電商捉蟲記：五步策略，守護(hù)雙11消費(fèi)體驗(yàn)！

物以稀為貴，“供低于求”才能有機(jī)會賺取高額利潤差。知名歌手的演出門票、全球僅有數(shù)雙的運(yùn)動鞋，在中間商黃牛黨眼中，都是十足的“炒”貨。深諳炒作之道的黃牛黨，會持續(xù)關(guān)注動態(tài)趨勢，監(jiān)控電商網(wǎng)站上的產(chǎn)品存量，進(jìn)而囤積居奇，隨后在熱門電商網(wǎng)站上轉(zhuǎn)售。

狡猾的黑客，在雙11等大促期間更會提供爬蟲程序，來支持黃牛惡意搶購。這種做法通常違反大多數(shù)零售商網(wǎng)站可接受的使用政策，一旦用戶體驗(yàn)遭受損害，電商的品牌聲譽(yù)與旺季銷量都會岌岌可危。

炒作事件：時(shí)間短、見效快

從電商運(yùn)營者視角來看，黃牛黨發(fā)起的炒作事件即便周期較短，但并不易于管理。企業(yè)安全團(tuán)隊(duì)在爬蟲管理時(shí)，全程監(jiān)測典型的攻擊向量，并應(yīng)用實(shí)時(shí)響應(yīng)策略至關(guān)重要。

大促期間，即使是資深安全分析師，在檢查攻擊的特殊性、自定義簽名或調(diào)整檢測設(shè)置，以及將更改部署到生產(chǎn)環(huán)境中時(shí)，都會耗費(fèi)一定時(shí)間。更甚者，調(diào)優(yōu)速度往往難以跟上炒作事件的自動化節(jié)奏。

人機(jī)對照：全周期看流量變化

在炒作事件中，如果將真實(shí)用戶流量和爬蟲流動對比，便可以窺見黃牛黨與黑客在創(chuàng)建帳戶、登錄、添加付款信息、下單結(jié)算關(guān)鍵時(shí)間點(diǎn)上的幕后操作。

全程時(shí)間線流量模式對比

創(chuàng)建帳戶

受限于有效登錄才有搶購限量商品權(quán)限，黑客會提前創(chuàng)建新帳戶

事件發(fā)生前，飆升的爬蟲流量開始消退，但黑客會按需將它們注冊至專有組

登錄

通常事件發(fā)生前一小時(shí)內(nèi)，可觀察到登錄端點(diǎn)上流量增加

主要來自真實(shí)用戶活動，部分為爬蟲

添加付款信息

登錄后，用戶輸入付款信息時(shí)，爬蟲伺機(jī)而動

部分搶單用戶也會用爬蟲，并在最后一刻配置；黃牛黨則通常早已配置

下單結(jié)算

開啟搶購后，可見結(jié)算時(shí)爬蟲流量

近乎是真實(shí)用戶的3倍體量，電商運(yùn)營“壓力山大”

成功秘訣：守護(hù)大促用戶體驗(yàn)

未雨綢繆，監(jiān)測為先。只有做足準(zhǔn)備，電商公司才能保證每位消費(fèi)者享有搶購超值商品的公平機(jī)會。結(jié)合Akamai多年雙11在線活動管理服務(wù)經(jīng)驗(yàn)，我們建議電商客戶采取如下策略：

五大步驟

·與專業(yè)安全團(tuán)隊(duì)合作

活動前，企業(yè)應(yīng)攜手專業(yè)安全團(tuán)隊(duì)，調(diào)整自身爬蟲管理配置，獲得更佳的檢測準(zhǔn)確性；活動中，保持持續(xù)監(jiān)測活動；活動后，集中分析，評估現(xiàn)有解決方案的有效性。同時(shí)，獲取電商行業(yè)的前車之鑒，同樣有助于改進(jìn)防御策略。

·全局應(yīng)用爬蟲管理器

帳戶創(chuàng)建、登錄、密碼重置、添加銀行卡和結(jié)算等節(jié)點(diǎn)，均需使用爬蟲管理器重點(diǎn)布防。如果活動僅向?qū)贂T開放，要謹(jǐn)防爬蟲大量創(chuàng)建新帳戶，重點(diǎn)保護(hù)帳戶創(chuàng)建端點(diǎn)，降低黑客滲透高級用戶渠道、擾亂活動的風(fēng)險(xiǎn)。

·采取強(qiáng)力應(yīng)對策略

企業(yè)安全團(tuán)隊(duì)也需要確保制定適當(dāng)?shù)捻憫?yīng)策略，來挫敗惡意爬蟲活動。當(dāng)檢測到惡意爬蟲時(shí)，不要讓流量不受限制地肆意橫行。響應(yīng)策略若不充足，爬蟲的流量沖擊將會嚴(yán)重影響大促搶購的公平性。

·采用質(zhì)詢響應(yīng)策略

加密或驗(yàn)證碼質(zhì)詢，將沖擊可疑流量的工作鏈路，并贏得二次評估的時(shí)間。啟動質(zhì)詢響應(yīng)周期，最好是從活動開始前數(shù)分鐘，到活動結(jié)束時(shí)。這一打亂黑客陣腳的策略，可剝奪對方更新爬蟲的機(jī)會。

·確保足以支撐負(fù)載

大促期間的峰值流量，會對源基礎(chǔ)設(shè)施造成巨大沖擊。Akamai正在開發(fā)一種新型解決方案，該解決方案將結(jié)合Visitor Prioritization Cloudlet和Bot Manager Premier優(yōu)勢功能，以確保可以在邊緣承載和管控流量，保障促銷期間真實(shí)用戶的請求才能抵達(dá)源。

維護(hù)自身品牌真粉絲的搶單體驗(yàn)，就需要防范與打擊來自黃牛黨與黑客的假流量。憑借對全球流量的可見性，Akamai建議您使用Akamai Bot Manager和Account Protector等解決方案的高級功能，迎戰(zhàn)大促挑戰(zhàn)，借助AI模型及時(shí)檢測、阻截高度復(fù)雜、深度隱藏的爬蟲程序，保障全域數(shù)字化賣場安全無虞，在雙11期間燃爆全場、銷量大增！