安全策略的部署和风险防控
先来说一下边界安全，下图是银泰边界安全所接入的所有阿里云产品：

我们结合了阿里云安全产品，在整个流量入口方面做了非常多的安全防控。高防IP提供给了我们防护DDoS、CC防护，可防护流量高达600Gbps，高防IP针对攻击在传统的代理、探测、反弹、认证、黑白名单、报文合规等标准技术的基础上，结合Web安全过滤、信誉、七层应用分析、用户行为分析、特征学习、防护对抗等多种技术，对威胁进行阻断过滤，保证被防护用户在攻击持续状态下，仍可对外提供业务服务。整体的高防IP架构示意图如下：

针对于云服务器本身，我们通过阿里云安骑士来进行服务器层面的入侵和病毒防护，具体架构如下：

我们已经将阿里云ECS以及银泰IDC所有服务器接入了安骑士，相比之前，我们还需要单独为IDC里的服务器购买防病毒License，但是目前可以直接通过安骑士进行统一管理。安骑士部署很简单，只需要每个服务器中部署响应Agent就可以接入安骑士。接入后，我们可以做到每隔一天进行一次所有服务器的漏洞检测，检测会自动生成报表以及修复措施，同样我们可以针对于系统配置基线进行周期性检查，以及异常登录、暴力破解等行为进行有效的拦截。有一句话说的很好，没有绝对的安全，只有持续在做的安全。

物联网解决方案在线下的使用

银泰IoT设备包括：云POS、电子屏、云摄像头、阿里云AP等

• 云POS：主要的收银支付设备
• 电子屏：广告屏幕
• 云摄像头：客流采集，监控
• 阿里云AP：Wi-Fi接入点

在以上IoT设备中，银泰IoT设备接入阿里云物联网平台，设备注册、固件升级等统一通过物联网平台管理。

目前银泰多达10家门店完全部署了阿里云AP，其余门店还在陆续部署中，云AP为银泰商场提供了稳定的Wi-Fi能力，，识别到场顾客身份，绘制顾客在场内品牌专柜的动线轨迹，关联顾客在品牌专柜的交易数据，分析品牌专柜的客流和转化情况，进行专柜铺位的调整。同时通过云摄像头的图像采集，图像分析，结合人脸识别，以及阿里沉淀的人脸底库，我们目前正在做银泰场内的智能客流系统。智能客流系统对接线下商场的核心价值包括：

• 商场核心指标准确值获取：现有客流系统只算PV，没有准确的客户数字；客流识别系统可以提供商场经营者准确的离线、实时客户数量

• 基于识别系统产生客户的逛街热点、动线图，可以指导商场营运进行专柜布点、室内动线设计、专柜朝向、导购员站位等营运工作做数据指导

• 基于识别系统分析出的逛街客户的身份与商场已有的交易数据关联，可进行逛街客户的画像、转化率进行深入的分析，弄清楚逛的人为什么不买的原因，指导商场的招商、企划

• 基于识别系统分析出的逛街客户的身份，分析其偏好进行营销触达，促进其客流转化率和回头率