阿里亮相网络安全周 展示亚洲市值最高企业的安全担当

本文涉及的产品
云原生大数据计算服务MaxCompute,500CU*H 100GB 3个月
简介:

 2016年09月19日 11:06  2239

“钱盾”APP为用户提供赔付额高达120万的防欺诈险,“阿里聚安全”覆盖客户终端数高达8亿,“御城河”每天帮助服务商分析1.8亿次核心数据访问行为并拦截风险,阿里云保护着中国大陆35%的网站,互联网安全志愿者联盟10年间实现15亿次举报……9月18日,阿里巴巴集团亮相2016国家网络安全宣传周,首次向外界全面展示其作为亚洲市值第一互联网公司在安全领域的强大防护能力和布局。


个人安全:用大数据让公众安心购物、安心支付

第三届国家网络安全宣传周将于9月19日在武汉开幕,网络安全博览会等多项重要活动也将同期举行,作为在互联网安全领域深耕十余年的领军企业,阿里巴巴是此次博览会的主要参展伙伴。9月18日,记者在阿里巴巴展台看到,一张网络安全实时监控大屏直观展示了其在交易、支付、电商生态、云计算、企业安全、个人用户保护等领域的全方位安全防护能力。


作为一家刚刚17岁的年轻企业,阿里巴巴从最初的电商到后来的支付、金融、物流,再到今天蓬勃发展的云计算和正在形成创新业务矩阵,各个业务的发展都离不开安全。为此,阿里巴巴自2005年就成立集团层面的安全部,汇聚了2000多名来自各个专业、身怀绝技和富有正义感的小二,通过大数据技术建立了一整套防御体系,在内部被誉为“阿里神盾局”。


以零售电商为例,作为全球最大的移动经济实体,阿里旗下中国零售平台的年度活跃买家高达4.34亿。如何保障这一海量群体的交易安全,不仅是阿里的问题,也关系整个生态体系的健康发展和社会稳定。经过多年的发展,阿里打造的大数据风控系统已经能够做到在消费者下单购买不到一秒的时间完成近百项安全检测,一旦发现任何行为异常,就会主动发出二次确认,实时拦截风险交易。比如一位消费者从来没有购买游戏点卡的纪录,忽然在异地登陆并购买巨额点卡,淘宝就会立刻识别风险,终止交易。


此外,2014年10月,“神盾局”还向普通手机用户推出了“钱盾”APP。这是一款安装在手机终端的安全防护软件,相当于在每个人的手机上都装了安全防护网,为海量用户在大数据反欺诈、伪基站溯源、钓鱼链接拦截、木马病毒查杀等多个场景保驾护航。短短四个月,“钱盾”跟多地警方合作,端掉了9地14个伪基站团伙。2016年上半年,“钱盾”累计提醒2400万次,拦截诈骗短信630万次,拦截钓鱼网站5000万次。


企业安全:让中小企业拥有“淘宝”同款安全保护

除了保障旗下各平台的交易和支付安全外,“神盾局”在与网络“黑灰”产业多年的斗智斗勇中,也积攒了丰富的经验。今年2月,阿里正式对外发布“阿里聚安全”,这是一款互联网业务安全解决方案,相当于把阿里等级的“最强安全大脑”,通过移动安全、数据风控、内容安全、实人认证等多个产品模块提供给企业和开发者。


仅半年时间,“聚安全”的覆盖终端数已高达8亿。譬如聚安全曾为某打车软件APP提供数据风控服务,对抗恶意刷优惠券行为,仅两周内就识别恶意领券45.6万次,每天识别11万的恶意用户,为企业节省发券成本300多万元,让真正的用户享受到了实惠。


生态安全:积极输出能力 促进网络安全 清朗网络空间

“在今天的环境下,安全无法独善其身,生态链上任何合作伙伴面临的安全挑战,都会成为整个生态的安全挑战,因此安全能力输出也是我们的工作重点。”阿里巴巴首席风险官刘振飞表示。


今年7月,阿里发起了电子商务生态安全联盟,对外推出“御城河”等系列产品,通过覆盖电商生态全链路,包括商家、运营服务商、软件供应商、物流公司等,实时分析海量基础数据,一旦发现风吹草动,整个生态立即联动。今年7月,一位盗取个人信息的老手赖某,试图潜伏进广州一家电商公司当客服人员,盗取大量买家个人信息并进行倒卖,然而刚刚露出马脚,就被“御城河”系统抓了个现行。


目前,“御城河”已经覆盖了93%淘系交易订单,每天帮助服务商分析1.8亿次核心数据访问行为并拦截风险,每天帮助物流商分析3500万次。有超过300万商家的近800万终端在使用受保护的服务商或物流应用。在这套大数据系统的支持下,阿里巴巴已协同各地公安办理24个信息泄露大案,共抓捕犯罪嫌疑人200多人。


此外,阿里还充分发挥自身的平台优势,调动起生态圈中的正能量,共同净化网络环境。阿里发起的“互联网安全志愿者联盟”吸引了来自全国276所高校在校生、全国诚信商盟盟友、残联和各届关注网络安全的社会人士共计5000多名志愿者,致力于举报违法违规商品、网络有害信息等。十年间联盟志愿者已完成15亿次举报,其中残联志愿者们,在经过阿里专业培训后,分工负责审核算法模型图片、监测在线视频,已累计审核模型图片超过两亿张。


此前,阿里巴巴集团CEO张勇在“2016阿里安全峰会”上表示,阿里希望赋能价值链上的伙伴,输出能力,同时也更加关注于账号背后人的真实行为和认知,配合顶层设计形成合力,让中国的互联网生态更加安全。



本文来自合作伙伴“阿里聚安全”.


相关实践学习
基于MaxCompute的热门话题分析
Apsara Clouder大数据专项技能认证配套课程:基于MaxCompute的热门话题分析
相关文章
|
19天前
|
JavaScript
Vue中Axios网络请求封装-企业最常用封装模式
本教程介绍如何安装并配置 Axios 实例,包含请求与响应拦截器,实现自动携带 Token、错误提示及登录状态管理,适用于 Vue 项目。
44 1
|
3月前
|
机器学习/深度学习 存储 监控
内部文件审计:企业文件服务器审计对网络安全提升有哪些帮助?
企业文件服务器审计是保障信息安全、确保合规的关键措施。DataSecurity Plus 是由卓豪ManageEngine推出的审计工具,提供全面的文件访问监控、实时异常告警、用户行为分析及合规报告生成功能,助力企业防范数据泄露风险,满足GDPR、等保等多项合规要求,为企业的稳健发展保驾护航。
|
4月前
|
存储 运维 监控
云服务运行安全创新标杆:阿里云飞天洛神云网络子系统“齐天”再次斩获奖项
阿里云“超大规模云计算网络一体化运行管理平台——齐天系统”凭借卓越的技术创新与实践成果,荣获“云服务运行安全创新成果奖”,同时,齐天团队负责人吕彪获评“全栈型”专家认证。
|
11天前
|
存储 算法 安全
即时通讯安全篇(三):一文读懂常用加解密算法与网络通讯安全
作为开发者,也会经常遇到用户对数据安全的需求,当我们碰到了这些需求后如何解决,如何何种方式保证数据安全,哪种方式最有效,这些问题经常困惑着我们。52im社区本次着重整理了常见的通讯安全问题和加解密算法知识与即时通讯/IM开发同行们一起分享和学习。
100 9
|
13天前
|
人工智能 安全 网络安全
从不确定性到确定性,“动态安全+AI”成网络安全破题密码
2025年国家网络安全宣传周以“网络安全为人民,靠人民”为主题,聚焦AI安全、个人信息保护等热点。随着AI技术滥用加剧,智能化攻击频发,瑞数信息推出“动态安全+AI”防护体系,构建“三层防护+两大闭环”,实现风险前置识别与全链路防控,助力企业应对新型网络威胁,筑牢数字时代安全防线。(238字)
|
3月前
|
监控 安全 网络安全
网络安全工具及其使用方法:保护数字安全的第一道防线
在信息时代,网络攻击变得日益复杂且频繁,保护个人和企业数据安全的重要性日益凸显。幸运的是,各种网络安全工具为用户提供了有效的防护手段。从防火墙到密码管理器,这些工具覆盖了威胁检测、攻击防御和数据保护的方方面面。本文将介绍几款常用的网络安全工具,并提供其使用方法,以帮助您构建强大的网络安全防线。
128 1
|
2月前
|
运维 监控 安全
计算机网络及其安全组件纲要
本文主要介绍了 “计算机网络及常见组件” 的基本概念,涵盖网卡、IP、MAC、OSI模型、路由器、交换机、防火墙、WAF、IDS、IPS、域名、HTTP、HTTPS、网络拓扑等内容。
200 0
|
5月前
|
运维 安全 网络性能优化
工业路由器:企业网络的中流砥柱和个人路由器有什么区别?卓伊凡
工业路由器:企业网络的中流砥柱和个人路由器有什么区别?卓伊凡
457 11
工业路由器:企业网络的中流砥柱和个人路由器有什么区别?卓伊凡
|
5月前
|
监控 数据可视化 安全
看得见的安全:如何用可视化大屏提升数据监测和网络预警效率
网络安全已成各组织核心议题,传统防护难以应对复杂攻击。AnaTraf网络流量分析仪通过实时分析流量,提取关键行为,提前发现潜在威胁。其可视化大屏将数据直观呈现,助力安全人员快速捕捉风险。系统基于趋势分析构建动态风险模型,实现预判而非仅报警,成为有判断力的“网络安全参谋”。在攻击无孔不入的时代,AnaTraf提供全新认知方式,以“看得见”提升对威胁的判断力。
看得见的安全:如何用可视化大屏提升数据监测和网络预警效率
|
10月前
|
SQL 安全 网络安全
网络安全与信息安全:知识分享####
【10月更文挑战第21天】 随着数字化时代的快速发展,网络安全和信息安全已成为个人和企业不可忽视的关键问题。本文将探讨网络安全漏洞、加密技术以及安全意识的重要性,并提供一些实用的建议,帮助读者提高自身的网络安全防护能力。 ####
226 17