阿里巴巴集团安全部

来源:阿里巴巴集团安全部


阿里巴巴集团安全部成立于2005年,主要保障阿里系平台账户安全、信息安全、交易安全,利用大数据构建强大的实时风险防御能力,组建专业安全队伍进行网络反欺诈。阿里巴巴集团安全部全面覆盖阿里旗下的各种复杂业务场景,同时与众多政府智能部门紧密合作,向商业伙伴输出安全风控能力,从网上购物、物流信息、设备安全到云计算,为数以亿计的用户提供无微不至的安全防护,帮助消费者、商家、开发者以及阿里的合作伙伴创造一个健康的互联网安全生态。



阿里巴巴集团安全部有来自全国各地的公安精英,来自检察系统的诉案专家,来自法院系统的办案专家,他们精通法律,拥有丰富的办案经验,对于维护网络安全工作有着多年来职业习惯赋予的使命感和责任感,他们是一支民间网络神探,在预防互联网犯罪、打击互联网犯罪领域,创新了许多新的打法,研究开发了许多新课题,取得了可喜的成就。


阿里巴巴集团安全部有来自全球顶尖的技术大牛,他们针对黑客攻击和渗透防控的技术水平蜚声海外,他们是专业针对黑客攻击和渗透防控的技术运营团队。技术男的世界纯粹而执着,内心除了“客户第一”,就是夜以继日地用一行行代码精心守护每天上亿活跃用户的资金安全和信息安全,他们在网络安全一线阵地发挥着不可替代的作用。


阿里巴巴集团安全部还有针对无线安全的移动安全团队、针对类似假货、炒信、账号安全等各种业务问题的业务安全团队、针对消费者订单信息泄露防控的生态安全团队、针对云安全的基础和云计算安全团队、负责自身运营数据安全的数据安全团队、以及负责标准建设的安全标准化团队。这些团队帮助阿里巴巴的客户、消费者和公检法合作单位成功解决过无数难题。


运用大数据、云计算技术构建防控体系

传统物理空间的事后防控体系,随着移动互联网的兴起,变得越来越力不从心——犯罪分子采用虚拟身份进行诈骗、窃取、煽动和恶意攻击,如何解决虚拟空间中发现犯罪的问题?


互联网的本质是海量、随时在线和网状链接。从技术角度来看,我们需要使用关系网络的方式存储海量信息,需要有能力实时计算海量数据,需要人工智能辅助、指导案件研判,从而做到将风险防患于未然。所以,建立各部门互通的大数据风控体系势在必行。


结合在电商、互联网金融领域的经验,阿里巴巴云计算和大数据技术的实时风控体系已经能够做到事前预警、事中处置和事后打击的全流程处理,对社会治安防控体系有一定借鉴作用。


要保护全球最大的电子商务网站,需要世界级的风险控制体系。阿里巴巴集团安全部的数据侦查历程,经历了十年自主研发历程。从2005年开始,阿里巴巴集团安全部成立,并逐步建立全面的账户安全、信息保护、反欺诈等管理机制,利用大数据构建强大的实时风险防御能力。阿里集团安全部不但全面覆盖阿里旗下的各种复杂业务场景,而且与众多政府职能部门紧密合作,向商业伙伴输出安全风控能力,从网上购物、物流信息、设备安全到云计算,为数以亿计的用户提供无微不至的安全防护。


十年磨一剑。如今,依据大数据分析进行风险防控已成为阿里巴巴集团安全部的致胜法宝。通过对高达数百P海量数据的加工、计算、分析和处理,今天,阿里安全可以从容地监控、定位线上犯罪线索,并实现在线大屏可视化,通过离线数据分析和挖掘,准确预测和管理阿里巴巴平台上的欺诈、盗号、假货等风险,净化交易环境,实时保护阿里巴巴平台上的用户。


目前,阿里巴巴平台上全网商品已经达到10亿种商品的量级,如何能够及时地发现违禁信息,完全靠人工已经不可能了。而阿里巴巴集团安全部的大数据和云计算平台,能在10分钟内对10亿以上的商品数据进行全量扫描,从数百个纬度对这些商品信息进行分析,第一时间发现违规违禁商品。这些数据扫描工具全部出自阿里多年自主研发的图像识别技术、商品标签技术、数据分析和挖掘技术、光学字符识别技术等。


举个例子,在淘宝上下单确认购买,可能只需要不到一秒,其中留给大数据安全检测的时间更是只有区区500毫秒(1=1000毫秒),就在按下按钮的一瞬间,阿里巴巴集团安全部的大数据风控系统已经作了近百项安全检测,完成账户安全、买卖家设备安全、信用安全、行为安全、内容安全等多个维度的风险识别与控制。


阿里巴巴相信未来互联网安全能力的核心是数据,安全未来的本质将是一项数据业务,因此,强有力的数据算法和平台团队是阿里集团安全部的一个重要力量。

中国网络空间安全协会 © 版权所有

地址:北京市西城区车公庄大街9号院五栋大楼A2座三层

技术协办:中云技术股份有限公司

津ICP备19007168号

津公网安备 12011102000196号