您的位置:网站首页 > 文章中心> 九块九公告 > 阿里,开门!阿里巴巴首席风险官:每天抵御17亿次“网络盗宝”

阿里,开门!阿里巴巴首席风险官:每天抵御17亿次“网络盗宝”

发布时间:2018-09-18 17:17:48    来源:www.jvanpi.com    点击:92

九块九阿里,开门!阿里巴巴首席风险官:每天抵御17亿次“网络盗宝”

2018年9月17日,成都世纪城会展中心,网络安全技术高峰论坛,阿里巴巴集团首席风险官郑俊芳

(图片来源:每经记者 张建/摄)

“数字经济时代,安全是繁荣的前提,是一切创新创造的根本。”今日(9月17日)下午,2018国家网络安全宣传周——安全技术高峰论坛在成都举办,阿里巴巴集团首席风险官郑俊芳在会上表示。

会议期间,郑俊芳在接受《每日经济新闻》记者采访时表示,如今网络“黑灰产”的规模已不小,如何与之对抗,“成本”是一个非常重要的课题。

网络黑灰产业危害严重

所谓“黑灰产”,是指黑色、灰色两条产业链。

国家互联网应急中心对“黑产”的范围进行了界定,包括三类:一是发动涉嫌拒绝服务式攻击的黑客团伙;二是盗取个人信息和财产账号的盗号团伙;三是针对金融、政府类网站的仿冒制作团伙。而“灰产”范围更大,比如恶意注册和虚假认证等,行为本身没有直接产生危害后果,游走在法律边缘,很多灰产的从业者根本不认为自己的行为违法。

今年8月,南都联合阿里巴巴发布的《2018网络黑灰产治理研究报告》指出,据不完全统计,从2015年开始,互联网黑灰产业从业人员就已超过40万。公开数据显示,2017年中国网络安全产业规模仅为450多亿元,而黑灰产早已达千亿元规模。

据阿里安全归零实验室统计,2018年活跃的专业技术黑灰产平台多达数百个。服务专业化使得犯罪技术更加平民化,低廉价格也使得黑灰产技术犯罪的成本逐步降低。

“对于黑灰产,我们一直坚持线上到线下根源治理的思路。问题不解决,阿里巴巴也无法做到独善其身。”郑俊芳说,阿里巴巴近年来运用技术的力量,协助公安破案成功,背后是公司强大的溯源能力,“我们从线上的现象,能够追溯到黑产的所在地,还原黑产的作业模式,再反哺线上的防护体系,这就形成了线上线下联动的闭环”。

在郑俊芳看来,安全的实质,到最后就是成本的博弈。对于黑灰产来说,也要评估自身的成本收益,所以违法成本是非常重要的。公司会做一些“第一案”,背后的核心就是:通过“第一案”,对于新生的黑灰产定性提供一定的参考,也是弥补在互联网经济时代相关法规不一定能及时跟上的问题。她认为:“更重要的,我们希望通过法制环境推进,在整个跟灰黑产博弈的过程中,让黑灰产的成本得到大幅提升。”

要持续练内功 护航数字经济

郑俊芳表示,技术在不断进步,安全本身也需要理念、技术、机制的创新,唯此才能解决好可能面临的风险,实现更大繁荣,“我们会持续地练好内功,我们的八大实验室都在承担不同的功能”。

作为全球最大的电子商务平台,阿里巴巴时刻在面对世界上最复杂、最庞大的网络应用场景。郑俊芳说,自2009年阿里安全成立以来,随着业务升级和拓展,阿里安全在不断探索安全技术以及世界级的安全风险防御体系,以保护阿里巴巴各大平台上的消费者和整个生态伙伴的安全。

而在阿里生态体系里,每天,黑客通过4000万次的恶意访问以寻找系统安全漏洞,网络黑灰产通过爬虫发起17亿次的恶意访问试图窃取数据,仅在淘宝平台,每天就会有400万次恶意登录尝试,在交易环节,阿里每天会完成亿级风控计算。

“如此巨量的数据分析和安全风险处理,若没有创新的安全技术作为保障,就无法认清敌人,实现源头治理。”郑俊芳表示,除了大量创新技术,阿里还建立了一套完整的实践机制与理念,比如推出数据安全合作伙伴计划、成立数据安全研究院,这些都是阿里巴巴在发展数字经济过程中,重视保护数据安全的典型、创新实践案例,“阿里也在探索更创新的理念、技术、机制,比如说,将信用机制引入数字经济时代的网络安全治理中”。

不过,郑俊芳认为,安全创新还有很长的路要走。“不管我们的技术和理念发展到什么程度,不管我们认为自己设计得有多完美,我认为,在数字经济来临之际,我们的安全创新还远没有准备好。面对未来,我们的思考模式与下一代人是不同的,我们需要用不同的思维方式,去面对未来的安全挑战。”

扫描二维码打开

周一至周六

9:00-22:00                  

9.9包邮© 2016-九块九包邮网-版权所有
  首页 | 手机版 | 淘宝内部优惠券 | 安卓APP下载
更多特价精选,就在九块九包邮网