：Wi-Fi接入点

在以上IoT设备中，银泰IoT设备接入阿里云物联网平台，设备注册、固件升级等统一经过物联网平台管理。

目前银泰多达10家门店彻底部署了阿里云AP，其他门店还在陆续部署中，云AP为银泰商场提供了稳定的Wi-Fi能力，，识别到场顾客身份，绘制顾客在场内品牌专柜的动线轨迹，关联顾客在品牌专柜的交易数据，分析品牌专柜的客流和转化状况，进行专柜铺位的调整。同时经过云摄像头的图像采集，图像分析，结合人脸识别，以及阿里沉淀的人脸底库，咱们目前正在作银泰场内的智能客流系统。智能客流系统对接线下商场的核心价值包括：

• 商场核心指标准确值获取：现有客流系统只算PV，没有准确的客户数字；客流识别系统能够提供商场经营者准确的离线、实时客户数量

• 基于识别系统产生客户的逛街热点、动线图，能够指导商场营运进行专柜布点、室内动线设计、专柜朝向、导购员站位等营运工做作数据指导

• 基于识别系统分析出的逛街客户的身份与商场已有的交易数据关联，可进行逛街客户的画像、转化率进行深刻的分析，弄清楚逛的人为何不买的缘由，指导商场的招商、企划

• 基于识别系统分析出的逛街客户的身份，分析其偏好进行营销触达，促进其客流转化率和回头率

原文连接 本文为云栖社区原创内容，未经容许不得转载。