淘宝大数据战略中的现实问题: 安全风险
发布时间:2022-10-11 10:05:43 所属栏目:大数据 来源:
导读: 阿里巴巴的下三个主要战略是平台,财务和数据. 如果数据策略不支持前两个策略,那么开发将很困难. 在某种程度上,阿里巴巴是未来的数据公司,而且没有人. 业务与数据并不紧密相关. 未来数据服务的最大挑战是安全
|
阿里巴巴的下三个主要战略是平台,财务和数据. 如果数据策略不支持前两个策略,那么开发将很困难. 在某种程度上,阿里巴巴是未来的数据公司,而且没有人. 业务与数据并不紧密相关. 未来数据服务的最大挑战是安全着陆问题. 如果仅考虑着陆问题而忽视安全性,那将给阿里巴巴本身造成极大伤害,并对整个电子商务行业产生负面影响. 阿里巴巴应始终对大数据战略中的潜在威胁保持警惕,同时快速运行步态也应及时进行调整,以免跌倒. 最近收到几个淘宝商店卖家的询问,主要内容是对开放平台上的某些商店应用程序有疑问,担心使用这些服务后,商店的敏感信息将被泄漏. 通过调查,我发现这些担心不是不必要的. 淘宝的卖家应用程序平台确实存在一定的安全风险. 时间到了,可能会引爆的数据泄漏事故,给许多淘宝商店造成灾难. 淘宝开放平台于2009年9月启动. 开发人员可以开发一些应用程序,并将其放置在应用程序平台上,以供商店卖家下载和使用. 用外行的话来说,淘宝是一个提供基本服务的大型电子商务平台,但是卖家总是会遇到淘宝无法满足的一些个性化需求,这是存在这些卖家应用程序的基础. 实施开放策略并引入第三方服务和软件提供商参与的Internet平台对于改善平台功能和获得更好的用户体验非常重要. 因此,大型平台或多或少是开放的,并且聚集了中小型开发商以改进该平台,例如新浪微博,该平台上有200,000个第三方应用程序在运行. 从表面上看,淘宝网也实施了这种开放平台策略,这似乎没有什么问题. 但是,问题出在两家公司的性质不同. 淘宝开放平台上的应用程序与新浪和其他开放平台上的应用程序本质上有所不同. 以新浪微博为例淘宝大数据应用,访问该应用程序后,将读取用户的粉丝数,朋友关系,地理位置等数据,在淘宝网上的卖方应用程序将读取营销活动,产品信息,订单,评估和退款数据. 这两种数据本身的重要性是非常不同的,一种是用户的个人社会身份信息,一种是卖方业务活动的特定信息,一种是不涉及金钱的个人信息淘宝大数据应用,另一种是可以直接影响经济利益的商人. 信息. 就像很拥有大量电话号码一样,这两种数据本质上应该采用不同级别的安全保护,但是拥有很多银行帐户信息的人应该不多. 淘宝卖家应用程序平台上目前有125,000个应用程序,分为14个类别和53个子类别. 服务内容包括店铺装修,交通推广,商品管理,订单管理到物流管理. 这些应用程序大多数都是免费的,卖家可以轻松下载和使用它们. 您可以在需要添加功能时付费,但是大多数用户都不愿意付费. 在目前使用的前20种应用中,有4种是由淘宝网正式开发的. 其中,量子横刀,支付服务和淘宝旺铺三大应用程序排名前三,用户数分别为265万,119万和100万. 另一个官方开发的应用程序是拥有640,000用户的第六大照片空间. 除了这4个应用程序外,其余16个应用程序均由第三方开发人员提交,最大用户数为750,000,最小为250,000. 在此平台上,有100多个应用程序供10万使用,其中大多数是由第三方开发人员提交的. 据淘宝网一位知士透露,开发商很难通过出售应用程序和服务来获利. 大多数用户不愿意支付费用,但更喜欢试用方法. 同时,相当多的开发人员改变了他们的开发思路. 他们不希望通过正常的途径获得收入,而是吸引更多的卖家尝试低价甚至完全免费. 目的是获得尽可能多的试用者. 存储所有会员信息和敏感数据,然后出售这些数据以获取利润. 淘宝网设置的应用使用规则的安全级别较低. 只要卖方使用或试用它,应用程序开发人员就可以获得商店的所有交易信息,包括会员详细信息,联系信息,购买信息,交易信息等. 从卖方的角度来看,大多数都不是. 熟悉技术原理和规则尚不清楚. 他们经常在不经意的审判期间将有价值的商店数据泄露给商店,而又不知道这些数据. 第三方,从而给他们自己的运营带来潜在的风险. 当前,淘宝应用程序平台的开发人员大多是小型公司和初创公司,甚至有的甚至是个人开发人员. 总体而言,如果不偏离正常的商业模式,该行业将暂时无法盈利,但是该行业的准入门槛很低,规则非常不完善,参与者参差不齐,存在很大的风险. 实际上,基于淘宝商??店的电子商务数据黑市已经开始出现,许已经通过这种侧门方式默默地赚取了巨额利润. 一些卖家甚至从应用程序开发商那里购买竞争对手商店的详细会员信息. 应该说,淘宝本身也知道这种情况. 淘宝网拥有600万家商店,而活跃商店的12%即70万家. 如果一个应用程序被500,000个卖家使用,它几乎可以覆盖80%的卖家交易,这对于淘宝来说也是巨大的风险. 而且,这些应用程序开发人员是小公司. 如果这是一个小而漂亮的公司,那么如果这是一个无法控制的小而丑陋的公司呢? 在这种情况下,阿里云于去年7月启动了淘宝塔和天猫,以在天猫和淘宝平台上为电子商务和电子商务服务提供商提供IT基础架构和数据云服务. 应用程序开发人员需要在该平台上存储由应用程序生成的,而不是像以前那样将其交由他们自己处理. 就淘宝而言,它不仅可以通过出售服务获利,而且可以确保数据安全. 这似乎是两全其美,但事实并非如此. 首先,即使应用程序开发人员将放置在Jushi Tower中,他们也可以通过数据导出和迁移直接提取数据. 其次,有许多应用程序开发人员根本不将放在Jushi Tower中,而是以低成本构建自己的以完全控制数据. 淘宝非常严格地要求应用程序开发者购买Jushi Tower服务淘宝大数据应用,是否未经许可就购买,并且没有通过审核,并且开发者在购买服务后对是否使用该服务的监督要少得多. 许多应用程序开发人员只是购买了Jushi Tower的服务,但他们没有将放入其中. 也就是说,他们只是花钱来获得许可并通过审查,然后才去做. 怎么做不受影响. 在这个问题上,阿里巴巴对自己数据的实现给予了更多关注. 固始塔在表面上非常成功,其商业价值可以在一定程度上体现出来,但是作为其初衷之一,防止数据泄漏的问题尚未得到根本解决. 淘宝网是第一个电子商务平台,也是最接近实体经济的互联网平台. 这与那些依靠增值服务来获取收入的公司根本不同. 如果允许敏感的交易信息形成地下黑市并发展为无法控制的状态,那么不仅商店卖家的业务将遭受挫折,而且,这也对淘宝部门本身的安全构成了极大的风险. 淘宝应用开发平台应采取更严格的数据保护政策,在安全性上不应与电子商务以外的其他公共应用平台相提并论. 想象一下,一个小卖方经过多年的努力已经积累了成千上万的买方资源,并可以从中获得商业价值,但是突然发现这些买方被其他人拉走了,竞争对手也清楚他们的处境. 对他来说真是个挫折. 泰山不避开细土,因此可以长成大土. 淘宝部门本身就是一个由无数小卖家组成的大企业. 在淘宝部门生存和繁荣之前,应保护每个卖方的利益. 在发展问题上,盲目追求经济利益而无视他人是短视的. 不要等待问题爆发,然后去找羊补足问题. 进入互联网的羊圈的狼永远不会一次只吃掉一只羊. 如果您没有机会修理羊皮,那将是一个问题. (编辑:草根网_盐城站长网 ) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |
站长推荐


浙公网安备 33038102330471号