随着互联网业务的发展和黑灰产攻击技术的不断提升，大型互联网 App 需要应对非法内容、恶意引流、黑产欺诈以及隐私合规等复杂多变的业务安全风险。业务的开放性往往导致合法功能被黑灰产非法利用、业务的复杂性经常导致安全漏洞修复周期过长无法快速止血。如何在业务场景不断创新的同时系统性保障大型 App 安全合规水位，如何实时感知和阻断黑灰产攻击已经成为一个行业性的难题。

基于此，我们设计并研发了支付宝流量海关产品。通过在端、云两侧业务逻辑流量入口部署 SDK，流量海关基于轻量级 JS 端侧引擎、动态 Groovy 云侧引擎、高速大容量分布式缓存、用户行为流及风险计算模型，覆盖用户客户端业务访问流量以及服务端请求流量的全域流量管控，同时通过先进的基础架构，建立具备超大规模并发计算、动态策略引擎、管控场景灵活等特点的业务规则配置平台。

流量海关实现了支付宝 App 复杂业务场景下的安全风险智能感知-决策干预-实时阻断能力，在黑灰产对抗、漏洞止血和业务合规领域发挥了重要作用。

演讲提纲：
1. 支付宝流量海关介绍
2. 流量采集：如何实现全业务流量采集
3. 智能分析：风险感知引擎介绍
4. 风险管控：统一流量管控能力建设
5. 典型的应用案例

你将获得：

• 如何在业务场景不断创新的同时系统性保障大型 App 安全合规水位
• 如何构建超级 App 端风险统一识别、决策和管控体系