“阿里神盾局”耍的什么秘密武器

　　今年7月，阿里發起了電子商務生態安全聯盟，對外推出“御城河”等系列產品，通過覆蓋電商生態全鏈路，包括商家、運營服務商、軟件供應商、物流公司等，實時分析海量基礎數據，一旦發現風吹草動，整個生態立即聯動。今年7月，一位盜取個人信息的老手賴某，試圖潛伏進廣州一家電商公司當客服人員，盜取大量買家個人信息并進行倒賣，然而剛剛露出馬腳，就被“御城河”系統抓了個現行。

　　目前，“御城河”已經覆蓋了93%淘系交易訂單，每天幫助服務商分析1.8億次核心數據訪問行為并攔截風險，每天幫助物流商分析3500萬次。有超過300萬商家的近800萬終端在使用受保護的服務商或物流應用。在這套大數據系統的支持下，阿里巴巴已協同各地公安辦理24個信息泄露大案，共抓捕犯罪嫌疑人200多人。

　　作為一家剛剛17歲的年輕企業，阿里巴巴從最初的電商到后來的支付、金融、物流，再到今天蓬勃發展的云計算和正在形成創新業務矩陣，各個業務的發展都離不開安全。為此，阿里巴巴自2005年就成立集團層面的安全部，匯聚了2000多名來自各個專業、身懷絕技和富有正義感的小二，通過大數據技術建立了一整套防御體系，在內部被譽為“阿里神盾局”。

　　“錢盾”APP為用戶提供賠付額高達120萬的防欺詐險，“阿里聚安全”覆蓋客戶終端數高達8億，“御城河”每天幫助服務商分析1.8億次核心數據訪問行為并攔截風險，阿里云保護著中國大陸35%的網站，互聯網安全志愿者聯盟10年間實現15億次舉報……9月18日，阿里巴巴集團亮相2016國家網絡安全宣傳周，首次向外界全面展示其作為亞洲市值第一互聯網公司在安全領域的強大防護能力和布局。

　　第三屆國家網絡安全宣傳周將于9月19日在武漢開幕，網絡安全博覽會等多項重要活動也將同期舉行，作為在互聯網安全領域深耕十余年的領軍企業，阿里巴巴是此次博覽會的主要參展伙伴。9月18日，記者在阿里巴巴展臺看到，一張網絡安全實時監控大屏直觀展示了其在交易、支付、電商生態、云計算、企業安全、個人用戶保護等領域的全方位安全防護能力。

　　作為一家剛剛17歲的年輕企業，阿里巴巴從最初的電商到后來的支付、金融、物流，再到今天蓬勃發展的云計算和正在形成創新業務矩陣，各個業務的發展都離不開安全。為此，阿里巴巴自2005年就成立集團層面的安全部，匯聚了2000多名來自各個專業、身懷絕技和富有正義感的小二，通過大數據技術建立了一整套防御體系，在內部被譽為“阿里神盾局”。

　　以零售電商為例，作為全球最大的移動經濟實體，阿里旗下中國零售平臺的年度活躍買家高達4.34億。如何保障這一海量群體的交易安全，不僅是阿里的問題，也關系整個生態體系的健康發展和社會穩定。經過多年的發展，阿里打造的大數據風控系統已經能夠做到在消費者下單購買不到一秒的時間完成近百項安全檢測，一旦發現任何行為異常，就會主動發出二次確認，實時攔截風險交易。比如一位消費者從來沒有購買游戲點卡的紀錄，忽然在異地登陸并購買巨額點卡，淘寶就會立刻識別風險，終止交易。

　　此外，2014年10月，“神盾局”還向普通手機用戶推出了“錢盾”APP。這是一款安裝在手機終端的安全防護軟件，相當于在每個人的手機上都裝了安全防護網，為海量用戶在大數據反欺詐、偽基站溯源、釣魚鏈接攔截、木馬病毒查殺等多個場景保駕護航。短短四個月，“錢盾”跟多地警方合作，端掉了9地14個偽基站團伙。2016年上半年，“錢盾”累計提醒2400萬次，攔截詐騙短信630萬次，攔截釣魚網站5000萬次。

　　除了保障旗下各平臺的交易和支付安全外，“神盾局”在與網絡“黑灰”產業多年的斗智斗勇中，也積攢了豐富的經驗。今年2月，阿里正式對外發布“阿里聚安全”，這是一款互聯網業務安全解決方案，相當于把阿里等級的“最強安全大腦”，通過移動安全、數據風控、內容安全、實人認證等多個產品模塊提供給企業和開發者。

　　僅半年時間，“聚安全”的覆蓋終端數已高達8億。譬如聚安全曾為某打車軟件APP提供數據風控服務，對抗惡意刷優惠券行為，僅兩周內就識別惡意領券45.6萬次，每天識別11萬的惡意用戶，為企業節省發券成本300多萬元，讓真正的用戶享受到了實惠。“在今天的環境下，安全無法獨善其身，生態鏈上任何合作伙伴面臨的安全挑戰，都會成為整個生態的安全挑戰，因此安全能力輸出也是我們的工作重點。”阿里巴巴首席風險官劉振飛表示。

　　此外，阿里還充分發揮自身的平臺優勢，調動起生態圈中的正能量，共同凈化網絡環境。阿里發起的“互聯網安全志愿者聯盟”吸引了來自全國276所高校在校生、全國誠信商盟盟友、殘聯和各屆關注網絡安全的社會人士共計5000多名志愿者，致力于舉報違法違規商品、網絡有害信息等。十年間聯盟志愿者已完成15億次舉報，其中殘聯志愿者們，在經過阿里專業培訓后，分工負責審核算法模型圖片、監測在線視頻，已累計審核模型圖片超過兩億張。