阿里神盾局向公眾揭開神秘面紗

　　“trust me，You are safe!”“光明與黑暗，現(xiàn)實與網(wǎng)絡。。。”阿里展臺上神盾局炫目的開場，給現(xiàn)場的記者帶來一種海外大片的即視感。

　　美劇《神盾局特工》里，“神盾局”是一個吸納了各種神秘特工的無國界正義組織。那么阿里的“神盾局”是什么角色?主要做什么?

　　本次展會，阿里神盾局主動面向公眾揭開了神秘面紗。據(jù)視頻介紹，自2005年以來，阿里巴巴集團成立安全部，并逐步建立全面的賬戶安全、信息保護、反欺詐等管理機制，利用大數(shù)據(jù)構建強大的實時風險防御能力。時至今日，阿里集團安全部不但全面覆蓋阿里旗下的各種復雜業(yè)務場景，而且與眾多政府職能部門緊密合作，向商業(yè)伙伴輸出安全風控能力。因為安全部小二們平時低調(diào)神秘，又各個身懷絕技，阿里安全部被集團內(nèi)部譽為“神盾局”。

　　在阿里內(nèi)部，“神盾局”也是“高能”“正義使者”的代名詞，和電影里的超級英雄一樣，他們職責范圍很廣，在阿里巴巴龐大的交易系統(tǒng)背后，為報障用戶的權益做堅實護盾。主要包括以下幾類：保護知識產(chǎn)權，即打假;保護賬戶安全，主要防止虛假注冊;保護交易安全，主要防止交易欺詐、惡意差評、敲詐勒索和炒信;保護信息安全和禁限售排查;保護隱私防止信息泄露;保護數(shù)據(jù)安全;大數(shù)據(jù)風控等等。

　　本次亮相國家網(wǎng)絡安全宣傳周，對阿里神盾局來說，也是一次技術大閱兵。在“神盾局”飛船造型的展會現(xiàn)場，阿里巴巴打造應用層安全交易生態(tài)的階段性成果悉數(shù)亮相，包括：阿里聚安全、阿里錢盾、阿里110、阿里云盾、YunOS智能系統(tǒng)、安全實驗室、阿里巴巴網(wǎng)絡安全監(jiān)控中心等。阿里神盾局通過多種媒體介質(zhì)和互動手段，全面展示了阿里的安全防護能力和產(chǎn)品，幫助公眾了解如何利用大數(shù)據(jù)打造縱深防御體系，從云到端，從企業(yè)到個人，從交易到支付，為阿里平臺的億萬用戶提供無所不在的保護。

　　阿里安全部副總裁杜躍進表示：“阿里安全要做保護用戶最關切的安全——包含購物、交易、支付、侵權、金融、防數(shù)據(jù)泄露、反欺詐、反假貨等全交易鏈條;致力于打造應用層的安全生態(tài)環(huán)境，面向終端用戶也面向行業(yè)企業(yè)、涵蓋終端打通云端，通過多維度大數(shù)據(jù)構建誠信體系。”

　　阿里110上線 更直接受理網(wǎng)購欺詐案件

　　本次展會上，有別于其他公司的電腦安全、硬件安全，作為亞洲最大的電商平臺，阿里安全聚焦在整個網(wǎng)絡交易的安全鏈條，其本質(zhì)就是如何更好地保護用戶的網(wǎng)購和資金安全。除了炫酷的人臉識別、掌紋識別技術吸引人駐足之外，阿里錢盾和阿里110報案平臺的功能引發(fā)了最多關注。

　　“你好，這里是阿里110受理中心……”面對近年多種多樣的網(wǎng)絡詐騙，阿里巴巴上線了阿里110(https://110.alibaba.com/ )在線報案平臺。在阿里旗下所有平臺遇到安全問題，都可以通過這個平臺尋求幫助。

　　阿里110一站式舉報區(qū)別于平日的淘寶客服投訴，消費者在淘寶平臺上遇到惡意賣家或被騙取財物，發(fā)現(xiàn)賬號異常或被盜，遇到信息泄露或釣魚網(wǎng)站，都可以通過這個平臺快速舉報并保護賬號安全。對于很多用戶擔心的遺失電子設備后的賬號安全問題，或是在公眾場合登陸過淘寶，也可以通過這個平臺同時讓所有設備賬號下線，取消登錄記錄。舉報受理之后的每一步處理情況用戶都可以直接在后臺查看，信息更加透明公開;涉及金額較大情節(jié)惡劣的案件，由“神盾局”工作人員直接向公安機關舉報并立案，大大縮短了投訴處理流程。

　　據(jù)現(xiàn)場的工作人員介紹，110平臺在5月中旬低調(diào)上線后的“潛水”運營期間，已有很多用戶自發(fā)通過此平臺發(fā)起舉報。

　　阿里錢盾新功能：可識別真假iphone手機以及翻新機

　　阿里錢盾是阿里安全推出的免費手機安全軟件，除了提供病毒查殺、騷擾攔擊、內(nèi)存清理手機加速、wifi監(jiān)測等基礎功能之外，重點是向用戶提供從淘寶交易到支付寶全流程的保護。

　　據(jù)工作人員透露，本月錢盾即將上線一項新功能：真假手機以及翻新機鑒定，目前的鑒別版本主要支持iphone手機，用于辨別真假手機以及是否為翻新機。日后也將推出針對安卓手機的真假識別功能。而錢盾的鑒別結果，也將和用戶發(fā)起線上購物的售后維權等流程實現(xiàn)無縫對接。

　　聚焦移動端安全 發(fā)布移動安全報告

　　展會期間，阿里神盾局發(fā)布了2015年第一季度移動安全報告，報告以翔實數(shù)據(jù)披露了移動安全的病毒、漏洞和仿冒情況，顯示移動互聯(lián)網(wǎng)安全形勢依然嚴峻。

　　報告顯示，移動互聯(lián)網(wǎng)病毒規(guī)模不斷增長。2015年第一季度，阿里聚安全病毒樣本庫新增172萬樣本量，相對上一季度增加了173%。安卓設備的病毒感染量高達2406.6萬，平均7.6臺安卓設備就有1臺被感染，風險形勢不容樂觀。

　　漏洞和仿冒也是移動互聯(lián)網(wǎng)的主要安全隱患。報告顯示，熱門應用幾乎百分之百存在漏洞，近八成存在仿冒，用戶面臨密碼泄露、隱私泄露、惡意扣費等風險。2015年第一季度，阿里聚安全病毒掃描引擎共查殺病毒4514萬個，幫助用戶抵御了大量的手機病毒風險。

　　而對于企業(yè)與行業(yè)用戶來說，一些開發(fā)并不完善的APP因為存在大量安全漏洞被攻擊者利用而導致安全防范的門戶洞開。聚安全就是阿里安全提供給與互聯(lián)網(wǎng)相關的企業(yè)與行業(yè)用戶的全套安全服務，包括漏洞的發(fā)現(xiàn)、修復、安全開發(fā)組件、安全運營等。

　　杜躍進表示：“未來的安全是基于數(shù)據(jù)的安全，神盾局安全情報中心所展示的內(nèi)容，是后臺世界級科學家和強大的專業(yè)團隊對購物、物流、交易、支付等大數(shù)據(jù)的分析結果，可以及時發(fā)現(xiàn)虛假注冊、炒作信用、賬戶欺詐、知識產(chǎn)權侵犯等各類行為，用于支持保護用戶的具體工作?？梢詾檎麄€社會的誠信體系建設提供非常好的支撐，讓我們的整個網(wǎng)絡空間各類應用的安全生態(tài)環(huán)境得到重大改善。”

近期治安防控及信息安全政策活動盤點
如何看待云安全問題？