歷年的雙11活動(dòng)，成交額都會(huì)讓人無法想象馬云背后到底有多少女人在支持，但我們似乎從沒看到過某某在淘寶平臺(tái)上購物而被盜刷的新聞。當(dāng)然，這要?dú)w功于阿里聚安全平臺(tái)，作為淘寶的御用保鏢，經(jīng)歷了各種風(fēng)險(xiǎn)考驗(yàn)，一次次把黑客攔截在活動(dòng)門外。

這樣的安全能力，相信在互聯(lián)網(wǎng)時(shí)代是每個(gè)企業(yè)都想擁有的，但由于市場的激烈競爭，更多的企業(yè)不得不將重心放到應(yīng)用的開發(fā)、發(fā)布、融資、變現(xiàn)上，根本無暇顧及應(yīng)用的安全問題。道理都懂，但做起來太難了，互聯(lián)網(wǎng)業(yè)務(wù)最大的特點(diǎn)就是沒有邊界、海量用戶、設(shè)備不可控，建立起完善的業(yè)務(wù)安全體系談何容易。

這個(gè)困擾，在2月25日之后就不會(huì)再有了。阿里巴巴正式推出企業(yè)安全產(chǎn)品——阿里聚安全，與全社會(huì)共享阿里巴巴的專業(yè)安全技術(shù)和能力。借助阿里聚安全，企業(yè)用戶也能享受到淘寶、天貓、支付寶的“同款”安全防護(hù)技術(shù)，從而免除業(yè)務(wù)安全的后顧之憂，更加專注業(yè)務(wù)發(fā)展。

給你一站式服務(wù)

據(jù)了解，阿里聚安全為企業(yè)用戶提供了“一站式”方案，既有適合大多數(shù)企業(yè)的通用型解決方案，也有針對細(xì)分行業(yè)的解決方案。阿里聚安全的通用解決方案完整覆蓋了企業(yè)業(yè)務(wù)開發(fā)的整個(gè)過程。

在設(shè)計(jì)階段，提供安全流程培訓(xùn)服務(wù)；在開發(fā)階段，接入高強(qiáng)度的安全組件；在測試階段使用自動(dòng)化的漏洞掃描和兼容性測試；業(yè)務(wù)上線前，再進(jìn)行應(yīng)用加固；上線后，則持續(xù)對發(fā)布的應(yīng)用進(jìn)行仿冒監(jiān)測、運(yùn)行環(huán)境監(jiān)測和攻擊行為監(jiān)測。在發(fā)現(xiàn)仿冒應(yīng)用和攻擊風(fēng)險(xiǎn)時(shí)，阿里聚安全還提供情報(bào)服務(wù)和應(yīng)急響應(yīng)。而對于已經(jīng)上線的業(yè)務(wù)，阿里聚安全也提供漏洞掃描和安全評估服務(wù)。

把“最強(qiáng)安全大腦”也分享給你

阿里巴巴集團(tuán)首席風(fēng)險(xiǎn)官劉振飛在發(fā)布會(huì)上航介紹到，阿里聚安全面向企業(yè)和開發(fā)者提供互聯(lián)網(wǎng)業(yè)務(wù)安全解決方案，將全面覆蓋移動(dòng)安全、數(shù)據(jù)風(fēng)控、內(nèi)容安全、實(shí)人認(rèn)證等多個(gè)維度。

其中最大亮點(diǎn)是大數(shù)據(jù)風(fēng)控，據(jù)了解阿里巴巴安全部（神秘的神盾局）基于近10年對黑灰產(chǎn)業(yè)鏈的情報(bào)收集、深入研究和用戶行為分析，結(jié)合大數(shù)據(jù)模型，針對各類風(fēng)險(xiǎn)建立了一整套數(shù)據(jù)驅(qū)動(dòng)的監(jiān)控－分析－識(shí)別－審理－處置的風(fēng)控技術(shù)體系。這一體系被稱為是阿里安全部的“最強(qiáng)安全大腦”，它能夠從每天百億級(jí)的交易、近百PB的數(shù)據(jù)中實(shí)時(shí)識(shí)別和處置盜號(hào)、欺詐、假貨、惡意行為、禁限售等數(shù)十種業(yè)務(wù)風(fēng)險(xiǎn)。

除了大數(shù)據(jù)風(fēng)控，阿里聚安全還提供包括移動(dòng)安全、內(nèi)容安全、實(shí)人認(rèn)證的話全方位的企業(yè)安全業(yè)務(wù)。移動(dòng)安全包括漏洞掃描、應(yīng)用加固、安全組件、仿冒監(jiān)測等，內(nèi)容安全包括智能鑒黃、文本過濾、圖文識(shí)別等，數(shù)據(jù)風(fēng)控包括安全驗(yàn)證、風(fēng)險(xiǎn)識(shí)別等。

另外，為保障用戶身份真實(shí)有效和持續(xù)一致，并建設(shè)網(wǎng)絡(luò)誠信體系，阿里巴巴的網(wǎng)絡(luò)身份認(rèn)證從一開始就不斷升級(jí)。從最初的實(shí)名登記，升級(jí)為銀行打款認(rèn)證，再到手持身份證認(rèn)證?，F(xiàn)在，淘寶賣家開店認(rèn)證已全面升級(jí)為實(shí)人認(rèn)證。目前，阿里聚安全實(shí)人認(rèn)證是全網(wǎng)唯一通過公安部與工信部認(rèn)可的在線手機(jī)發(fā)卡認(rèn)證方案。

互聯(lián)網(wǎng)安全沒有邊界，這就像木桶原理，黑產(chǎn)總會(huì)選擇最薄弱的環(huán)節(jié)下手。所以阿里不但要獨(dú)善其身，更要幫助全社會(huì)提高安全水位，這就是推出阿里聚安全的初衷。