技術不再冷冰冰 看阿里如何溫度賦能互聯網安全

safe

4月26日，由北京市網信辦和北京市公安局主辦的2017北京國際互聯網科技博覽會暨世界網路安全大會在北京舉行。此次大會上，讓我看到了國內各個企業在安全領域創新的技術實力及與市場融合取得的各項佳績。技術不再是冷冰冰的互聯網驅動源，不再是沉默的代名詞，它正以獨特的屬性散發著真善美的魅力，為大眾，乃至社會帶來正向性的人文溫暖及關懷。

網路黑產灰色經濟犯罪率已超越傳統犯罪模式 為國民帶來無法言喻的痛

眾所周知，網路安全一直以來是全世界各個國家重點研究領域，尤其是在互聯網快速發展的背景下。就連美國、英國等發達國家都深受其害，反觀，因互聯網應用發展形式的多樣化、人口基數龐大化、網路安全普世概念的巨大差異化，也使得黑產經濟犯罪率居高不下。

統計數據顯示，近十年來，電信詐騙案正以平均20%至30%的增速逐年遞增，「這還只是立案數，2015年立案就多達59萬件，同比2014年上升了32.5%，造成報案經濟損失高達222億元，實際損失還遠遠不止於此。而且在網路黑產中有關詐騙的手法至少不低於60種，而且網路違法犯罪分子的技術手段一直在更新變種。」一位業內知情人士介紹說，整個產業規模已超過千億元級，「從業」人員也超過了150萬。多數受害群眾都是養老錢、救命錢被詐騙，有甚者導致傾家蕩產，部分受騙企業也因被詐騙最終破產倒閉，社會負面影響極其惡劣。

小到個人、大到企業，逐年增長的犯罪率，凸顯出網路黑產經濟的無法根除性及長期損害性都為國民帶來了無法言喻的切身之痛。最為令人驚訝的是，目前網路黑產經濟已由分散作案演變為專業高科技上下級協作共同犯罪模式。

以2016年福建龍岩「打魚」專案為例，網路犯罪團伙先是盜取大量用戶個人信息，而後根據掌握的信息實施詐騙。龍岩警方在收網抓捕犯罪嫌疑人時，就發現成員包括有卡商、詐騙團伙、號商、釣魚鏈接服務商、黑銀行卡和手機卡服務商等在內的全產業鏈近60餘人。

阿里祭起三大安全產品"集體圍剿" 多層次多維度全方面打擊黑產經濟

網路黑產經濟的隱匿性、專業性、規模損壞性，單靠傳統的公安部門來解決是遠遠不夠的。畢竟，體制內的數據是存在斷層的，無法真正還原出一個完整的犯罪分子數據鏈條路徑，無法對犯罪分子進行多點數據畫像，所以這就需要擁有大數據行為的公司來聯動配合進行黑產經濟打擊。

眾所周知，2016年10月24日，由國務院聯席辦和阿里巴巴聯合開發的反詐神器---「錢盾反詐平台」誕生，專註保護老百姓的「錢袋子」，用科技的力量讓老百姓免受電信詐騙危害，並協助警方有力打擊電信網路詐騙（據統計，近年網路犯罪案佔比已超過所有犯罪類型的三分之一以上，其中電信網路詐騙犯罪最為典型，已成為社會治理頑疾。）錢盾反詐平台並不僅僅是一個單獨的反詐平台，而是從事前預防的反電信網路詐騙教育、詐騙電話/簡訊的實時識別與攔截，到事中的緊急止付，再到協助警方進行溯源打擊，以及最後兜底的賠付，可以說錢盾反詐平台完整覆蓋了整個鏈路。

據統計，去年全年阿里巴巴集團安全部排查互聯網灰黑產業鏈，主動輸出黑灰產業線索就多達438條，並與全國35個城市公安機關合作打擊治理28起灰黑產專項案件，共抓捕760餘人，收繳違法軟體160款。

同時，為了對互聯網底層進行詐騙信息監管和追溯，阿里還推出了「阿里聚安全」。該產品最大的一個特徵就是將垃圾詐騙信息通過阿里自身的智能生態技術過濾，實現最大程度的網路環境凈化。

伴隨著移動互聯網的發展 ，各種終端硬體都加入了互聯網智能元素。而互聯網智能元素的植入，也產生了諸多不安全因素。比如根據阿里聚安全去年的統計：Android平台約10台設備中就有1台染毒，設備感染率達10%，阿里聚安全2016全年掃描引擎共查殺病毒1.2億，發現89%的熱門應用存在仿冒，盜版軟體、簡訊劫持、流氓行為、惡意扣費是仿冒應用主要惡意行為 ，98%的熱門應用都存在安全漏洞。

智能硬體中毒之後，相當於成為了黑客鏈條中的「肉雞」，可以隨意被黑客利用去攻擊已下載的應用，最終導致基於應用上的商業業務信息泄露，對企業造成無法挽回的經濟損失。另外，據阿里聚安全數據分析，在每天百億級的交易中，登錄和活動這兩個行為一直佔據互聯網業務處理量的大部分。據統計，平均100個註冊用戶里，就有13個垃圾用戶。

市面上流行的自動程序註冊、暴力密碼破解，如果企業沒有相應的專業實力加持，估計很難處理和凈化掉。據悉，阿里聚安全的人機識別系統，介面調用上億級別，而誤識別的數量只有個位數。進化的滑動驗證碼也已經不再基於知識進行人機判斷，而是基於人類固有的生物特徵以及操作的環境信息綜合決策，來判斷是人類還是機器，並且不會打斷用戶操作，進而提供更好的用戶體驗。

第三個產品則是充滿溫度感的「團圓系統」，旨在整合各大終端流量平台資源，通過阿里技術驅動，實施失蹤兒童信息瞬間分發，達到全民參與、以最快速度找到失蹤兒童的目的。此平台全稱為「公安部兒童失蹤信息緊急發布平台」，與2016年5月15日上線，為了保證該系統的良好運作，阿里巴巴集團安全部還專門成立了「團圓」公益項目技術團隊。該團隊基於釘釘為全國打拐民警開發了一套警務協同程序，並能通過開放平台接入公安部認可的移動應用。另外，還有阿里旗下多個超級APP助陣，目前接入的有包括高德地圖、手機淘寶、支付寶、UC瀏覽器、UC頭條以及YunOS操作系統。同時，還接入、今日頭條、百度地圖、百度搜索、騰訊QQ、360手機衛士、滴滴出行等互聯網應用，真正實現全民反拐。

據數據統計，截止到2017年4月20日，「公安部兒童失蹤信息緊急發布平台」共發布失蹤兒童信息1168條，找回1127人，找回率達96.48%。

技術不再是冷冰冰的沉默元素 它為社會披上了一層安全的溫暖之衣

如果說在傳統互聯網時代，技術是社會進步的驅動因素的話，那麼在移動互聯網時代，伴隨著數據量級沉澱，雲計算、大數據相關技術的逐漸成熟，技術已經從冷冰冰的書獃子變成了具有溫度感的精靈。它越來越具有人性的光輝，在為商業發展添磚加瓦之外，驅動著社會發展從粗獷走向垂直，從理性走向感性。

阿里巴巴作為全球最大的電商平台，其雲計算、大數據、安全技術等方面的實力水平有目共睹。與公檢法聯動打擊網路黑產經濟，以三大安全產品助推網路安全環境凈化，實現全民參與、賦能溫度科技落地，值得業界其它企業學習。正如阿里巴巴集團首席風險官劉振飛所說：「沒有網路安全就沒有國家安全、網路安全和信息化是一體之兩翼、驅動之雙輪。當前，在網路安全治理中，不僅要強調政府的主導作用，更要強化社會各界的協同配合、共治共享。同時，我們一直認為，技術是有情有義的，是可以協助相關部門解決社會痛點和治理難點的。」(文/獨孤依風，原創文章，如若轉載，請保留出處！）