原文链接:点击打开链接
摘要: 黑灰产组织是电商、是互联网产业最大的敌人。阿里安全技术负责人黄眉和他的同事们要做的是:一夫当关,万夫莫开。
11月,大战将至,黄眉带领一众队员,去了趟灵隐寺。
今年,作为阿里安全技术负责人的黄眉,第一次挂帅,坐镇安全总指挥。对于他来说,此一役,只有一个任务。
守好安全大门,一夫当关,万夫莫开!
这不是黄眉的第一个双十一,自加入阿里,他已历经7年。
7年间,双十一从一个简单的购物节,成为了全球狂欢。而黄眉,也伴随着一次次狼烟,数度率军突围,成就阿里安全铁军神话。
2011年,黄眉第一次参与双十一安全保障,就遭遇“十月围城”事件。
当年10月,淘宝商城刚刚成立,一些煽风点火者组建了YY群,并在群里叫嚣11月11日当天,要纠集黑客攻击阿里平台,让平台奔溃,活动瘫痪。
此时,据双十一不足一个月,黑客会从哪个点攻入,没人知道,平台陷入了恐慌。
时任阿里安全技术员黄眉“临危受命”,第一时间,拉起一只“蓝军”。
所谓“蓝军”,就是一批技术员工,从黑客角度,实战攻击阿里自身系统,找出漏洞。
整个攻防演练,要做详细计划,组织协调多个团队。且,当时淘宝购物高峰在晚十点到两点,为不影响平台购物,每天两点后到凌晨最困那段时间,成了黄眉和他的”蓝军“练兵的最佳时期。
一个月时间里,在每个入梦的夜晚,“蓝军”撑着红胀的双眼,对系统完成了七轮攻击。每一次攻击,发现问题,立马改正,预备下一轮更强的攻势。
第七次,系统已经坚如磐石,黄眉心里总算有了点底。到了双十一当晚,原本忐忑的心反倒有了点“放马过来”的意味儿。
所幸,当天一切如常,活动顺利举办,“十月围城”危机解除了……
红蓝对阵 一次惊险的入侵
危机虽解,回望一路发现的系统漏洞,黄眉却是“倒吸一口凉气”。功夫在平时,自此,阿里安全招募了一批顶尖极客,红蓝军阵正式成立。
蓝军攻,红军守。红军有一套监控体系、高科技雷达,每天盯着蓝军,追踪最新黑客手法,严防死守。蓝军则每天想着如何对抗,如何逃避红军监控,准备更强的工具,挖出更多漏洞。
攻守间,一路博弈,阿里的防御体系越来越严密,牢不可破。
队员在工作
然而,看似平静的背后却潜藏着危机。去年,一次惊险的入侵,给黄眉又敲了警钟。
去年双十一,零点刚过,忽然,一台服务器发出异响,一名不速之客入侵系统。
黄眉众人惊出一身冷汗,排查发现,黑客是从一个外围的系统误闯进来的,这个系统比较边缘,安全部并未在意,没想到防护做的不够好,导致了此次入侵。
警告后,黑客离去,漏洞很快被补上了。虽然“有惊无险”,但黄眉还是意识到问题所在。自身攻防还不够,他开始逐步引入一些第三方安全公司,进一步查漏补漏。
亲自守门 阻击黑灰产组织经过去年的“教训”,黄眉在今年,接过了双十一安全部总负责的帅印,亲自坐镇指挥,并提出了“用最极端的思维,准备双十一”的口号。
黄眉此举不无道理,互联网黑灰产极速发展,有组织,成链条行动。双十一巨大的红包、补贴对他们而言,无异于一块美味蛋糕,垂涎欲滴。
他们,是双十一,最大的敌人。某个黑灰产组织,就是其中之一。
作为黑客集聚的顶级组织,他们诡计多端,来无影去无踪,很难捕捉痕迹。但只要来过,必会露出马脚,黄眉成立情报团队,在海量数据中,找出一丝痕迹,顺藤摸瓜,定位黑客后,循迹锁定其老巢,协助公安机关一下将这个组织根基打掉。
这个黑灰产组织打掉后,双十一的风险就小了一半。同时,黄眉团队加速产品研发,给阿里双十一系统锁了三道大门,黄眉亲自守门,让一众宵小闻风丧胆。
备战双11
其实,像这种利用技术和大数据,协助锁定和打掉黑灰产组织的事情,黄眉和他的同事们其实做了很多。只不过,出于各种考虑,他们选择了低调。
准备万全,第一次挂帅的黄眉有点“飘”。当天,他整个人一反稳重常态,化身“段子手”,给队员们讲相声,发红包,美其名曰“鼓舞士气”,其实,“也想让自己放松下来”。
零点刚过,数据屏一片寂静。黄眉心里“咯噔”一下。按理说,到了零点,数亿客户涌入,流量应该一路飙升才是。五六秒后,数据蹭一下起来了,一路猛进,然后平稳持续到活动结束。
“后来我们分析,为啥一开始数据没冲进来,”黄眉说,“因为,今年真的防得比较好,所以用户数据进来也要个反应时间。”