阿裏推出企業安全産品:防護技術與淘寶同級別
- 發佈時間:2016-02-26 09:46:39 來源:中國網科技 責任編輯:王磊
網際網路蓬勃發展,催生眾多創新業務,網際網路安全也面臨前所未有的挑戰。2月25日,阿里巴巴正式推出企業安全産品——阿裏聚安全,面向企業和開發者提供網際網路業務安全解決方案,全面覆蓋移動安全、數據風控、內容安全、實人認證等多個維度,與全社會共用阿里巴巴的專業安全技術和能力。
目前,阿裏聚安全覆蓋的終端數已經超過5億。今後,阿裏聚安全可為企業提供與淘寶、支付寶同級別的安全防護技術。
大數據風控 幫助企業遠離黑灰産
阿里巴巴集團首席風險官劉振飛指出,DT時代,傳統的安全機制已頹勢盡顯,企業必須超前地聚焦于業務安全。
“傳統的企業安全重在建設封閉可控的環境,而網際網路業務最大的特點恰恰是沒有邊界、海量用戶、設備不可控。好比古代可以靠城墻防禦,今天必須通過立體防控體系保障城市安全,黑灰産日益猖獗,沒有完善的業務安全體系就是在裸奔,後果將是災難性的。”劉振飛説。
阿裏聚安全發佈的《2015網際網路安全年報》顯示,利用網際網路漏洞進行牟利已經成為新的違法犯罪趨勢,催生了諸如“黃牛”、“羊毛黨”、“打碼手”等日趨專業的黑産團隊。據統計,2015年黑灰産收入達數千億規模。黑灰産像寄生蟲一樣吸附於企業,獲取高額利潤,同時摧毀了企業的正常業務。以活動刷單為例,行業分工越來越細,熱門活動被刷的概率接近100%,不僅危害企業利益,也影響用戶正常參與。
面對這種趨勢,阿里巴巴多年來持續建設縱深安全體系,為集團旗下全部業務提供安全防護。阿裏聚安全就是阿里巴巴16年風險防控技術的結晶,旨在為企業業務安全提供金融級的安全、立體式的防護,幫助企業免除後顧之憂,專注業務發展。
其中最大亮點是大數據風控。阿里巴巴安全部基於近10年對黑灰産業鏈的情報收集、深入研究和用戶行為分析,結合大數據模型,針對各類風險建立了一整套數據驅動的監控-分析-識別-審理-處置的風控技術體系。這一體系被稱為是阿裏安全部的“最強安全大腦”,它能夠從每天百億級的交易、近百PB的數據中實時識別和處置盜號、欺詐、假貨、惡意行為、禁限售等數十種業務風險。
據介紹,阿裏聚安全曾為某打車軟體APP提供數據風控服務,對抗惡意刷優惠券行為。該系統通過部署人機識別服務,阻止批量註冊新用戶的惡意領券行為,僅兩周內就識別惡意領券45.6萬次,每天識別11萬的惡意用戶,為企業節省發券成本300多萬元,讓真正的用戶享到實惠。
阿裏聚安全的數據風控産品具有高對抗性、低打擾率特點,不僅可以實時識別並阻止惡意行為,而且保證正常用戶的行為不被打擾,在企業和黑灰産之間構築了一道堅不可摧的銅墻鐵壁。
全方位安全服務 化解企業多種業務風險
除了大數據風控,阿裏聚安全還提供包括移動安全、內容安全、實人認證等全方位的企業安全服務,幫助企業瓦解各種業務風險。
提供線上機票、酒店和旅遊門票等服務的同程旅遊,採用了阿裏聚安全的移動安全組件保護旗下眾多APP,有效應對規則破解、盜號、刷單等問題。“阿裏聚安全為我們提供了淘寶、支付寶同款的安全防護技術,覆蓋安卓和iOS平臺,為同程旅遊的上億用戶帶來更安全的保護。” 同程旅遊首席架構師、安全負責人王曉波表示。
APP倣冒是困擾很多網際網路企業的頑疾。酷劃是一款安卓手機鎖屏工具,作為全球最大賺錢鎖屏應用Cashslide的官方授權中國版,目前已擁有數千萬用戶。儘管還在初創階段,酷劃已經飽受“盜版”之苦,嚴重時倣冒APP有80多個。最終酷劃選擇接入阿裏聚安全的加固服務,有效解決了應用被倣冒的問題。
天津醫科大總醫院開發了“Q醫”移動應用,提供預約掛號、繳費、下載檢驗報告以及醫患隨訪等功能,大大縮短看病就診的時間,很受患者歡迎。但這一便民渠道很快被“黃牛”盯上。醫院資訊系統負責人表示,阿裏聚安全幫助發現並解決了應用在開發中的安全問題,給了非常詳細專業的建議,並提供了強大的安全增強服務,極大增加了黃牛的刷號難度,保障了患者公平就診。
阿裏聚安全的實人認證功能也備受用戶歡迎。“警察叔叔”是杭州公安局發佈的警務服務APP,市民只要上傳資訊,完成實人認證,就可以通過APP辦理“異地年檢”、“駕照補辦”、“辦理居住證”等多項服務。其線上實人認證的技術服務,正是由阿裏聚安全提供。
線上實人認證不但能夠把虛假註冊、惡意註冊擋在門外,還可以拓展更多的便民場景,簡化繁瑣的手續,例如線上申辦手機卡、線上申請域名等。據悉,阿裏聚安全實人認證是全網唯一通過公安部與工信部認可的線上手機發卡認證方案。
此外,阿裏聚安全還擔任著很多企業的內容安全“守護神”。唱吧是全球最大的社交K歌手機應用,擁有3億激活設備數的用戶,月活躍用戶已達3000萬。以前主要依靠人工審核管控圖片內容安全,成本巨大,而且由於採用的開源演算法性能一般,可能會造成風險遺漏。接入阿裏聚安全的內容安全服務後,有效提升了審核效率,大幅降低了人力審核成本。
企業可坐享淘寶“同款”安全防護
“網際網路安全沒有邊界,這就像木桶原理,黑産總會選擇最薄弱的環節下手。所以阿裏不但要獨善其身,更要幫助全社會提高安全水位,這就是我們推出阿裏聚安全的初衷。”發佈會上,阿裏安全技術産品總監陳樹華説道。
陳樹華表示,阿里巴巴生於網際網路,有最豐富的網際網路業務場景,可以説阿裏是最懂業務安全的團隊。“阿裏非常關注生態安全,我們願意通過産品和安全合作與更多企業共用能力,並肩對抗黑灰産,保護用戶安全。”
據介紹,阿裏聚安全是阿里巴巴16年風險防控技術的結晶,相關技術可以説是阿裏核心業務的“御用保鏢”。現在,借助阿裏聚安全,企業用戶也能享受到淘寶、天貓、支付寶的“同款”安全防護技術,從而免除業務安全的後顧之憂,更加專注業務發展。