阿里安全中心神盾局是什么？

　　前段時(shí)間支付寶故障事件，著實(shí)讓大家擔(dān)心了一把，雖然支付寶稱(chēng)這是因?yàn)榫€纜被挖，但是很多網(wǎng)民開(kāi)始擔(dān)心支付寶賬號(hào)的安全性。

　　也許是巧合，也許是特意安排。支付寶第二屆“國(guó)家網(wǎng)絡(luò)安全宣傳周”公眾體驗(yàn)展于6月1日-3日在北京舉行。本次展會(huì)期間，阿里巴巴集團(tuán)最低調(diào)神秘的安全部門(mén)——阿里神盾局首次公開(kāi)亮相，成為各界關(guān)注焦點(diǎn)。hishop玩轉(zhuǎn)淘寶帶大家來(lái)認(rèn)識(shí)一下阿里神盾局。

　　阿里神盾局是什么?

　　2005年，阿里巴巴集團(tuán)成立安全部，并逐步建立全面的賬戶安全、信息保護(hù)、反欺詐等管理機(jī)制，利用大數(shù)據(jù)構(gòu)建強(qiáng)大的實(shí)時(shí)風(fēng)險(xiǎn)防御能力。時(shí)至今日，阿里集團(tuán)安全部不但全面覆蓋阿里旗下的各種復(fù)雜業(yè)務(wù)場(chǎng)景，而且與眾多政府職能部門(mén)緊密合作，向商業(yè)伙伴輸出安全風(fēng)控能力，從網(wǎng)上購(gòu)物、物流信息、設(shè)備安全到云計(jì)算，為數(shù)以?xún)|計(jì)的用戶提供無(wú)微不至的安全防護(hù)。因?yàn)榘踩啃《兤綍r(shí)低調(diào)神秘，又各個(gè)身懷絕技，阿里安全部被集團(tuán)內(nèi)部譽(yù)為“神盾局”。

　　阿里神盾局做什么?

　　首先是保護(hù)知識(shí)產(chǎn)權(quán)。這項(xiàng)工作，說(shuō)得直白點(diǎn)就是打假，也是阿里神盾局最為重要的工作之一。阿里巴巴每年投入大量資源打假，2014年前三季度，阿里安全部協(xié)助各級(jí)執(zhí)法部門(mén)共破獲各類(lèi)“雙打”案件1000余起，抓獲犯罪嫌疑人近400人，涉案金額近6億元。

　　第二，保護(hù)賬戶安全。主要是防止虛假注冊(cè)，說(shuō)來(lái)這個(gè)跟詐騙和賣(mài)假貨都有關(guān)系。為了防止虛假注冊(cè)，淘寶網(wǎng)針對(duì)賣(mài)家的實(shí)名審核越來(lái)越嚴(yán)格，從“實(shí)名認(rèn)證”向“實(shí)人認(rèn)證”，本人拿著身份證拍照還不夠，根據(jù)用戶不同情況，要求根據(jù)指定手勢(shì)拍照、手持當(dāng)?shù)貓?bào)紙拍照，其中指定手勢(shì)庫(kù)有數(shù)十種隨機(jī)手勢(shì)，不定期的進(jìn)行手勢(shì)更新，最大限度避免造假者鉆漏洞。

　　除了搞笑版本，也有高科技的招數(shù)。2015年和馬云一起亮相漢諾威的“刷臉支付”，背后的技術(shù)就是人臉識(shí)別，類(lèi)似這樣可以用于“實(shí)人認(rèn)證”的黑科技還有很多，比如字跡識(shí)別、指紋識(shí)別、聲紋識(shí)別等等。也許不久的將來(lái)，申請(qǐng)開(kāi)店，只要刷個(gè)臉、說(shuō)句話，就能輕松證明“我就是我”。

　　第三，保護(hù)交易安全，主要是防止交易欺詐、惡意差評(píng)、敲詐勒索、打擊炒信。炒信在阿里的平臺(tái)上是絕對(duì)不允許的，一些希望“走捷徑”的賣(mài)家為了獲得虛假信用也是想盡各種辦法，在這個(gè)領(lǐng)域，”神盾局”為了維護(hù)誠(chéng)信始終在跟不良商家斗智斗勇。除了打擊不誠(chéng)信的商家，阿里也想盡辦法保護(hù)合法經(jīng)營(yíng)的商家，維護(hù)平臺(tái)的公正，營(yíng)造誠(chéng)信氛圍，幫助商家應(yīng)對(duì)惡意差評(píng)帶來(lái)的敲詐勒索，也是阿里神盾局的重要工作之一。

　　第四，保護(hù)信息安全和禁限售排查。萬(wàn)能的淘寶雖然萬(wàn)能，但違法犯罪的事情不能做，比如藥品、假煙、槍支等等，還要及時(shí)發(fā)現(xiàn)刪除淘寶以及阿里云上涉及黃賭毒的違禁內(nèi)容。

　　第五，保護(hù)隱私防止信息泄露。剛在網(wǎng)上下單，就有假冒客服發(fā)來(lái)釣魚(yú)鏈接“讓你退款”，信息泄露是今年來(lái)出現(xiàn)的新問(wèn)題。一個(gè)訂單流經(jīng)無(wú)數(shù)環(huán)節(jié)，賣(mài)家、物流，信息到底是在哪個(gè)環(huán)節(jié)泄漏出去的?阿里神盾局的白帽子們運(yùn)用各種技術(shù)跟蹤分析，切斷泄露之路，和警方緊密配合，積極打擊黑產(chǎn)。今年以來(lái)，已幫助多名用戶追回被騙錢(qián)款。2015年5月，來(lái)自河南的一位消費(fèi)者就在阿里神盾局的幫助下，找回了在未產(chǎn)生交易的情況下，丟失的166萬(wàn)現(xiàn)金。

　　第六，大數(shù)據(jù)風(fēng)控。這是阿里神盾局的“核彈級(jí)武器”，保護(hù)全球最大的電商網(wǎng)站，需要世界級(jí)的風(fēng)險(xiǎn)控制體系，通過(guò)對(duì)高達(dá)數(shù)百P海量數(shù)據(jù)的加工、計(jì)算、分析和處理，從而能監(jiān)控、能定位，更能進(jìn)行數(shù)據(jù)分析和挖掘，準(zhǔn)確預(yù)測(cè)阿里巴巴平臺(tái)上的欺詐、盜號(hào)、假貨等風(fēng)險(xiǎn)，凈化交易環(huán)境，實(shí)時(shí)保護(hù)阿里巴巴平臺(tái)上的用戶。

　　阿里安全中心核心組成

　　關(guān)注移動(dòng)端安全——錢(qián)盾/聚安全

　　阿里錢(qián)盾是阿里巴巴集團(tuán)推出的一款永久免費(fèi)的手機(jī)安全軟件，專(zhuān)注于保護(hù)移動(dòng)端用戶的網(wǎng)購(gòu)及資金安全，為用戶提供了業(yè)內(nèi)領(lǐng)先的大數(shù)據(jù)風(fēng)險(xiǎn)分析服務(wù)和全球首創(chuàng)的網(wǎng)購(gòu)全流程安全防護(hù)。據(jù)了解，阿里錢(qián)盾即將推出一項(xiàng)新功能——真假手機(jī)及翻新機(jī)鑒定。

　　阿里聚安全是阿里巴巴推出的，面向開(kāi)發(fā)者，以應(yīng)用安全為核心的開(kāi)放平臺(tái)，同時(shí)服務(wù)阿里的全部移動(dòng)業(yè)務(wù)。至今累積為4萬(wàn)多應(yīng)用發(fā)現(xiàn)超60萬(wàn)漏洞，超16萬(wàn)仿冒。

　　打造云端的安全——云盾

　　云盾是阿里巴巴集團(tuán)多年來(lái)安全技術(shù)研究積累的成果，結(jié)合阿里云計(jì)算平臺(tái)強(qiáng)大的數(shù)據(jù)分析能力，為客戶提供DDoS防護(hù)，主機(jī)入侵防護(hù)，以及web安全防護(hù)、安全體檢等一整套安全服務(wù)，每天為百萬(wàn)云上客戶攔截?cái)?shù)億次黑客攻擊。值得一提的是雙11的交易系統(tǒng)就是在阿里云云盾系統(tǒng)的全面防護(hù)下得以正常和穩(wěn)定的運(yùn)行。

　　炫酷的神盾局安全情報(bào)中心

　　阿里神盾局的情報(bào)中心是神盾局最炫酷的地方了。這次神盾局特工們把西溪園區(qū)的“神盾局情報(bào)中心”也搬到展會(huì)現(xiàn)場(chǎng)，用經(jīng)過(guò)脫敏的動(dòng)態(tài)數(shù)據(jù)，讓觀眾更直觀的感受到毫秒級(jí)的風(fēng)險(xiǎn)監(jiān)控能力，以及多維度的風(fēng)險(xiǎn)防御策略。

　　安全實(shí)驗(yàn)室

　　買(mǎi)杯咖啡，按一下手指就能完成付款;用攝像頭掃一下臉，就能完成身份驗(yàn)證。支付寶安全實(shí)驗(yàn)室重點(diǎn)展示Smiletopay(掃臉付)、指紋支付、聲紋支付三個(gè)前沿的身份驗(yàn)證技術(shù)，讓觀眾親自體驗(yàn)未來(lái)的支付場(chǎng)景。

　　推出在線報(bào)案平臺(tái)——阿里110

　　阿里推出110在線報(bào)案平臺(tái)，安全問(wèn)題一站式解決。消費(fèi)者如果在淘寶平臺(tái)上遇到惡意賣(mài)家或被騙取財(cái)物，能夠快速在線報(bào)案;如果發(fā)現(xiàn)賬號(hào)異?；虮槐I，可以快速鎖定賬號(hào)并報(bào)案;不小心手機(jī)或電子設(shè)備丟失，或是在公眾場(chǎng)合登陸過(guò)淘寶，可以通過(guò)這個(gè)平臺(tái)同時(shí)讓所有設(shè)備賬號(hào)下線，取消登陸記錄。遇到信息泄露或釣魚(yú)網(wǎng)站，都可以通過(guò)這個(gè)平臺(tái)快速舉報(bào)，讓壞人無(wú)處遁形。阿里錢(qián)盾還將于近期推出手機(jī)端的無(wú)線110報(bào)警功能。屆時(shí)，整個(gè)平臺(tái)的交易系統(tǒng)也將和處理平臺(tái)全部打通。

　　打造“絕密安全”級(jí)別的YunOS-PMOS警用手機(jī)

　　作為由阿里巴巴集團(tuán)與公安部第一研究所合作研發(fā)的專(zhuān)用操作系統(tǒng)，PMOS基于YunOS進(jìn)行二次開(kāi)發(fā)和深度定制的專(zhuān)用移動(dòng)操作系統(tǒng)，專(zhuān)門(mén)針對(duì)對(duì)信息安全有需求的用戶群體。它通過(guò)硬件安全增強(qiáng)方式實(shí)現(xiàn)安全引導(dǎo)，防止系統(tǒng)被強(qiáng)行刷機(jī)，內(nèi)核實(shí)時(shí)的主動(dòng)防御技術(shù)能對(duì)操作系統(tǒng)被破解起到有效的防止，通過(guò)數(shù)據(jù)加密、強(qiáng)制訪問(wèn)控制等機(jī)制有效地防止數(shù)據(jù)泄漏或被竊。

　　PMOS提供雙工作模式，個(gè)人模式和安全模式完全區(qū)分隔離。在安全模式中，系統(tǒng)能提供磁盤(pán)加密、單點(diǎn)登錄、安全通信等多種安全功能。此外，PMOS還提供了安全輸入、防截屏、防短信劫持、網(wǎng)絡(luò)反釣魚(yú)、防惡意連網(wǎng)等多項(xiàng)功能。通過(guò)工信部5級(jí)安全認(rèn)證的PMOS，是目前唯一入圍政府采購(gòu)清單的國(guó)產(chǎn)手機(jī)操作系統(tǒng)。

　　更多hishop開(kāi)淘寶店內(nèi)容：http://westcoastpropertyservices.com/ecschool/wztb/