一年賣出近8億杯，全國(guó)門店數(shù)超7000家（2022年），近幾年茶百道一路狂奔成為國(guó)內(nèi)頭部新茶飲品牌。在2021年初，茶百道就推出微信小程序“茶百道點(diǎn)餐+”，布局私域營(yíng)銷體系。

隨著輕量便捷的小程序成為商家營(yíng)銷裂變的主陣地，圍繞小程序的黑灰產(chǎn)活動(dòng)也愈發(fā)活躍，刷券攻擊、刷流量等惡意攻擊層出不窮。

為了保障真實(shí)用戶的權(quán)益，茶百道在2023年底接入騰訊云WAF-小程序安全加速解決方案，重拳出擊網(wǎng)絡(luò)黑灰產(chǎn)。在今年1月30日開(kāi)啟的茶百道“中國(guó)風(fēng)味地圖第一季”活動(dòng)中，一舉防住了黑灰產(chǎn)的4000萬(wàn)次攻擊，保障每天10000杯免費(fèi)奶茶不被薅走。

“茶百道始終致力于為消費(fèi)者提供優(yōu)質(zhì)服務(wù)，堅(jiān)決維護(hù)消費(fèi)者的權(quán)益。我們深知防范網(wǎng)絡(luò)黑灰產(chǎn)對(duì)于品牌的重要性，這也是技術(shù)團(tuán)隊(duì)義不容辭的責(zé)任，和騰訊小程序安全加速合作增強(qiáng)了茶百道的風(fēng)險(xiǎn)防御能力。我們始終呵護(hù)每一位粉絲和感恩粉絲信任，絕不容忍任何投機(jī)者從中獲利?！?/p>

——茶百道IT研發(fā)總監(jiān)馬曉超

營(yíng)銷更安全

攔截4000萬(wàn)次攻擊，100%狙擊協(xié)議掛

小程序作為一種內(nèi)嵌于高流量平臺(tái)的輕量級(jí)應(yīng)用，具有開(kāi)發(fā)成本低、迭代快、使用便捷的優(yōu)勢(shì)。但許多企業(yè)在搭建小程序時(shí)更多考慮如何更快引流，而忽視了安全建設(shè)問(wèn)題，在面臨營(yíng)銷作弊、薅羊毛時(shí)，防御能力相對(duì)薄弱。

2023年11月，騰訊云WAF推出小程序安全加速解決方案，提供包括小程序加速、數(shù)據(jù)私有協(xié)議加密，DDoS防護(hù)、Web應(yīng)用防護(hù)等多種能力的一站式解決方案，支持微信/企業(yè)微信小程序、APP、H5等多種接入方式，無(wú)需改造代碼，可分鐘級(jí)快速接入。

1月30日上午11點(diǎn)，茶百道“中國(guó)風(fēng)味地圖第一季”活動(dòng)正式開(kāi)啟，大量黑灰產(chǎn)蜂擁而入，當(dāng)日搶券流量一度高達(dá)16萬(wàn)QPS，對(duì)小程序的穩(wěn)定和用戶訪問(wèn)體驗(yàn)造成了極大的威脅。

為此，騰訊安全和智慧零售團(tuán)隊(duì)派出了技術(shù)骨干，和茶百道團(tuán)隊(duì)一起進(jìn)行現(xiàn)場(chǎng)重點(diǎn)護(hù)航。雙方團(tuán)隊(duì)通力合作，通過(guò)前后端聯(lián)動(dòng)，針對(duì)數(shù)秒就到達(dá)的黑灰產(chǎn)攻擊洪峰和各種攻擊手段，進(jìn)行現(xiàn)場(chǎng)調(diào)度和防御控制，及時(shí)地調(diào)整防護(hù)策略和完善方案細(xì)節(jié)，使防護(hù)作用發(fā)揮到了最大化。

活動(dòng)期間，方案成功攔截了超10萬(wàn)QPS的異常請(qǐng)求，以及攔截超過(guò)4000萬(wàn)次的黑灰產(chǎn)攻擊，實(shí)現(xiàn)了對(duì)協(xié)議掛攻擊的100%狙擊，保障了茶百道小程序的平穩(wěn)運(yùn)行。

實(shí)際上，小程序安全加速方案基于微信自研私有協(xié)議，為商家構(gòu)建了一條安全、可信、加密的業(yè)務(wù)數(shù)據(jù)通信通道，同時(shí)通過(guò)后端流量特征分析，高效識(shí)別并清洗惡意流量，為商家提供端+網(wǎng)關(guān)的雙重安全防護(hù)，讓營(yíng)銷更安全。

騰訊云WAF-小程序安全加速解決方案 部署架構(gòu)圖

網(wǎng)絡(luò)更快速

網(wǎng)絡(luò)穩(wěn)定性提升10倍，訪問(wèn)成功率提升至99%以上

許多零售品牌的門店網(wǎng)絡(luò)遍布全國(guó)，部分地區(qū)/場(chǎng)地網(wǎng)絡(luò)質(zhì)量欠佳，用戶經(jīng)常遇到小程序無(wú)法打開(kāi)、支付不成功等問(wèn)題。騰訊小程序安全解決方案可以提供就近接入、弱網(wǎng)加速等能力，以最優(yōu)的鏈路將訪問(wèn)傳遞給服務(wù)器，大幅提升訪問(wèn)成功率。

簡(jiǎn)單來(lái)說(shuō)，在地鐵、電梯這些信號(hào)不好的地方，只要用戶的微信能打開(kāi)，就能用小程序在線下單，有效避免網(wǎng)絡(luò)環(huán)境差導(dǎo)致用戶無(wú)法下單、用戶流失的問(wèn)題。

接入方案后，茶百道小程序網(wǎng)絡(luò)優(yōu)化效果明顯，網(wǎng)絡(luò)穩(wěn)定性提升了10倍，弱網(wǎng)環(huán)境傳輸加速3倍，請(qǐng)求的平均耗時(shí)降低了22%，訪問(wèn)成功率提升至99%以上。茶百道表示，2024年會(huì)繼續(xù)加大在小程序安全風(fēng)控方面的投入，與騰訊深入合作。

網(wǎng)絡(luò)傳輸對(duì)比示意圖

騰訊云WAF-小程序安全解決方案還提供十萬(wàn)級(jí)真實(shí)賬號(hào)的全鏈路模擬壓測(cè)工具，幫助小程序商家真實(shí)還原業(yè)務(wù)的海量高并發(fā)等復(fù)雜場(chǎng)景，提前發(fā)現(xiàn)業(yè)務(wù)架構(gòu)瓶頸、以及高并發(fā)場(chǎng)景帶來(lái)的問(wèn)題，讓購(gòu)物節(jié)、春節(jié)等大型營(yíng)銷活動(dòng)更安心。

事實(shí)上，茶百道早在2022年就與騰訊展開(kāi)合作，在私域咨詢?cè)\斷、門店選址等領(lǐng)域推動(dòng)數(shù)字化升級(jí)。其中，騰訊智慧零售團(tuán)隊(duì)以私域?yàn)楹诵?，為茶百道提供“四力模型診斷”及私域方法論指引，推動(dòng)門店經(jīng)營(yíng)能力、消費(fèi)洞察全面升級(jí)；同時(shí)結(jié)合騰訊地圖和有數(shù)方略的門店選址解決方案，通過(guò)騰訊大數(shù)據(jù)和人群標(biāo)簽，實(shí)現(xiàn)潛力市場(chǎng)的精準(zhǔn)測(cè)算，助力茶百道線下門店拓展科學(xué)布局，實(shí)現(xiàn)穩(wěn)定、可持續(xù)的生意增長(zhǎng)。

小程序時(shí)代，安全已然成為商家數(shù)字化營(yíng)銷的底座工程，只有構(gòu)建全面的小程序安全防線，才能實(shí)現(xiàn)營(yíng)銷費(fèi)用的精準(zhǔn)投放。目前，騰訊小程序安全解決方案已經(jīng)助力零售、金融支付、泛互聯(lián)網(wǎng)等多個(gè)行業(yè)企業(yè)的數(shù)字化升級(jí)。