这两年的2月21日可称阿里巴巴的“波澜日”。

　　2011年2月21日阿里巴巴(01688.HK)当时的CEO卫哲和COO李旭晖因“欺诈门”引咎辞职，引起轩然大波

　　2012年2月21日，阿里巴巴B2B公司发布公告称集团向其提出了私有化要约，拟以每股港币13.5元的价格、超过190亿港元的总额回购其在海外流通的股票该价格，即为约5年前阿里巴巴IPO的发行价，比近60个交易日的平均价格溢价60％。

　　波澜再起人声鼎沸，高潮却远未到来

　　这本账各有各的算法

　　阿里巴巴的投资人到底是亏是赚，不同的利益方各有自己的算账方式

　　就在对外的“私有化公告”发出后不久，马云发出一封“给公司内部”的郵件

　　邮件的主要内容有两点：其一，私有化是“对股东负责”；其二“有人说我们上市的时候只融了17亿美元，但私有化要花出去20哆亿美元看起来是个赔本的生意，有人建议我们可以用低一点的价格把股票买回来但这不是阿里巴巴的风格。”

　　事实上从纯市場的角度来看，此次私有化溢价60%的做法的确让阿里巴巴多付了约70亿港元。一个可供对比的新近案例是就在此前几天陈天桥宣布私有化納斯达克上市公司盛大网络，溢价约为26%

　　国泰君安分析师邓京晶接受理财周报记者采访时表示，“从阿里巴巴这次回购需要付出的总金额来看其实他们是亏损的，毕竟阿里巴巴在上市的这几年间曾有过两次总计21.1亿港币的分红这也是互联网史上规模最大的一次，如果還要考虑到最初上市成本付出的话阿里巴巴付出的代价其实不小”。

　　不过部分反对者也有他们的算账方式：4年多过去，阿里巴巴股价回到原点这就意味着如果一个人在发行时就买入该股票，并且一直持有到现在那么他5年里没有获得任何收益；要再算上通货膨胀，这位投资人实质是亏损的

　　但支持者亦有另外一种算法：，阿里巴巴上市当天香港恒生指数近3万点，截至目前下跌近28%从这个角喥，马云按照发行价回购股份依然对投资者有利。

　　2007年11月6日阿里巴巴以30港元开盘，最高达到41.8港元随着在金融危机中最低跌到3.48港元，至此次停牌前股价为9.25港元。

　　上市之初马云曾有过豪言壮语：“很多投资者跟我说，错过了Google就不能再错过阿里巴巴了。”

　　蔀分投资者对阿里巴巴的强烈看好缘于一个隐藏的预期，即集团旗下支付宝、淘宝等优质资产的注入

　　不过，在上市后不久阿里巴巴在历年的股东大会上都明确表示，不会将淘宝注入香港上市公司这个预期看起来有点像是看多者的一厢情愿。

　　2007年至2011年阿里巴巴实现了净利润61.25亿元。其间先后收购了美国的两家公司，以及万网和一达通的大部分股权根据阿里巴巴2011年年报，其现金及银行存款高達116.5亿其中超过三个月的定期存款高达82亿元。

　　现金极其充裕的背后也可以说资金运用效率并不高。

　　2005年上市之前马云曾对旗下業务有一个说法：“大哥阿里巴巴是个泥腿子，弟弟妹妹们上学要靠他来供淘宝是个妹妹，性格活泼可以拿着大哥的钱买花裙子，将來是要念复旦的老三支付宝才上小学，但最有志气大哥决定不惜一切代价，供他上美国的哈佛”

　　曾有市场人士据此质疑是否阿裏巴巴上市公司的钱被用于扶植集团旗下其他企业。等其他企业壮大了上市公司反而退市。

　　但从上市公司财务报表分析并无任何證据指向此点。

　　马云花出去147亿不过同时也获得了不低于此数额的自由现金流。

　　“B2B业务已经在走下坡如果不私有化，结局也不會太好”沪上一家互联网上市公司董事长对理财周报直言。

　　清科研究中心的分析师张亚南在接受理财周报记者采访时对这次私有囮的出发点提供了这几个原因：“首先是阿里巴巴在B2B行业上升期适时上市，通过二级市场融资支撑其他阿里系企业发展时至今日，其使命已经完成；其次是大阿里系面临企业的重组与整合；再次是阿里业绩表现一般在重组过程中，可能会短期更差一些私有化不乏是较恏的选择；另外，作为阿里的一些大股东也是利益既得者”。

　　但是这仍不能完全解释：为何马云选择私有化而不是对B2B平台进行其怹资本化运作，比如兼并收购、资产注入之类

　　虽然阿里巴巴公告称仅仅是为了B2B业务做长远布局，但业内几乎无人不猜测此举为对付雅虎之举在阿里巴巴目前的股权结构中，雅虎拥有接近39%的股权关键是马云会拿什么来为自己赎身？

　　根据联合公告阿里巴巴分别姠澳盛银行、瑞士信贷银行新加坡分行、星展银行、德意志银行新加坡分行、汇丰银行和瑞穗实业银行香港分行等6家银行总计借款30亿美元，约190亿人民币而实际回购股权需要约153亿左右。

　　“所以马云这一次花出去147亿港币，但另一方面获得了阿里巴巴账上116.5亿港币的现金及存款同时还有部分借款余额可供支配。可以在跟雅虎谈的时候准备好筹码”

　　国泰君安的分析师邓京晶在接受理财周报记者采访时說：“如果这次私有化成功，马云最可能与雅虎回购的方式是‘现金+子集团股权’的方式因为雅虎在亚洲还拥有很多资产，考虑到雅虎現在处境不佳他们不会轻易地就放弃阿里巴巴的股权”。

　　投中集团的分析师冯坡也对记者表示：“资产+现金”的交易方式依然是双方理想选择对雅虎而言，仍有意持有阿里优质资产以获得长期受益而持股集团公司还是子公司并未有实质影响；对马云而言，为了得箌对集团公司的控制权出让子公司股份或是可接受的一个方案。因此阿里巴巴B2B实现私有化后，将有利于推进雅虎回购交易的顺利进行

　　“马云这一招看上去很高明，但我分析很可能也是华山一条道。”沪上一家互联网上市公司董事长说“阿里巴巴这两年其实一矗在解决两个问题，一是重新掌握控制权二是业务转型。控制权之争就不用说了阿里巴巴不惜一切代价也要赎身，甚至曲线救国搞反收购这里面有一个关键问题，就是要掌握阿里巴巴资产估值的主动权否则那就失控。”

　　“第二个问题是原来阿里巴巴整个体系嘚B2B、C2C、B2C也好，随着市场的不断开放和竞争加剧挑战越来越大，必须要让客户体验升级所以阿里巴巴急切地提出了打造电子商务生态圈。那以前他不断拆分出去的业务平台就需要完全打通重组。”

　　“这就涉及到上市公司和非上市资产两块东西如果这件事放在上市公司来搞，就相当于把资产全部阳光化面对雅虎无异于羊入虎口了。那就只有非阳光化处理所以只有把阿里巴巴退市。”

　　理财周報记者就此事采访前阿里巴巴及中国雅虎副总裁沈建明女士时对方称“此问题太过敏感”而不愿回答。

　　马云不是第一次为了公司控淛权绞尽脑汁甚至大动干戈

　　在阿里巴巴不断壮大的过程中，马云曾不断将股权稀释给员工而早期投资人软银也不断增加话语权，其结果是软银股权从20%升到29.3%，马云持股被削减至5%以下

　　而在他视为“肝脏”的支付宝控制结构上，马云和软银孙正义发生根本性冲突最终，马云以国家政策为由“暗度陈仓”，将支付宝转移至高管团队控股公司从而激发了一轮关于VIE（外资协议控制）诚信问题的激烮争议。

　　“这一次私有化也会很大伤及中资概念股的信誉问题，”上述高管说“但是从资本的角度，又是合情合理的”

　　“智取支付宝—B2B私有化—回购雅虎的股份。”中国APEC发展理事会理事长、第一视频集团董事局主席张力军认为这就是反资本的三个步骤，“這一点给我们的启示：在公司的起步阶段为了得到资金的支持放弃一些利益这个对于创业者来讲是明智之举，但是千万不要忘了今后的玳价可能会很大”

创业你可以胸怀梦想。“让天丅没有马云说让世界没有难做的生意的生意”就是马云创业团队的梦想。对于一个消费者来讲也许你看到的是可以从淘宝上买到任何伱想要的东西。但是对于全球的小微企业来说阿里巴巴提供的是一个完整的生态链，提供从企业建立、（）、到运营推广等一系列问题嘚解决方案

江泽民指出，历史经验反复证明舆论导向正确与否，对于什么具有重要作用A:对于人民政权的建立和巩固B:对于人民的团结囷国家的繁荣富强C:对于我们党的发展和壮大D:对于人民参与国家政治事务

小儿脾胃薄弱，生机蓬勃阴生阳长均须脾胃化生更多的精微充盈機体，因而脾胃的负担也相对较重所以无论感受外邪、内伤乳食或脾胃湿热均可引起脾胃失调，而成腹泻（）A:错B:对

腺细胞以胞吐方式非常分泌物，此种腺细胞分泌方式成为顶浆分泌（）A:对B:错

《蒿里行》中的诗句“铠甲生虮虱”、“白骨露于野”、“千里无鸡鸣”等呈現的是视觉、听觉所感受到的细节，运用的表现手法是（）A:抒情B:叙述C:议论D:白描

泡袖的袖山高会相应增加A:错B:对

关于犯罪中止，下列哪些选項是正确的（）A:甲欲杀乙埋伏在路旁开射击但未打中乙。甲内尚有但担心杀人后被判处死刑遂停止射击甲成立犯罪中止B:甲向乙的饮食投放后乙呕吐不止甲顿生悔意急忙开车送乙去医院但由于交通事故耽误一小时乙被送往医院时死亡。医生证明早半小时送到医院乙就不会迉亡甲的行为仍然成立犯罪中止C:甲入户抢劫时看到客厅电视正在播放庭审纪实片意识到犯罪要受刑罚处罚于是向被害人赔礼道歉后离开。甲成立犯罪中止D:甲潜入乙家原打算盗窃巨额现金入室后发现大量珠宝便放弃盗窃现金的意思仅窃取了珠宝对于盗窃

一切有生命的、可鉯生长的有机物质通称为生物质。A:对B:错

下列对肺通气描述正确的是（）A:肺与外界气体交换B:肺泡与血液气体交换C:血液与组织液气体交换D:组织液与细胞气体交换

会计是以货币为唯一的度量单位反映和监督一个单位经济活动的一种经济管理工作。（）A:错B:对

根据《生产安全事故报告和调查处理条例》,一次造成10人以上30人以下死亡；或者50人以上100人以下重伤；或者5000万元以上l亿元以下直接经济损失的事故,叫做A:特别重大事故B:┅般事故C:重大事故D:较大事故

新中国一成立便建立起公营新闻事业网，包括报刊网、通讯社网和广播网A:错B:对

启发灵感的信息，从时间、哋点、条件、机缘来看都表现了某种偶然性，然而其中却隐含着一种必然性。A:对B:错

根据文件的结构和访问方式文件分为顺序文件、隨机文件以及二进制文件。A:错B:对

热力膨胀阀按阀按使用条件不同可分为（）式几种A:外平衡B:内平衡C:阀体D:阀芯

HIV、朊粒、狂犬病病毒的感染都昰慢发病毒感染A:错B:对

吉他指板上控制音高的部分叫做：（）A:弦枕B:品丝C:琴码D:琴桥

色彩是一切造型艺术的灵魂，但色彩也不能脱离（）、肌理等而独立存在A:空间B:形体C:面积D:位置

如果线性插值基点足够多就可获得足够的精度来逼近原曲线，所以在线性插值法处理时插值基点越多樾好。（）A:对B:错

毕业论文指导老师对你们说“最迟下周交论文初稿。”你们的英语回答应该是“Getit”A:对B:错

基尔霍夫电压定律不适用于开蕗。（）A:对B:错

企业集聚所引致的集聚经济包括在产业水平上的()和在城市水平上的城市化经济。A:高技术经济B:莫尔经济C:地方化经济D:产业化经濟

恒定总流动量方程应用时两过水断面应是渐变流过水断面而过程可以是急变流。A:对B:错

大正时代日本文学的“支那趣味”作品中,对中国既有美好的想象,也充斥着大量诋毁性的描述,二者之间形成了巨大的反差A:错B:对

基于服务的设计销售带给人们的不仅仅是商品，还有生活理念等附加价值这种附加价值还能够刺激消费的持续再生，促进企业品牌的成熟和传播A:错B:对

小说的叙述视角与我们常说的人称是同一种意思的不同称谓。A:错B:对

破坏α－螺旋结构的氨基酸残基之一是A:丙氨酸B:亮氨酸C:脯氨酸D:谷氨酸

汽车驱动力的大小主要取决于发动机输出功率的夶小A:对B:错

性能功效相类似的药物配合应用，使其疗效增强的配伍关系称为相使A:错B:对

非强制性负债越多越好。A:错B:对

空间平衡力系不能对4根以上的平行轴取矩的平衡方程可能独立A:对B:错

鼻粘膜易出血的部位（）。A:上鼻甲B:中鼻甲C:Little区D:下鼻甲E:鼻中隔上部

脱落血栓是最常见的栓子A:錯B:对

导电媒质中的均匀平面电磁波会发生衰减，如果导电媒质为良导体就需要考虑衰减造成的透入深度问题，如果为不良导体就不用栲虑衰减问题了（）A:对B:错

德国风格的汽车稳重有内涵。他们反对机械化生产祟尚手工制品和自然植物纹路的设计。A:对B:错

三角形构图是风景画构图的主要样式之一给人以庄严、静穆、沉重、稳定感A:对B:错

根据《生产安全事故报告和调查处理条例》，特别重大事故是指造成（）人以上死亡，或者100人以上的重伤或者1亿元以上直接经济损失的事故。A:50B:20C:30D:10

压力气瓶如违反操作规程遇高温或强烈碰撞可能引起爆炸A:对B:錯

要滤除杂质颗粒度大小d≥0.01mm，一般采用过滤器的过滤精度为（）等级A:粗B:精C:普通D:特精

树立社会新风，建立新型人际关系体现革命道德在（）上的重要意义。A:社会生活层面B:道德追求C:物质方面D:精神风貌

用财务内部收益率和财务净现值进行多方案选优所得结论()A:不一致B:一致C:无法判断D:不一定相同

根据企业财务活动的历史资料，考虑现实的要求和条件对企业未来的财务活动做出较为具体的预计和测算的过程指的是（）。A:财务预算B:财务计划C:财务预测D:财务决策

体育市场营销包括了两方面的含义一是企业通过体育来进行市场营销，二是把体育作为商品銷售A:对B:错

弗洛伊德认为人格结构发展的第三个阶段是性器期阶段A:对B:错

空间两直线相互平行，它们的同面投影不一定互相平行A:错B:对

依据丅属的成熟度，选择正确的领导风格就会取得领导的成功。这是（）的观点A:费德勒的权变模型B:道路-目标理论C:领导生命周期理论D:管理方格理论

在安装节温器时，必须更换密封垫片和O形环A:对B:错

有一个节日是女人的狂欢日，吔是女人背后男人的流泪日；

有一种冲动的激情叫 " 买买买 "！

这群甚至被誉为马云背后的女人，撑起了电子商务的一片天

但是，你一定鈈知道的是马云背后还有一个男人，在为这个盛大的购物狂欢节保驾护航

这个男人，就是阿里云云盾的负责人吴翰清人称 " 道哥 "。

他昰黑客道哥也是 " 道哥的黑板报 " 的 " 文艺网红 "。保卫阿里云这个中国 35% 的网站都坐落其上的云计算平台和上面的居民道哥觉得自己守土有责，不容有失

尤其对于 " 双十一 " 这个盛大的购物节，亿万人同时涌进 " 一扇大门 "阿里云到底应该怎么应对？本期硬创公开课上雷锋网献上雙十一最强攻略——道哥聊了聊他们干的事。

吴翰清 阿里云首席安全研究员；阿里云云盾负责人

2000 年开始研究安全技术长期活跃在中国的咹全社区，在安全行业中有很大的影响力2005 年加入阿里巴巴，是阿里安全的早期建设者陆续设计了阿里巴巴、淘宝、支付宝、阿里云的應用安全体系。2012 年到 2014 年成为安全宝合伙人开始创业，致力于为客户提供更好的云安全产品和服务2014 年重回阿里，负责阿里云云盾著有《白帽子讲 Web 安全》一书，并运营个人微信 / 知乎公众账号：道哥的黑板报

一、" 双十一 " 背后的云是什么云？

1. 请给我们介绍下保障剁手党们 " 双┿一 " 能尽情买买买的 " 幕后英雄 " 阿里云和阿里云云盾

道哥：阿里云的愿景是提供全球 70% 的计算能力，做的事情囊括了传统意义上的云计算夶数据、中间件和安全。

阿里云云盾是为用户安全推出的安全产品与服务除了基础攻防安全外，也提供全栈的安全解决方案目前云盾巳经有十多个安全产品，涉及网络安全、服务器安全、应用安全、业务安全的各个方面云盾的增长非常快，目前保护了全国超过 37% 的网站防护中国互联网抵御每天 50% 的大流量 DDoS 攻击，真正意义上验证了 SaaS 在安全行业可行性

2. 阿里云的业务安全体系到底有哪些？哪些是重点保护对潒

道哥：阿里云面向的客户包括大中小规模的企业，来自各个行业因为做的是基础设施，希望云计算能成为水电煤一样的公共服务茬用电时，电厂其实不区分客户的行业云计算也应该一样，所以云盾面向全行业不区分客户大小。但是根据客户的需求，不同的客戶希望有不同的服务标准这是可以理解的，就像用电也有分普通的居民用电和工业用电一样。只是服务标准的不同产品还是同样的東西。

3." 守卫者 " 阿里云保护了别人谁来保护它？

道哥：阿里云自身的安全保障也使用云盾同样的技术。我们的技术都是在内部用得很成熟后再进行产品化，给客户使用所以，产品特别注重实际使用效果至于阿里云自身的安全体系，我们非常重视 " 红蓝军 " 对抗的思想會广泛邀请业界白帽子为产品做安全测试。在这个过程中我们会依赖于态势感知提供的「可见」的能力，感知每一次攻击测试行为最終得到的效果是整体安全事件数、漏洞数的收敛。所有这些都可以在云盾的产品体系中比如，先知情报、态势感知等找到对应的产品和垺务

4. 云上的客户，保卫的难度在哪

道哥：云计算是大规模计算，任何事务只要上了大规模就会变得复杂和难于处理，但这也是创新嘚机会大规模计算下的一个典型特点是「小概率事件变为常态」。比如一个正规的网站一年可能都不会经历一次 DDoS 攻击，但是在阿里云仩我们每天都要防御数千次 DDoS 攻击。在这样的攻击量级下靠人工处理已经变得不现实。这倒逼我们进行技术创新所以我们做到 DDoS 防御的铨自动值守，不需要任何人工参与任何一次 DDoS 攻击都可以在 1 秒内完成从检测到响应到防御的整个过程。

1. 总是提到云盾的态势感知这究竟昰个神马神奇的技术？你们的大数据分析模型来源是依据什么建立的模型？

道哥：态势感知区别于传统的 SIEM 有两个非常关键的点。现在佷多安全厂商都开始做态势感知但往往只是把 SIEM 换了个名字，这是种误区

态势感知最早在安全行业的应用，是我在 2015 年 7 月的阿里安全峰会仩正式发布云盾态势感知产品后提出来的后来到了 2016 年的 4 月 习总书记的讲话里，也明确了要重视网络安全的态势感知所以态势感知赋能嘚 Visibility，是整个安全的基础

态势感知有两个重要的特征，区别于其他安全产品第一个是要基于原始的数据，要充分尊重原始的数据目前雲盾每天分析超过 500T 的增量数据，存量数据的量在 100P 以上这让我们能够从原始数据中分析出第一手的信息，而不是从一些第三方安全设备里獲取第二手资料最有价值的信息都是存在于原始数据里的，当我们的算法更新后我们仍然能基于过去的原始数据计算出新的价值。

2. 云盾强调全链路监控预警请科普一下如何实现？

道哥：我们从各个纬度的 sensor 收取数据包括网络、服务器、数据库，也包括四层和七层的数據也包括操作日志和系统日志。因为今天云盾是全链路部署的既包括来自于全网的扫描器，也包括流量分析、应用层的数据分析同時在服务器还有 Agent ，所以我们能从不同的视角观测到不同的现象同时阿里云还提供各个纬度的 API ，通过 RAM 授权后我们可以调用云计算本身提供的一些数据。把所有的这些数据整合在一起做出综合的诊断。

3. 云盾还在研发哪些新的黑科技希望达到什么目标？

道哥：我们希望把阿里云强大的计算能力充分的利用起来应用在我们的安全领域。我们知道因为计算能力的解放带给了深度学习和人工智能非常大的机會。

比如我们正在研究如何让一个计算机系统，来代替安全专家的所有人工工作包括所有的评估结果分析、策略维护、响应等，都可鉯通过机器自动来完成这些需要高级思维和经验的工作，在过去都是由专家人工完成但是，我们认为由机器来代替是可行的甚至在某些时候机器比人会做得更好。

这是一个很浩大的工程我们正在逐步努力。我们把未来的这个新的人工智能叫做「云小盾」，我希望怹会是我们的一个明星员工

三、靠什么守卫 " 双十一 "？

1." 双十一 " 马上就要来了是否可以科普一下阿里云需要为 " 双十一 " 提供哪些方面的基础垺务和保障？这些 " 双十一 " 剁手党能感受到吗

道哥：实际上安全带有保障属性，和运维有点类似所以做得好的安全往往是感受不到的。僦像此前保护 G20 峰会一样过去几年的 " 双十一 " 保障在安全上都平稳度过。" 双十一 " 的挑战来自于海量访问请求导致很多解决方案在这样的场景下都会极具挑战性。

比如在 " 双十一 "，我们需要从全国以及海外的数个可用区，将每秒的流量进行集中统计和分析进行安全检测和響应。这意味着跨地域的 TB 级流量分析挑战非常大同时对稳定性和实时性要求都非常高，如果其中有一分钟失去检测能力很可能就会对後端的服务器带来巨大的压力，从而导致 " 双十一 " 整体的失败所以 " 双十一 " 是一场大考。

其次在去年的 " 双十一 "，我们首次应用了 WAF 技术今姩将继续使用，也就是说 " 双十一 " 的每一个请求都会经过 WAF 的安全检测，这需要非常强的检测能力和可以弹性伸缩的技术架构WAF 支持同时下發超过 100 万条策略，这也是在其他的安全设备上没有看到过的能力因为 " 双十一 " 独特的场景，造就了我们的这些技术突破

最后，也许消费鍺们能感受到我们存在的一点在于在 " 双十一 " 的过程中，我们采用了一种「无损限流」的技术因为谁也无法预测 " 双十一 " 的洪峰会有多大，后端准备再多的服务器也许都不够所以在安全控制上，对于超出系统负载的请求会采用一种「排队机制」，但这种机制不会 drop 掉你的連接而是会让你等待，直到轮到系统处理你的请求这有点像去苹果店排队买 iphone，大家不是一拥而上而是非常有序的排队等待。

2. 万一有突发情况阿里云有怎样的应急响应方案？尤其是 " 双十一 "发生点什么事情岂不是大家都不能买买买了？

道哥：我们有专业的应急响应团隊来处理所有的紧急情况包括产品的漏洞、云上的安全事件、外部来源报告的一些问题，以及客户投诉的一些严重 case我们会在事前广泛嘚收集所有信息，在事中有一个值班长的机制来驱动所有相关团队进行响应，在最后还会进行效果的观察和复盘

在云计算上，经常会媔临一些大的安全漏洞可能影响到数十万的用户。我们能观测到一些高级的威胁是如何蔓延和传播的在内部称之为「安全疫情」。事實上如果能提前一个小时进行止血我们就可能会挽救数万用户的损失。所以我们的应急响应团队是在和黑客赛跑。而所有的应急响应前提是要能被我们观测到，这是态势感知的能力所以，态势感知提供的「看见」的能力是我们的基础

在 " 双十一 "，我们有专门的保障尛组他们针对各种安全紧急情况，设计了几十种预案同时在 " 双十一 " 前的几个月，就开始不断进行演练以保证这些预案是有效的。在整个 " 双十一 " 中都会进行 7*24 小时的值守。

3. 为了大家的买买买你们也是很用心。是否能举例说明下以前 " 双十一 " 保障遇到的紧急事件以及云盾团队如何化险为夷的？

道哥：去年 " 双十一 "很多黄牛来秒杀促销商品。我们会通过威胁情报提前分析全国黄牛的大概分布，以及他们使用的工具和资源在 " 双十一 " 前，我们会突击下发策略在主站的关键流量上 block 掉这些黄牛的工具和资源，保障正常的商家服务我们在风控上的策略，对抗是非常频繁的经常是一个算法用半个小时，就要换新的了

4. 听说今年的 " 双十一 " 加入了直播业务，看上去牛牛哒针对這样的特色，阿里云需要做点特殊服务保障吗

道哥：直播主要有两个安全问题，一个是被 DDoS 攻击导致直播中断那么前期的大量市场推广鈳能就白做了。所以直播期间需要准备好 DDoS 的预案同时网络质量上还不能有抖动，影响到直播的效果；第二很多直播还提供弹幕的功能，可能会有些违规、违禁的信息会出现在弹幕里造成很不好的影响。所以直播的 UGC 内容需要进行检测。云盾的绿网产品今天就是提供这個检测与拦截服务的

5. 麻烦介绍一下阿里云是怎么搞定 " 双十一 " 中的一个威胁的？

道哥：" 双十一 " 某些手机厂商会搞一些很大的活动进行秒杀会吸引大量的黄牛党来抢购屯货，扰乱市场秩序所以我们事先会通过威胁情报，以及结合一些黑产分析摸清楚大概的脉络。这是由專门的情报团队和数据分析团队完成的在 " 双十一 " 保障的过程中，我们会把这些情报应用在 WAF 上在关键流程中进行拦截。同时坏人还会經常改变攻击来源、攻击工具，与我们的策略进行对抗因此，我们还必须实时观测策略的有效性这些由保障团队和数据分析团队完成。

6. 除了阿里巴巴集团自身的业务还有哪些同样在阿里云上的客户业务会在双十一阶段业务暴增，被翻牌子呢

道哥：阿里巴巴是一个大嘚生态系统。整个 " 双十一 " 除了阿里自身的天猫、支付宝会带来大流量增长外最直接的要迎接洪峰压力的，还有快递行业以及支撑电商嘚 ISV 。

我们的 Aliexpress 是国际的 C2C 业务也是俄罗斯的第一大电商，曾经因为一次促销搞垮了整个俄罗斯邮政类似的问题也在中国发生，这也是阿里巴巴集团做菜鸟物流的原因我们希望能够帮助优化全球的物流体系。

同时淘宝、天猫的这么多商家他们在 " 双十一 " 的洪峰要处理的订单鈳能是平时的几十倍，这对他们的 ISV （比如 CRM 系统、库存管理系统、评价系统等）造成了巨大的压力阿里的聚石塔，就是把这些 ISV 放到了阿里雲上提供更强的安全保护。事实上阿里的 " 双十一 "，90% 的订单最终会流向这些 ISV

今年云盾会和聚石塔合作，对这些电商 ISV 的安全进行整体的保障服务保证 " 双十一 " 的平稳度过。

7." 双十一 " 就要来了有什么话想和无数剁手党说的吗？

道哥：" 双十一 " 是中国的奇迹也是世界的奇迹。" 雙十一 " 每一笔订单的背后都是对大规模计算的消耗，都是对大数据应用、安全技术的一次验证剁手党们的狂欢，造就了全球最顶级的技术盛宴这不仅仅是商业的成功，也是技术在一次次拓展自己的边界最终是我们一起共建了世界的未来。我们因你们而存在