互聯(lián)網(wǎng)蓬勃發(fā)展，催生眾多創(chuàng)新業(yè)務，互聯(lián)網(wǎng)安全也面臨前所未有的挑戰(zhàn)。2月25日，阿里巴巴正式推出企業(yè)安全產品——阿里聚安全，面向企業(yè)和開發(fā)者提供互聯(lián)網(wǎng)業(yè)務安全解決方案，全面覆蓋移動安全、數(shù)據(jù)風控、內容安全、實人認證等多個維度，與全社會共享阿里巴巴的專業(yè)安全技術和能力。

    目前，阿里聚安全覆蓋的終端數(shù)已經超過5億。今后，阿里聚安全可為企業(yè)提供與淘寶、支付寶同級別的安全防護技術。

　　大數(shù)據(jù)風控 幫助企業(yè)遠離黑灰產

　　阿里巴巴集團首席風險官劉振飛指出，DT時代，傳統(tǒng)的安全機制已頹勢盡顯，企業(yè)必須超前地聚焦于業(yè)務安全。

　　“傳統(tǒng)的企業(yè)安全重在建設封閉可控的環(huán)境，而互聯(lián)網(wǎng)業(yè)務最大的特點恰恰是沒有邊界、海量用戶、設備不可控。好比古代可以靠城墻防御，今天必須通過立體防控體系保障城市安全，黑灰產日益猖獗，沒有完善的業(yè)務安全體系就是在裸奔，后果將是災難性的。＂劉振飛說。

　　阿里聚安全發(fā)布的《2015互聯(lián)網(wǎng)安全年報》顯示，利用互聯(lián)網(wǎng)漏洞進行牟利已經成為新的違法犯罪趨勢，催生了諸如“黃牛”、“羊毛黨”、“打碼手”等日趨專業(yè)的黑產團隊。據(jù)統(tǒng)計，2015年黑灰產收入達數(shù)千億規(guī)模。黑灰產像寄生蟲一樣吸附于企業(yè)，獲取高額利潤，同時摧毀了企業(yè)的正常業(yè)務。以活動刷單為例，行業(yè)分工越來越細，熱門活動被刷的概率接近100%，不僅危害企業(yè)利益，也影響用戶正常參與。

　　面對這種趨勢，阿里巴巴多年來持續(xù)建設縱深安全體系，為集團旗下全部業(yè)務提供安全防護。阿里聚安全就是阿里巴巴16年風險防控技術的結晶，旨在為企業(yè)業(yè)務安全提供金融級的安全、立體式的防護，幫助企業(yè)免除后顧之憂，專注業(yè)務發(fā)展。

　　其中最大亮點是大數(shù)據(jù)風控。阿里巴巴安全部基于近10年對黑灰產業(yè)鏈的情報收集、深入研究和用戶行為分析，結合大數(shù)據(jù)模型，針對各類風險建立了一整套數(shù)據(jù)驅動的監(jiān)控-分析-識別-審理-處置的風控技術體系。這一體系被稱為是阿里安全部的“最強安全大腦”，它能夠從每天百億級的交易、近百PB的數(shù)據(jù)中實時識別和處置盜號、欺詐、假貨、惡意行為、禁限售等數(shù)十種業(yè)務風險。

　　據(jù)介紹，阿里聚安全曾為某打車軟件APP提供數(shù)據(jù)風控服務，對抗惡意刷優(yōu)惠券行為。該系統(tǒng)通過部署人機識別服務，阻止批量注冊新用戶的惡意領券行為，僅兩周內就識別惡意領券45.6萬次，每天識別11萬的惡意用戶，為企業(yè)節(jié)省發(fā)券成本300多萬元，讓真正的用戶享到實惠。

　　阿里聚安全的數(shù)據(jù)風控產品具有高對抗性、低打擾率特點，不僅可以實時識別并阻止惡意行為，而且保證正常用戶的行為不被打擾，在企業(yè)和黑灰產之間構筑了一道堅不可摧的銅墻鐵壁。

　　全方位安全服務 化解企業(yè)多種業(yè)務風險

　　除了大數(shù)據(jù)風控，阿里聚安全還提供包括移動安全、內容安全、實人認證等全方位的企業(yè)安全服務，幫助企業(yè)瓦解各種業(yè)務風險。

　　提供在線機票、酒店和旅游門票等服務的同程旅游，采用了阿里聚安全的移動安全組件保護旗下眾多APP，有效應對規(guī)則破解、盜號、刷單等問題?！鞍⒗锞郯踩珵槲覀兲峁┝颂詫?、支付寶同款的安全防護技術，覆蓋安卓和iOS平臺，為同程旅游的上億用戶帶來更安全的保護?！?同程旅游首席架構師、安全負責人王曉波表示。

　　APP仿冒是困擾很多互聯(lián)網(wǎng)企業(yè)的頑疾?？釀澥且豢畎沧渴謾C鎖屏工具，作為全球最大賺錢鎖屏應用Cashslide的官方授權中國版，目前已擁有數(shù)千萬用戶。盡管還在初創(chuàng)階段，酷劃已經飽受“盜版”之苦，嚴重時仿冒APP有80多個。最終酷劃選擇接入阿里聚安全的加固服務，有效解決了應用被仿冒的問題。

　　天津醫(yī)科大總醫(yī)院開發(fā)了“Q醫(yī)”移動應用，提供預約掛號、繳費、下載檢驗報告以及醫(yī)患隨訪等功能，大大縮短看病就診的時間，很受患者歡迎。但這一便民渠道很快被“黃?！倍⑸稀ａt(yī)院信息系統(tǒng)負責人表示，阿里聚安全幫助發(fā)現(xiàn)并解決了應用在開發(fā)中的安全問題，給了非常詳細專業(yè)的建議，并提供了強大的安全增強服務，極大增加了黃牛的刷號難度，保障了患者公平就診。

　　阿里聚安全的實人認證功能也備受用戶歡迎?！熬焓迨濉笔呛贾莨簿职l(fā)布的警務服務APP，市民只要上傳信息，完成實人認證，就可以通過APP辦理“異地年檢”、“駕照補辦”、“辦理居住證”等多項服務。其在線實人認證的技術服務，正是由阿里聚安全提供。

　　在線實人認證不但能夠把虛假注冊、惡意注冊擋在門外，還可以拓展更多的便民場景，簡化繁瑣的手續(xù)，例如在線申辦手機卡、在線申請域名等。據(jù)悉，阿里聚安全實人認證是全網(wǎng)唯一通過公安部與工信部認可的在線手機發(fā)卡認證方案。

　　此外，阿里聚安全還擔任著很多企業(yè)的內容安全“守護神”。唱吧是全球最大的社交K歌手機應用，擁有3億激活設備數(shù)的用戶，月活躍用戶已達3000萬。以前主要依靠人工審核管控圖片內容安全，成本巨大，而且由于采用的開源算法性能一般，可能會造成風險遺漏。接入阿里聚安全的內容安全服務后，有效提升了審核效率，大幅降低了人力審核成本。

　　企業(yè)可坐享淘寶“同款”安全防護

　　“互聯(lián)網(wǎng)安全沒有邊界，這就像木桶原理，黑產總會選擇最薄弱的環(huán)節(jié)下手。所以阿里不但要獨善其身，更要幫助全社會提高安全水位，這就是我們推出阿里聚安全的初衷?！卑l(fā)布會上，阿里安全技術產品總監(jiān)陳樹華說道。

　　陳樹華表示，阿里巴巴生于互聯(lián)網(wǎng)，有最豐富的互聯(lián)網(wǎng)業(yè)務場景，可以說阿里是最懂業(yè)務安全的團隊?！鞍⒗锓浅ｊP注生態(tài)安全，我們愿意通過產品和安全合作與更多企業(yè)共享能力，并肩對抗黑灰產，保護用戶安全?！?/p>

　　據(jù)介紹，阿里聚安全是阿里巴巴16年風險防控技術的結晶，相關技術可以說是阿里核心業(yè)務的“御用保鏢”?，F(xiàn)在，借助阿里聚安全，企業(yè)用戶也能享受到淘寶、天貓、支付寶的“同款”安全防護技術，從而免除業(yè)務安全的后顧之憂，更加專注業(yè)務發(fā)展。