阿里巴巴集团的安全技术发展思路探讨

阿里安全和其他传统企业安全做的事情已经完全不一样，除了网络安全，我们还做了大量的治理工作。12月9日，阿里巴巴集团安全副总裁钱磊受邀在“2019中国网络安全产业高峰论坛”上做主题发言，详细解析阿里安全技术的发展思路、三大运营体系及公益合作。与此同时，阿里也获得“工业和信息化部网路安全技术应用试点示范入选项目”的授牌。

阿里巴巴集团安全副总裁钱磊受邀在“2019中国网络安全产业高峰论坛”上做主题发言

本届中国网络安全产业高峰论坛主题为“共建网络安全生态 保障网络强国建设”，由由工业和信息化部、北京市政府共同指导，工业和信息化部网络安全产业发展中心、北京市经济和信息化局、北京市通信管理局、海淀区政府联合主办，政府官员、专家、企业代表等在北京共同探讨网络安全产业发展以及关键技术创新。

工信部网络安全管理局局长赵志国在发言中指出，中国网络安全产业发展进入了新阶段，并披露相关数据：“十三五”以来，中国网络安全产业保持高速增长，2019年产业规模预计超过600亿元人民币，年增长率超过20%，明显高于国际8%的平均增速。

钱磊在发言中指出，阿里安全技术随着阿里巴巴经济体业务的发展伴生而来，“到2036年我们希望服务20亿消费者，让1000万中小企业实现盈利，阿里在从金融、物流、供应链体系等进行全面发展，对安全提出更多要求的同时，也让我们的技术体系快速成长。”

钱磊分享的一组数据显示：2019年天猫双11，GMV达到2680亿元，背后阿里安全风控大脑拦截22亿次恶意攻击，风险防控次数达到388亿次，保障每秒54万笔交易是正常交易。

“这个过程中，我们拦截了99%的黄牛，96%的疑似侵权商品一上线即被封杀，每天处理近千万的风险订单，让我们的消费者、商家、品牌不受到侵害，”钱磊指出，在黑灰产高度专业化、分工严密、数据协同无障碍的情况下，进攻成本低于防守成本的严酷现实下，非常考验阿里的安全防控体系。

在演讲中，钱磊也首次揭秘了全面应用AI技术的安全三大体系：安全运营体系、安全产品&能力体系、安全技术研究。其中，安全运营体系已经从事后发觉处置走向事前的态势感知，除了传统的反入侵、网络安全、办公安全、数据安全之外，阿里还通过大量的技术来保护知识产权、隐私合规、商品仅限售等。

“AI技术在安全领域的大面积应用，将大大提升安全业务使用数据的水平，”钱磊表示，在防线类产品、风险运营产品、采集能力、识别能力、漏洞和合规扫描等安全产品和能力体系上，阿里安全已经全面实现了自动化、数字化和智能化。

而为上述两大体系提供支撑的是3000多名安全专家构建起的安全技术研究体系。“我们已经在布局AI的可解释性、安全性、知识图谱、自监督学习等前沿技术研究，在数据的使用上我们研发出数据可用不可见、透明加解密等技术，”钱磊称，这次会议前一天，阿里与清华大学在安全领域已达成产学研合作的共识，将推动这一领域更快速的发展。

此外，钱磊还分享了阿里安全在社会公益上的探索和实践。由阿里安全提供技术支持的公安部刑侦局钱盾反诈预警系统，在10个月的时间里就帮消费者挽回损失近10亿元；另一个团圆打拐系统由阿里安全工程师们在业务时间开发，三年时间里帮助找回3900多个失踪儿童，找回率达到98%。

“阿里安全成立于2009年，但从2005年开始，阿里就在安全业务上进行持续的投入，14年来，我们深知攻防不会止息，所以需要我们扎扎实实地一边对抗、一边建更强大的防线，更重视我们的产品建设、能力建设。”钱磊也表示，在安全领域没有一家企业能够独善其身，希望与更多企业联合，打造强大的安全生态。
责任编辑；zl