京东云两大案例入选中国信通院“云安全守卫者计划”优秀案例

12月31日消息，据京东科技News微信公众号消息，12月28日，由中国信息通信研究院、中国通信标准化协会主办的“可信云安全论坛”在北京召开，此次论坛聚焦促进我国可信任安全关键技术的发展，公布了具有行业示范作用的“云安全守卫者计划”优秀案例，并发布了《业务安全发展洞察报告（2021年）》。

京东云提供技术服务的“中国国际服务贸易交易会数字平台网络安全保障方案”和“达达业务风控解决方案”双双成功入选“云安全守卫者计划”优秀案例。

据了解，2021年9月，中国国际服务贸易交易会（简称“服贸会”）在北京开幕，由京东云提供技术支持的京东会展云助力构建了“云上服贸会”的坚实底座——服贸会数字平台，为服贸会提供数字化服务，实现智能观展体验，同时借助5G、视频直播、智能翻译等连通线上线下会议论坛，搭建云端虚拟洽谈间，实现打造永不落幕的“服贸会”。

基于京东云打造的服贸会数字孪生3D展厅

为保障服贸会线上展会的安全，在系统安全稳定性方面，京东云技术底座采用两地三中心分布式部署结构，实现了金融级可用性和数据可靠性。

京东云基于服贸会数字平台的整体架构要求和业务需求，为其量身打造了云原生的整体安全防护体系架构。通过4层接入京东云DDoS IP高防，防护大流量DDoS攻击，同时串联并7层接入京东云Web应用防火墙，保护业务不因Web漏洞被攻陷，有效识别和过滤恶意行为，对0 day攻击实时作出响应，保障业务持续稳定运行。

为协助达达集团解决黑产谋取平台优惠的难题，京东云通过构建专属风控模型助力达达一站式解决在用户注册、运营活动、交易等关键业务场景中所遇到的欺诈问题。

据介绍，在精准识别手机号、IP、设备等风险的前提下，该风控体系能够对注册、登录、营销和订单的业务数据进行建模分析，并智能决策进行拦截和加验，在极短时间内判断是否阻断该次业务请求。

达达集团则可以通过API接口调用，实时获取IP及地址的风险等级和标签，基于识别的风险进行相应处置，在保证用户正常使用和稳定增长的前提下，拦截黑产恶意欺诈行为，最大限度地挽回业务损失，保障业务的良性发展。

京东云表示，京东云能够走出京东生态助力行业企业实现安全发展，缘于经历过京东618、京东11.11等高压复杂产业场景中的历练和成长。为保障京东平台和商家的业务不中断，用户购物体验更顺畅，京东云构建起基于容器、虚拟机、物理服务器等混合基础架构场景下的安全防护体系。

此外，京东云还参与编写了《业务安全发展洞察报告（2021年）》，通过对我国当前业务安全的产业规模、关键技术、应用场景以及发展趋势进行分析和梳理，暴露当前欺诈以及其他业务风险对企业和个人可能造成的威胁及危害，为行业输出共性能力。

京东云表示，作为京东集团面向企业、政府等机构的技术服务品牌，将持续研发安全可信的领先产品与解决方案，提供业内领先的网络安全服务，为政企客户打造以主动防御、整体防控、精准防护、智能进化为特色的新一代云计算全场景安全防护体系，助力我国网络安全体系建设，为数字经济发展筑牢安全“防火墙”。