一年一度的阿里安全峰会创立于 2014 年，今年已是第三届，于7月13-14日在北京国家会议中心举办。峰会旨在促进亚太区信息安全行业发展，为本地区信息安全组织、信息安全专业人士和决策者搭建一个信息交流展示平台，探讨当前安全行业的最佳实践、热点议题、信息安全人才培养、新 兴技术与发展趋势等。2016 阿里安全峰会设立12个分论坛，数十家领军企业参与、国内外顶级安全专家演讲，在电商金融安全，移动安全，威胁情报，人才培养，电子取证等热门安全行业问题进行深入探讨与交流，除此之外大会前一天还进行了顶级电商安全移动安全等方向的专业安全技术培训。
7月13日2016阿里安全峰会上，阿里巴巴集团商家事业部总经理张阔进行了分享，商家事业部会联合整个生态工具帮助提升商家提供链路经营效率。把安全的技术能力提供给服务商，服务商给商家提供更好的服务。
阿里巴巴集团商家事业部总经理:张阔
下面是演讲内容：
大家上午好，我叫张阔，来自阿里巴巴的商家事业部，我非常认同刚才各位领导提到的安全是业务的重要部分，电子商务线上零售领域需要很多安全的介入才能真正保证国家的安全和商务的运转，我来分解一下线上零售行业究竟是怎么样的，哪一些环节对安全有格外的关注，对于安全人来讲这也是一个业务的方向，究竟我们的商业机会在哪里？
第一个我们先简单的看个数字，大家理解一下线上的零售，IT领域里面大概现在的规模是什么样的，我们给所有的商家提供了一款商家的基础操作平台，叫做千牛，没有做过电商的同学并不一定了解，这个日活的商家数量六百万的软件，这是全世界范围最大的企业级软件。商家事业部在阿里系统里面出于什么样位置？阿里有很多的业务，包括大零售板块，媒体板块、物流、云计算等等。商家事业部是我们帮助商家提供各种各样的赋能的工具，我们会联合整个生态工具帮助商家提供链路经营效率提升。阿里的使命是“让天下没有难做的生意”，而我们的使命是帮助商家在各种各样的地方提高经营效率，帮助商家连接所有的阿里内部的生态系统和设施。
和大家分享下我们的服务市场，服务市场是什么样的概念，我们提供第三方的工具，像千牛为商家提供基础工作，而千牛上有三万多个功能，两万九千多个是由我们第三方合作伙伴来做的。除了插件功能，在整个商家经营的效率和整个商家经营的链路上，各个地方都需要生态合作伙伴们跟我们一起去赋能商家。举一个最基本的例子，大部门在合作，开始我们在整个工业链里，整个ERP的合作里，给我们的商家提供存储，物流合作和对接，帮助商家对接定单，上面有定单产生，下面有人把定单打包发出去，整个这一系列的合作伙伴，我们叫做供应链的合作伙伴，2012年的时候我们提出一个产品叫做聚石塔，当时的想法很简单，如何保证整个安全一碗水端平。我们在网站上有没有消费者隐私问题，整个商家端有没有隐私泄露的问题，商家端的网站提供服务商有没有隐私泄露的问题，2012-2013年我们提供了聚石塔，上面有御城河，我们把安全的技术能力提供给服务商，服务商给商家提供更好的服务。
除了供应链这一端还有方方面面的这些合作伙伴给商家提供服务，举一个最简单的例子，大家知道无线升级，媒体形势发生了变化，之前的网红还是网红，看到的更多是图片，现在是更多的视频，之前是短视频，现在是直播，把直播和整个电商嫁接以后会发现有很多火花爆发，你想做一次直播，可能帮助美宝莲卖了很多口红，和某一个女星互动的时候不好意思打折，就原价购买了，这个过程我们如何保证安全，包括内部的安全。阿里在图片领域积累了大量的安全和高性能的技术，而现在，变成了视频，直播，流媒体。
第二个是数据，阿里做的很多事情是通过数据赋能这个平台，如搜索、广告、推荐、双十一，通过平台的多样化服务消费者，今天我们要把这个能力赋能给商家，甚至是很多的零售商。很多商家对于自己的消费者端的数据管理没有太多的经验，过去几十年，甚至是上百年线下的零售对于自己的数据的管控和安全，也没有一个是全方位的。今天我们要把大数据的能力提供给商家，今天我们讲整个零售，尤其是互联网零售，是从线上走到线下的，没有一家零售厂商愿意说我只经营线下。这意味着除了提供线上数据，我们还提供数据银行，让所有的零售都把线上和线下打通，线下的门店和线上的门店也要打通，原来的系统只要管舱间和物流就可以了，而现在我们要保证这一整套系统如何做到安全数据安全。
全渠道，我们解决的问题从客服到CRM到营销，到TMS，物流，把所有的软件标准定义，今天我们更多的线下的零售实体，更多的线下的零售门店，怎样去打通，这是全渠道带来的整个安全标准化方向的挑战。接下来我们应对的措施，第一件事情就是把整个服务市场信息安全升级，和安全一起提供的商业化运行产品是叫做御城河，所有的服务商，所有的商家可以订购这款软件，可以帮助你管理账户安全、交易安全，保证企业内所有的运转的数据安全，我们希望整个服务市场是一个对外开放的市场，有太多的线上、零售、经营的环节，我们需要很多第三方跟我们一起来去完善。这些地方包括了我们如何定义标准，如何形成一个整体的联盟，我们如何去给最终的用户提供一个完整的方案，我们商家事业部的服务市场和整个安全部门联合在一起帮助我们完成整个生态，我们从做阿里的生意的第一天起就相信这个生意一定是生态系统的生意，所有生态系统里面的所有安全的问题，对于所有在座的各位是个巨大的生意。我们希望整个线上的零售商和所有的在座的安全专家一起开拓一片安全、繁荣、有序的空间。
谢谢大家。
