文章总结： 茶百道作为头部新茶饮品牌，其小程序在营销活动中面临黑灰产攻击威胁。通过接入腾讯云WAF小程序安全加速解决方案，在活动中拦截超4000万次攻击，实现100%协议挂狙击，并提升网络稳定性10倍和访问成功率至99%以上。方案提供端到端防护和加速，无需代码改造，建议企业加强小程序安全建设以保障营销效果。
综合评分： 75
文章分类： 解决方案,安全建设,网络安全,应用安全,云安全
黑灰产的4000万次攻击，我们和茶百道防住了！
腾讯安全
2024年2月23日 14:52
广东
一年卖出近8亿杯，全国门店数超7000家（2022年），近几年茶百道一路狂奔成为国内头部新茶饮品牌。在2021年初，茶百道就推出微信小程序“茶百道点餐+”，布局私域营销体系。
随着轻量便捷的小程序成为商家营销裂变的主阵地，围绕小程序的黑灰产活动也愈发活跃，刷券攻击、刷流量等恶意攻击层出不穷。
为了保障真实用户的权益，茶百道在2023年底接入腾讯云WAF-小程序安全加速解决方案，重拳出击网络黑灰产。在今年1月30日开启的茶百道“中国风味地图第一季”活动中，一举防住了黑灰产的4000万次攻击，保障每天10000杯免费奶茶不被薅走。
“茶百道始终致力于为消费者提供优质服务，坚决维护消费者的权益。我们深知防范网络黑灰产对于品牌的重要性，这也是技术团队义不容辞的责任，和腾讯小程序安全加速合作增强了茶百道的风险防御能力。我们始终呵护每一位粉丝和感恩粉丝信任，绝不容忍任何投机者从中获利。”
——茶百道IT研发总监马晓超
营销更安全
拦截4000万次攻击，100%狙击协议挂
小程序作为一种内嵌于高流量平台的轻量级应用，具有开发成本低、迭代快、使用便捷的优势。但许多企业在搭建小程序时更多考虑如何更快引流，而忽视了安全建设问题，在面临营销作弊、薅羊毛时，防御能力相对薄弱。
2023年11月，腾讯云WAF推出小程序安全加速解决方案，提供包括小程序加速、数据私有协议加密，DDoS防护、Web应用防护等多种能力的一站式解决方案，支持微信/企业微信小程序、APP、H5等多种接入方式，无需改造代码，可分钟级快速接入。
1月30日上午11点，茶百道“中国风味地图第一季”活动正式开启，大量黑灰产蜂拥而入，当日抢券流量一度高达16万QPS，对小程序的稳定和用户访问体验造成了极大的威胁。
为此，腾讯安全和智慧零售团队派出了技术骨干，和茶百道团队一起进行现场重点护航。双方团队通力合作，通过前后端联动，针对数秒就到达的黑灰产攻击洪峰和各种攻击手段，进行现场调度和防御控制，及时地调整防护策略和完善方案细节，使防护作用发挥到了最大化。
活动期间，方案成功拦截了超10万QPS的异常请求，以及拦截超过4000万次的黑灰产攻击，实现了对协议挂攻击的100%狙击，保障了茶百道小程序的平稳运行。
实际上，小程序安全加速方案基于微信自研私有协议，为商家构建了一条安全、可信、加密的业务数据通信通道，同时通过后端流量特征分析，高效识别并清洗恶意流量，为商家提供端+网关的双重安全防护，让营销更安全。
腾讯云WAF-小程序安全加速解决方案 部署架构图
网络更快速
网络稳定性提升10倍，
访问成功率提升至99%以上
许多零售品牌的门店网络遍布全国，部分地区/场地网络质量欠佳，用户经常遇到小程序无法打开、支付不成功等问题。腾讯小程序安全解决方案可以提供就近接入、弱网加速等能力，以最优的链路将访问传递给服务器，大幅提升访问成功率。
简单来说，在地铁、电梯这些信号不好的地方，只要用户的微信能打开，就能用小程序在线下单，有效避免网络环境差导致用户无法下单、用户流失的问题。
接入方案后，茶百道小程序网络优化效果明显，网络稳定性提升了10倍，弱网环境传输加速3倍，请求的平均耗时降低了22%，访问成功率提升至99%以上。茶百道表示，2024年会继续加大在小程序安全风控方面的投入，与腾讯深入合作。
网络传输对比示意图
腾讯云WAF-小程序安全解决方案还提供十万级真实账号的全链路模拟压测工具，帮助小程序商家真实还原业务的海量高并发等复杂场景，提前发现业务架构瓶颈、以及高并发场景带来的问题，让购物节、春节等大型营销活动更安心。
事实上，茶百道早在2022年就与腾讯展开合作，在私域咨询诊断、门店选址等领域推动数字化升级。其中，腾讯智慧零售团队以私域为核心，为茶百道提供“四力模型诊断”及私域方法论指引，推动门店经营能力、消费洞察全面升级；同时结合腾讯地图和有数方略的门店选址解决方案，通过腾讯大数据和人群标签，实现潜力市场的精准测算，助力茶百道线下门店拓展科学布局，实现稳定、可持续的生意增长。
小程序时代，安全已然成为商家数字化营销的底座工程，只有构建全面的小程序安全防线，才能实现营销费用的精准投放。目前，腾讯小程序安全解决方案已经助力零售、金融支付、泛互联网等多个行业企业的数字化升级。
如有需要，可扫码进一步咨询“腾讯云WAF-小程序安全加速解决方案”。
- END –
构建数字安全免疫力，守护企业生命线
推荐阅读
五月天演唱会门票开售，retry了一小时也没re进去！到底是什么高科技在作祟？！
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：腾讯安全 《黑灰产的4000万次攻击，我们和茶百道防住了！》