歷年的雙11活動，成交額都會讓人無法想象馬云背后到底有多少女人在支持，但我們似乎從沒看到過某某在淘寶平臺上購物而被盜刷的新聞。當(dāng)然，這要?dú)w功于阿里聚安全平臺，作為淘寶的御用保鏢，經(jīng)歷了各種風(fēng)險考驗，一次次把黑客攔截在活動門外。

這樣的安全能力，相信在互聯(lián)網(wǎng)時代是每個企業(yè)都想擁有的，但由于市場的激烈競爭，更多的企業(yè)不得不將重心放到應(yīng)用的開發(fā)、發(fā)布、融資、變現(xiàn)上，根本無暇顧及應(yīng)用的安全問題。道理都懂，但做起來太難了，互聯(lián)網(wǎng)業(yè)務(wù)最大的特點(diǎn)就是沒有邊界、海量用戶、設(shè)備不可控，建立起完善的業(yè)務(wù)安全體系談何容易。

這個困擾，在2月25日之后就不會再有了。阿里巴巴正式推出企業(yè)安全產(chǎn)品——阿里聚安全，與全社會共享阿里巴巴的專業(yè)安全技術(shù)和能力。借助阿里聚安全，企業(yè)用戶也能享受到淘寶、天貓、支付寶的“同款”安全防護(hù)技術(shù)，從而免除業(yè)務(wù)安全的后顧之憂，更加專注業(yè)務(wù)發(fā)展。

給你一站式服務(wù)

據(jù)了解，阿里聚安全為企業(yè)用戶提供了“一站式”方案，既有適合大多數(shù)企業(yè)的通用型解決方案，也有針對細(xì)分行業(yè)的解決方案。阿里聚安全的通用解決方案完整覆蓋了企業(yè)業(yè)務(wù)開發(fā)的整個過程。

在設(shè)計階段，提供安全流程培訓(xùn)服務(wù)；在開發(fā)階段，接入高強(qiáng)度的安全組件；在測試階段使用自動化的漏洞掃描和兼容性測試；業(yè)務(wù)上線前，再進(jìn)行應(yīng)用加固；上線后，則持續(xù)對發(fā)布的應(yīng)用進(jìn)行仿冒監(jiān)測、運(yùn)行環(huán)境監(jiān)測和攻擊行為監(jiān)測。在發(fā)現(xiàn)仿冒應(yīng)用和攻擊風(fēng)險時，阿里聚安全還提供情報服務(wù)和應(yīng)急響應(yīng)。而對于已經(jīng)上線的業(yè)務(wù)，阿里聚安全也提供漏洞掃描和安全評估服務(wù)。

把“最強(qiáng)安全大腦”也分享給你

阿里巴巴集團(tuán)首席風(fēng)險官劉振飛在發(fā)布會上航介紹到，阿里聚安全面向企業(yè)和開發(fā)者提供互聯(lián)網(wǎng)業(yè)務(wù)安全解決方案，將全面覆蓋移動安全、數(shù)據(jù)風(fēng)控、內(nèi)容安全、實人認(rèn)證等多個維度。

其中最大亮點(diǎn)是大數(shù)據(jù)風(fēng)控，據(jù)了解阿里巴巴安全部（神秘的神盾局）基于近10年對黑灰產(chǎn)業(yè)鏈的情報收集、深入研究和用戶行為分析，結(jié)合大數(shù)據(jù)模型，針對各類風(fēng)險建立了一整套數(shù)據(jù)驅(qū)動的監(jiān)控－分析－識別－審理－處置的風(fēng)控技術(shù)體系。這一體系被稱為是阿里安全部的“最強(qiáng)安全大腦”，它能夠從每天百億級的交易、近百PB的數(shù)據(jù)中實時識別和處置盜號、欺詐、假貨、惡意行為、禁限售等數(shù)十種業(yè)務(wù)風(fēng)險。

除了大數(shù)據(jù)風(fēng)控，阿里聚安全還提供包括移動安全、內(nèi)容安全、實人認(rèn)證的話全方位的企業(yè)安全業(yè)務(wù)。移動安全包括漏洞掃描、應(yīng)用加固、安全組件、仿冒監(jiān)測等，內(nèi)容安全包括智能鑒黃、文本過濾、圖文識別等，數(shù)據(jù)風(fēng)控包括安全驗證、風(fēng)險識別等。

另外，為保障用戶身份真實有效和持續(xù)一致，并建設(shè)網(wǎng)絡(luò)誠信體系，阿里巴巴的網(wǎng)絡(luò)身份認(rèn)證從一開始就不斷升級。從最初的實名登記，升級為銀行打款認(rèn)證，再到手持身份證認(rèn)證。現(xiàn)在，淘寶賣家開店認(rèn)證已全面升級為實人認(rèn)證。目前，阿里聚安全實人認(rèn)證是全網(wǎng)唯一通過公安部與工信部認(rèn)可的在線手機(jī)發(fā)卡認(rèn)證方案。

互聯(lián)網(wǎng)安全沒有邊界，這就像木桶原理，黑產(chǎn)總會選擇最薄弱的環(huán)節(jié)下手。所以阿里不但要獨(dú)善其身，更要幫助全社會提高安全水位，這就是推出阿里聚安全的初衷。