“旧城改造”的背后——银泰新零售阿里云解决方案(下)

文/阿里云MVP 银泰技术高级经理 贾爽

相关免费课程《银泰新零售上云解决方案精讲》上线中
立足实战 讲透经典案例 助你快速理解新零售

第一节学习地址
第二节学习地址

“旧城改造”的背后——银泰新零售阿里云解决方案(下)

安全策略的部署和风险防控
先来说一下边界安全,下图是银泰边界安全所接入的所有阿里云产品:

“旧城改造”的背后——银泰新零售阿里云解决方案(下)

我们结合了阿里云安全产品,在整个流量入口方面做了非常多的安全防控。高防IP提供给了我们防护DDoS、CC防护,可防护流量高达600Gbps,高防IP针对攻击在传统的代理、探测、反弹、认证、黑白名单、报文合规等标准技术的基础上,结合Web安全过滤、信誉、七层应用分析、用户行为分析、特征学习、防护对抗等多种技术,对威胁进行阻断过滤,保证被防护用户在攻击持续状态下,仍可对外提供业务服务。整体的高防IP架构示意图如下:

“旧城改造”的背后——银泰新零售阿里云解决方案(下)

针对于云服务器本身,我们通过阿里云安骑士来进行服务器层面的入侵和病毒防护,具体架构如下:

“旧城改造”的背后——银泰新零售阿里云解决方案(下)

我们已经将阿里云ECS以及银泰IDC所有服务器接入了安骑士,相比之前,我们还需要单独为IDC里的服务器购买防病毒License,但是目前可以直接通过安骑士进行统一管理。安骑士部署很简单,只需要每个服务器中部署响应Agent就可以接入安骑士。接入后,我们可以做到每隔一天进行一次所有服务器的漏洞检测,检测会自动生成报表以及修复措施,同样我们可以针对于系统配置基线进行周期性检查,以及异常登录、暴力破解等行为进行有效的拦截。有一句话说的很好,没有绝对的安全,只有持续在做的安全。

物联网解决方案在线下的使用

银泰IoT设备包括:云POS、电子屏、云摄像头、阿里云AP等

• 云POS:主要的收银支付设备
• 电子屏:广告屏幕
• 云摄像头:客流采集,监控
• 阿里云AP:Wi-Fi接入点

在以上IoT设备中,银泰IoT设备接入阿里云物联网平台,设备注册、固件升级等统一通过物联网平台管理。

目前银泰多达10家门店完全部署了阿里云AP,其余门店还在陆续部署中,云AP为银泰商场提供了稳定的Wi-Fi能力,,识别到场顾客身份,绘制顾客在场内品牌专柜的动线轨迹,关联顾客在品牌专柜的交易数据,分析品牌专柜的客流和转化情况,进行专柜铺位的调整。同时通过云摄像头的图像采集,图像分析,结合人脸识别,以及阿里沉淀的人脸底库,我们目前正在做银泰场内的智能客流系统。智能客流系统对接线下商场的核心价值包括:

• 商场核心指标准确值获取:现有客流系统只算PV,没有准确的客户数字;客流识别系统可以提供商场经营者准确的离线、实时客户数量

• 基于识别系统产生客户的逛街热点、动线图,可以指导商场营运进行专柜布点、室内动线设计、专柜朝向、导购员站位等营运工作做数据指导

• 基于识别系统分析出的逛街客户的身份与商场已有的交易数据关联,可进行逛街客户的画像、转化率进行深入的分析,弄清楚逛的人为什么不买的原因,指导商场的招商、企划

• 基于识别系统分析出的逛街客户的身份,分析其偏好进行营销触达,促进其客流转化率和回头率

上一篇:《MapReduce 2.0源码分析与编程实战》一1.3 简单、粗暴、有效——这就是Hadoop


下一篇:“不是不需要运维工程师,是人人皆是运维”|对话阿里云MVP蒋烁淼(上)