国美在线携360、乌云加码信息安全未来将启用最高标准“全站HTTPS”

电商蓬勃发展为用户购物提供了极大便利，但快捷的网购模式也潜藏着巨大的信息安全风险。近期，各大电商平台屡屡被曝出用户信息泄漏事件，如何妥善解决系统安全问题防止黑客及不法分子的恶意入侵成为了电商行业的重要课题。就在五一节前，国美在线盘古二期系统进行了全面升级，并携手360、乌云网等业内顶级安全厂商开展深度合作，未来将启用Google、Facebook、Twitter等国外互联网巨头使用的最高规格“全站HTTPS”，从技术层面力保亿万用户的网购信息安全不受侵害。

盘古系统二期技术升级 360乌云助力信息安全

据国美在线相关负责人介绍，2016年4月国美在线自主研发的系统构架——盘古系统二期正式上线， 相比盘古一期响应速度提升了3-4倍，99.99%无宕机事故，并增加门店自提、电子发票等功能，用户体验全面升级，达到行业顶尖水平。安全方面，公司内部制定了全套安全开发规范，如：生产环境和测试环境物理隔离，防止内网渗透、内网管理系统进行程序加固，增强密码强度和审计日志、对各环节信息执行多层加密管理，传输必须经过安全审计堡垒机，防止数据被泄露或更改删除。

目前，用户通过国美在线平台下单，手机号码、收货地址等敏感信息将进行加密和部分加星隐藏处理，确保在整个下单流程、物流环节，乃至售后服务环节安全可靠，彻底为消费者免去信息泄露的后顾之忧。国美在线CTO于斌平表示，国美在线一直把信息安全作为用户体验最重要的环节，建立自动化漏洞检测系统和安全运维系统，利用大数据技术，进行代码审计，及时发现安全隐患代码，分辨黑客、可疑员工与正常用户的行为规律，及时对不正常的行为进行安全预警。

据了解，国美在线还邀请国内领先的互联网安全企业360公司，以及国内最大的白帽子（专注信息安全的黑客代称）社区乌云平台，定期对国美在线系统进行全面测试，并派人驻场实时监控，同时通过IP访问限制和密码校验防止黑客攻击。目前国美在线盘古二期信息保障功能可靠，安全状况良好，用户可以放心到国美在线购物。

三重深度防护 打造业内最强“网购保险箱”

据悉，针对网购欺诈和信息泄露问题，国美在线通过三重防护，打造业内最强的信息防护体系：

第一，建立系统安全开发规范，国美在线技术团队通过安全开发生命周期和统一的安全编码，在需求分析阶段提出安全要求，做好隐私和安全的风险评估；在设计阶段，有技术人员进行威胁建模，分析可能攻击面；在开发阶段，则安排专人进行代码审计，准确实施安全方面需求；测试阶段进行安全测试，消除安全隐患；在生产阶段，制定应急响应计划。

第二，精准识别攻击欺诈，目前，国美在线在登录、交易等关键环节已经实现https信息加密传输，精准识别流量是用户还是黑客攻击，对流量进行精准分析，通过人机模型、行为模型识别出攻击ip地址和设备。利用大数据风控服务能力，通过领先的行为收集技术和机器学习模型，解决账号、活动、支付等关键业务环节存在的欺诈威胁，有效识别羊毛党用户、刷单商家、恶意盗刷等行为，依据历史大数据分析，风险识别准确率高于95%，提供高于99.99%的可用性、百毫秒级响应时间、每秒万级并发量高性能风控服务

第三，客服全购物流程提示，国美在线官方网站《关于假冒国美在线诈骗的提示》一直被放在右侧首位公示，并安排专人定期收集互联网常见的诈骗方式、惯用手法、特点特征以及识别真伪的有效方法在页面详细解析。

用户在国美在线官网下单时，国美在线还会通过显著字体及颜色协助用户强化操作规范，确保任何操作均在官方途径进行。在提交订单后，国美在线官方还会进行短信提示，告知用户订单提交成功的同时进行财产及信息安全保障的特别提示。

业内专家表示，信息安全问题已经成为严重阻碍电商持续发展的瓶颈之一，需要引起各方高度重视。电子商务平台应不断完善企业管理机制，杜绝由于技术漏洞导致的用户信息数据泄露。对用户来说，快递信息面单和浏览记录等一定要及时销毁和清除，网购账户设置复杂的密码并定期更换，不要在公共场所登录自己的私人账号，不要点击不明来源的链接等，不给黑客和骗子可乘之机，让网购真正安全无忧。

（编辑：云计算网_泰州站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!