鐵花，06年加入阿里巴巴，08年開始從事安全相關工作，淘寶最早SDL的建立及實施人、淘寶第一代web安全解決方案及開發框架的主要開發、安全靜態代碼掃描平臺的創建者。All in無線曾負責來往事業部整體服務端團隊及整體技術業務安全，內部IM即時通訊云平臺主要設計者之一。目前在安全部負責安全技術平臺產品體系搭建及基礎安全開發，正在著重進行的有安全技術平臺產品的中臺輸出建設、基礎架構霸下技術體系建設以及集團重大活動保障。

流量清洗概述

流量清洗，即網絡層惡意流量清洗（Anti Malicious Network Traffic），是指針對通過網絡層訪問業務的所有網絡流量，進行“祛除糟粕、留下精華、去偽存真”的清洗，保障達到業務系統的流量，沒有外部的攻擊和非人的惡意流量。從業務場景來說，流量清洗應涵蓋DDoS攻擊防護、CC攻擊防護、Web攻擊防護、批量機器行為防御、業務安全/風控、網絡限流等防護能力。傳統的流量清洗方案雖然在業務的整條鏈路上部署大量的安全產品，但是也帶來了部署維護和人員運營成本大、防護能力弱、數據損耗等一系列的問題。

鐵花表示，對比當下現有的惡意流量清洗平臺，霸下——七層流量清洗呈現出全新的特征：首先是精細化場景，面對的不再是某個單一的技術點攻擊而是某個場景下的復雜鏈路攻擊，所以對應的防御平臺也需要針對不同的類似場景進行抽象優化；其次是全鏈路數據打通，從客戶端到網絡連接層到業務層所有的數據都貫通一體進行分析和算法建模，可以達到最優效果；然后是智能化，當前平臺已有部分策略模型開始智能化的調整，自動化的進行防御。

對于DDoS、惡意漏洞掃描等常見的惡意流量，業界常規的應對手段有防DDoS系統、類似WAF的web防火墻、以及一些安全公司所提供的盒子類防火墻產品等等。阿里巴巴在這些常規手段之外，還通過精細化場景縱橫數據打通智能化的處置處理，能夠在網絡層有效抵抗黑灰產帶來的惡意攻擊。

我有幾張阿里云幸運券分享給你，用券購買或者升級阿里云相應產品會有特惠驚喜哦！把想要買的產品的幸運券都領走吧！快下手，馬上就要搶光了。

最新應用成果

目前，霸下——七層流量清洗負責了阿里巴巴集團的所有網絡層流量清洗和保障工作。2017年雙11，其處理了峰值2000萬QPS的流量，保障到達核心交易系統的流量純凈度大于99.85%。

“今年的雙11是歷年來最順滑、保障效果最突出的一年，背后絕對不是單獨的某一個系統或某一個平臺的功勞”。鐵花認為，安全的業務比較特殊，能取得如此好的成績必須依靠線上線下形成有效的聯動，從端到業務各個環節通盤考慮，穩定可靠的系統平更是不可或缺的。

功能及技術解讀

得益于阿里復雜和快速發展的業務，打造對應的安全體系具有極大的難度和挑戰，不僅需要滿足基本的業務前提，還要加上對于未來判斷的思考，以及在安全、性能和用戶體驗這三者間達到平衡。