電商捉蟲記：五步策略，守護(hù)雙11消費體驗！

物以稀為貴，“供低于求”才能有機(jī)會賺取高額利潤差。知名歌手的演出門票、全球僅有數(shù)雙的運動鞋，在中間商黃牛黨眼中，都是十足的“炒”貨。深諳炒作之道的黃牛黨，會持續(xù)關(guān)注動態(tài)趨勢，監(jiān)控電商網(wǎng)站上的產(chǎn)品存量，進(jìn)而囤積居奇，隨后在熱門電商網(wǎng)站上轉(zhuǎn)售。

狡猾的黑客，在雙11等大促期間更會提供爬蟲程序，來支持黃牛惡意搶購。這種做法通常違反大多數(shù)零售商網(wǎng)站可接受的使用政策，一旦用戶體驗遭受損害，電商的品牌聲譽與旺季銷量都會岌岌可危。

炒作事件：時間短、見效快

從電商運營者視角來看，黃牛黨發(fā)起的炒作事件即便周期較短，但并不易于管理。企業(yè)安全團(tuán)隊在爬蟲管理時，全程監(jiān)測典型的攻擊向量，并應(yīng)用實時響應(yīng)策略至關(guān)重要。

大促期間，即使是資深安全分析師，在檢查攻擊的特殊性、自定義簽名或調(diào)整檢測設(shè)置，以及將更改部署到生產(chǎn)環(huán)境中時，都會耗費一定時間。更甚者，調(diào)優(yōu)速度往往難以跟上炒作事件的自動化節(jié)奏。

人機(jī)對照：全周期看流量變化

在炒作事件中，如果將真實用戶流量和爬蟲流動對比，便可以窺見黃牛黨與黑客在創(chuàng)建帳戶、登錄、添加付款信息、下單結(jié)算關(guān)鍵時間點上的幕后操作。

全程時間線流量模式對比

創(chuàng)建帳戶

受限于有效登錄才有搶購限量商品權(quán)限，黑客會提前創(chuàng)建新帳戶

事件發(fā)生前，飆升的爬蟲流量開始消退，但黑客會按需將它們注冊至專有組

登錄

通常事件發(fā)生前一小時內(nèi)，可觀察到登錄端點上流量增加

主要來自真實用戶活動，部分為爬蟲

添加付款信息

登錄后，用戶輸入付款信息時，爬蟲伺機(jī)而動

部分搶單用戶也會用爬蟲，并在最后一刻配置；黃牛黨則通常早已配置

下單結(jié)算

開啟搶購后，可見結(jié)算時爬蟲流量

近乎是真實用戶的3倍體量，電商運營“壓力山大”

成功秘訣：守護(hù)大促用戶體驗

未雨綢繆，監(jiān)測為先。只有做足準(zhǔn)備，電商公司才能保證每位消費者享有搶購超值商品的公平機(jī)會。結(jié)合Akamai多年雙11在線活動管理服務(wù)經(jīng)驗，我們建議電商客戶采取如下策略：

五大步驟

·與專業(yè)安全團(tuán)隊合作

活動前，企業(yè)應(yīng)攜手專業(yè)安全團(tuán)隊，調(diào)整自身爬蟲管理配置，獲得更佳的檢測準(zhǔn)確性；活動中，保持持續(xù)監(jiān)測活動；活動后，集中分析，評估現(xiàn)有解決方案的有效性。同時，獲取電商行業(yè)的前車之鑒，同樣有助于改進(jìn)防御策略。

·全局應(yīng)用爬蟲管理器

帳戶創(chuàng)建、登錄、密碼重置、添加銀行卡和結(jié)算等節(jié)點，均需使用爬蟲管理器重點布防。如果活動僅向?qū)贂T開放，要謹(jǐn)防爬蟲大量創(chuàng)建新帳戶，重點保護(hù)帳戶創(chuàng)建端點，降低黑客滲透高級用戶渠道、擾亂活動的風(fēng)險。

·采取強力應(yīng)對策略

企業(yè)安全團(tuán)隊也需要確保制定適當(dāng)?shù)捻憫?yīng)策略，來挫敗惡意爬蟲活動。當(dāng)檢測到惡意爬蟲時，不要讓流量不受限制地肆意橫行。響應(yīng)策略若不充足，爬蟲的流量沖擊將會嚴(yán)重影響大促搶購的公平性。

·采用質(zhì)詢響應(yīng)策略

加密或驗證碼質(zhì)詢，將沖擊可疑流量的工作鏈路，并贏得二次評估的時間。啟動質(zhì)詢響應(yīng)周期，最好是從活動開始前數(shù)分鐘，到活動結(jié)束時。這一打亂黑客陣腳的策略，可剝奪對方更新爬蟲的機(jī)會。

·確保足以支撐負(fù)載

大促期間的峰值流量，會對源基礎(chǔ)設(shè)施造成巨大沖擊。Akamai正在開發(fā)一種新型解決方案，該解決方案將結(jié)合Visitor Prioritization Cloudlet和Bot Manager Premier優(yōu)勢功能，以確?？梢栽谶吘壋休d和管控流量，保障促銷期間真實用戶的請求才能抵達(dá)源。

維護(hù)自身品牌真粉絲的搶單體驗，就需要防范與打擊來自黃牛黨與黑客的假流量。憑借對全球流量的可見性，Akamai建議您使用Akamai Bot Manager和Account Protector等解決方案的高級功能，迎戰(zhàn)大促挑戰(zhàn)，借助AI模型及時檢測、阻截高度復(fù)雜、深度隱藏的爬蟲程序，保障全域數(shù)字化賣場安全無虞，在雙11期間燃爆全場、銷量大增！