必威电竞|足球世界杯竞猜平台

阿里神盾局
來源:互聯網

阿里神盾局是指阿里巴巴集團旗下安全部。阿里巴巴集團移動安全部成立于2005年,2009年成立集團安全部,在2015年6月1日-3日舉行的第二屆“國家網絡安全宣傳周”公眾體驗展期間首次公開亮相,因為安全部平時低調神秘,阿里安全部被集團內部譽為“神盾局”。

阿里集團安全部致力于建立全面的賬戶安全、信息保護、反欺詐等管理機制,利用大數據構建強大的實時風險防御能力。不但全面覆蓋阿里旗下的各種復雜業務場景,而且與眾多政府職能部門緊密合作,向商業伙伴輸出安全風控能力。

歷史沿革

2015年阿里巴巴集團平臺治理部成立,同年6月1日-3日在北京舉行的第二屆“國家網絡安全宣傳周”公眾體驗展期間,阿里巴巴集團最低調神秘的安全部門—阿里神盾局首次公開亮相,向公眾全面展示阿里的安全防護能力和產品。

2016年阿里巴巴上線自建國際業務風控體系。

2017年阿里巴巴集團安全部和平臺治理部合并,成立阿里巴巴集團風險管理事業群。上線業務安全智能風控平臺MTEE3和惡意流量清洗平臺霸下。

2018年阿里安全技術體系獲頒“亞太區信息安全領袖”成就表彰。

2019年阿里巴巴集團隱私保護技術得到發展,隱私保護技術涉及密碼學如差分隱私、同態計算技術,及數字水印、篡改檢測、數據銷毀等前沿技術,主要作用在于保護隱私數據不被竊取和破壞。

工作內容

阿里神盾局工作內容主要包括以下幾類:保護知識產權,即打假;保護賬戶安全,主要防止虛假注冊;保護交易安全,主要防止交易欺詐、惡意差評、敲詐勒索和炒信;保護信息安全和禁限售排查;保護隱私防止信息泄露;保護數據安全;大數據風控等等。

阿里安全部副總裁杜躍進表示:“阿里安全要做保護用戶最關切的安全——包含購物、交易、支付、侵權、金融、防數據泄露、反欺詐、反假貨等全交易鏈條;致力于打造應用層的安全生態環境,面向終端用戶也面向行業企業、涵蓋終端打通云端,通過多維度大數據構建誠信體系。”

安全架構

阿里安全智能風控

在用戶下單的動作之后,從協議端、網關管、云端主機三個層面,風控大腦會通過反注入、數據混淆、同步攔截、邊緣計算等多種技術能力,解決CC攻擊、羊毛黨、黃牛黨等一系列安全問題;同時,基于大量信息進行實時分析建模,通過每個用戶行為背后數千個指標的實時計算,利用規則引擎、模型引擎、機器視覺等技術對風險進行快速有效的防控,從用戶的注冊、登錄、下單、支付、發貨、收貨、評價等等多個環節進行安全防控。

數據安全

為保護好阿里巴巴集團生態中的海量數據,阿里安全推出了賦能生態伙伴的“御城河”數據安全解決方案,以技術驅動為核心,整個體系可總結為“線上防控、線下治理、消費者保護、生態共治”。

DSMM(數據安全能力成熟度模型)是阿里巴巴牽頭聯合20多家機構共同制定的衡量企業數據安全能力的國際、國家和行業標準,可讓企業更清楚自身數據安全水位,并采取有效措施提升數據安全防護能力,從而有效保護消費者的數據安全。以DSMM為抓手,在阿里生態內進行數據安全治理實踐,對生態企業根據其數據安全能力進行分層管理,實現業務與安全掛鉤,促進生態企業主動提升數據安全能力;DSMM已經在金融、互聯網、人工智能、物流、政務等多個外部行業領域落地,并與浙江省貴州省重慶市等多地的政府合作共同研究和實踐地方的數據安全治理模式。

內容安全(綠網)

阿里巴巴集團通過AI建立智能模型,來識別違規信息,每天處理信息量數十億條,節省99%以上人力成本,支持100種以上風險場景檢測,實現對視頻內容的多模態智能識別,幫助用戶更好的實現內容監督。隨著阿里AI鑒黃語音反垃圾服務的上線,不僅是圖片和文本,語音中存在的涉黃、廣告等違規信息也能被識別。

知識產權保護

2019年1月10日,阿里巴巴對外發布《2018阿里巴巴知識產權保護年度報告》。在假貨主動防控運用上,阿里先后開發了商品大腦、圖像識別算法、生物實人認證、假貨甄別模型、語義識別算法、商品知識庫、實時攔截體系、大數據抽檢模型、政企數據協同平臺等九大“黑科技”,對疑似假貨或侵權鏈接、售假人員及團伙進行識別,在開店、商品發布等環節做攔截,每日對發布商品做風險識別和快速刪除。在假貨甄別和攔截方面,則利用AI機器學習技術,隨時調整打假模型的算法以及信息維度,以識別商品和售假者并進行攔截。

工作成果

阿里110

阿里110一站式舉報區別于平日的淘客服投訴,消費者在淘寶平臺上遇到惡意賣家或被騙取財物,發現賬號異常或被盜,遇到信息泄露或釣魚網站,都可以通過這個平臺快速舉報并保護賬號安全。對于很多用戶擔心的遺失汽車傳感器后的賬號安全問題,或是在公眾場合登陸過淘寶,也可以通過這個平臺同時讓所有設備賬號下線,取消登錄記錄。舉報受理之后的每一步處理情況用戶都可以直接在后臺查看,信息更加透明公開;涉及金額較大情節惡劣的案件,由“神盾局”工作人員直接向公安機關舉報并立案,縮短了投訴處理流程。

霸下

“霸下”能結合AI技術,智能識別并清洗惡意流量,攔截各種秒殺工具、漏洞攻擊等。

智能風控平臺MTEE3

MTEE3基于數據實時分析建模技術,在毫秒級時間內,對每個購物場景進行近千個數據指標實時計算,為各類核心業務提供賬號安全、防黃牛、活動反作弊、人機識別等幾十種風險的防護與保障。

YunOS智能系統

阿里云YunOS是一個面向DT(數據 technology)數據時代,以數據和云為中心的連接萬物的商業化操作系統。系統自2011年7月正式發布,可以同時支持包括智能手機、平板、智能TV、互聯網汽車、可穿戴等多個領域,幫助用戶實現在各種不同配置終端上整合互聯網服務。

阿里安全實驗室

阿里巴巴八大安全實驗室由雙子座實驗室、獵戶座實驗室、潘多拉實驗室、歸零實驗室、錢盾反詐實驗室、米諾斯實驗室、圖靈實驗室以及螞蟻集團光年實驗室組成,涵蓋如AI前沿技術、IoT安全、系統安全、應用安全、數據安全與隱私保護、反欺詐等技術,并建立了全面、縱深的安全矩陣。

阿里云盾

阿里云盾結合阿里云云計算平臺強大的數據分析能力,為中小網站提供如安全漏洞檢測、網頁木馬檢測以及面向云服務器用戶提供的主機入侵檢測、防DDOS等一站式安全服務。

阿里安全響應中心

阿里安全響應中心(ASRC)統一平臺是阿里巴巴的安全技術社區門戶,致力于向大眾收集阿里巴巴相關產品及業務的安全漏洞和威脅情報,以幫助提升安全能力。

阿里錢盾

阿里錢盾是阿里安全推出的免費手機安全軟件,除了提供病毒查殺、騷擾攔擊、內存清理手機加速、wifi監測等基礎功能之外,重點是向用戶提供從淘寶交易到支付寶(中國)網絡技術有限公司全流程的保護。

阿里聚安全

阿里聚安全是面向開發者,以移動應用安全為核心的開放平臺,主要包括“惡意代碼檢測”和“漏洞掃描”功能,避免應用隱藏后門、隱私數據被竊取、業務邏輯被攻破等風險。面對應用被破解、源碼被盜、應用被二次打包等各類安全問題,阿里聚安全開放平臺為開發者提供安全組件和應用加固服務,以增強應用的安全防御能力。

阿里巴巴云殼

阿里巴巴云殼(CloudShell OneAgent)是一款集“AV+EDR+DLP”的三合一辦公終端安全產品套件,采用新的驅動架構和可信計算模塊,具備完善的自我保護能力,支持Windows和麥金塔系統。云殼檢測框架集成了終端實時檢測、阻斷和云端異步復雜關聯分析等功能,配備專業的威脅分析團隊和前沿的機器學習算法共建知識庫,可識別并阻斷/緩解安全入侵事件、終端異常行為,適用于防止辦公終端數據泄漏、檢測辦公終端系統安全、查殺惡意代碼場景。

競賽活動

阿里聚安全攻防挑戰賽

“阿里聚安全攻防挑戰賽”由中國網絡空間安全協會競評演練工作委員會指導,阿里巴巴集團安全部主辦、螞蟻集團安全應急響應中心協辦,參賽選手可以真實地挑戰阿里巴巴移動安全和業務安全的防御能力。2016年12月1日比賽正式開啟,賽題類型分別為逆向攻防、root攻防、聲紋認證、用戶態攻防四個方向。2016年12月31日已結束。

阿里聚安全算法挑戰賽

“阿里聚安全算法大賽”于2017年2月啟動,是首次把風控、網絡安全及內容安全的多維度數據結合的算法比賽,賽題緊貼業務,包括“人機行為識別”“SQL注入檢測”和“社區反垃圾”,將實際存在的一些難題和數據呈現出來。2017年4月27日在2017北京國際互聯網科技博覽會暨世界網絡安全大會上,大學生安全人才交流與培養暨阿里聚安全算法挑戰賽頒獎典禮成功舉辦。

2018中國網絡安全技術對抗賽

2018年8月16日,2018(第五屆)中國網絡安全技術對抗賽(以下簡稱“對抗賽”)在北京國家會議中心舉辦。對抗賽由中共中央網絡安全和信息化委員會辦公室指導,國家互聯網應急中心主辦,百度集團阿里巴巴集團騰訊控股360公司聯合主辦,中國科學院信息工程研究所提供技術支持。以網絡安全引擎比賽、奪旗賽、破解賽等形式展開,共設立5個比賽項目,分別是:網絡安全引擎比賽、人工智能安全奪旗賽、攻防實戰對抗賽、智能安全破解挑戰賽、PC安全奪旗賽。

安全AI挑戰者計劃

“安全AI挑戰者計劃”競賽由阿里巴巴聯合清華大學主辦,于2019年啟動,至2023年9月已舉辦9期,目前已吸引全球26個國家/地區、900+校企、上萬名選手報名參賽。賽事主打“高難度、高創新、高趣味、高回報”的題目任務和運營,將參賽選手的思路方法沉淀在技術社區,旨在探索高校業協同,為新基建建設培養一流的實戰型網絡安全人才。

學術交流

AI與安全研討會

AI與安全研討會,由清華大學人工智能研究院和阿里巴巴集團安全共同主辦,旨在通過研討會形式邀請國內外頂級專家學者,共同探討人工智能安全前沿技術、人工智能與安全的相互融合促進、人工智能安全治理等重要問題。自2019年起,每年舉辦一屆AI與安全研討會。

2018網絡安全生態峰會

2018年8月21日-22日中國互聯網協會與阿里巴巴集團、螞蟻集團阿里云等單位共同主辦“2018網絡安全生態峰會”,旨在匯眾智聚眾力,呼吁社會各界關注網絡安全相關熱點問題,聚焦發展難點,回應用戶痛點,共同促進產業健康有序發展。

2018(第三屆)中國數據安全和隱私保護大會

2018(第三屆)中國數據安全和隱私保護大會,由中國保密協會隱私保護專委會和中國網絡空間安全協會網絡空間治理與國際合作工作委員會主辦,阿里巴巴集團數據安全研究院承辦,2018年9月27-29日在杭州市舉行。大會邀請國內外數據安全與隱私保護相關的政策法律標準、產業實踐、前沿技術等領域專家學者,探討政策、產業和技術的最新進展和發展趨勢。

InForSec網絡安全研究國際學術論壇

2020年8月12–13日,2020北京網絡安全大會(BCS2020)系列活動“InForSec網絡安全研究國際學術論壇”召開。論壇邀請2019年國際網絡安全四大安全頂會及其他國際頂會上發表文章的學者分享他們的論文成果,此次遴選的論文主題方向為“人工智能安全”、“移動安全”、“應用密碼”及“網絡威脅”等。

阿里安全亮相國家網絡安全宣傳周

2021年10月11日開幕的國家網絡安全宣傳周上,阿里巴巴以“科技創新保障網絡安全”為主題,向參觀者集中展示了包括圖像防偽造、隱私數據防泄漏和文檔水印嵌入等在內的十余項保障網絡安全的創新技術。

獲得榮譽

2018第十三屆(ISC)亞太信息安全峰會上,阿里安全技術體系獲頒“亞太區信息安全領袖”成就表彰。

阿里安全多位專家受邀在國際頂級安全會議BlackHat、RSA發表十余次演講;多篇論文被頂級密碼學會議、中國人工智能學會人工智能與安全專委會收錄與發表。

舉辦阿里安全大學生技能挑戰賽,吸引來自200多所高校的2100名學生參加,組成戰隊894支,提交安全報告1525份。

阿里巴巴集團安全數據與算法團隊作為城市大腦項目組,支持首屆中國國際進口博覽會安保任務,獲當地公安局感謝信,整個項目擬申請國家科學技術進步獎

中國首例“撞庫打碼”案入選《2018中國法治藍皮書》、“2018互聯網法律大會十大案例”“2018年公安執法領域十大社會共治影響力案件”。

入選2018年度十大維權打假最具影響力單位;首席風險官鄭俊芳獲2018年度“雙打”社會共治工作特別貢獻獎。

社會公益

團圓系統

2016年,阿里聯合公安部推出團圓打拐項目,“團圓”系統(公安部失蹤兒童緊急發布平臺)利用高科技和信息化手段,通過互聯網+打拐的形式,提升失蹤兒童找回率。通過“團圓”系統,全國部、省、市、縣6000多名打拐民警都可以在第一時間登錄平臺系統,經過簡單的操作,就能以彈窗的形式,在已經接入的25個APP上將失蹤兒童信息推送給公眾,發動群眾參與打拐。

錢盾反詐公益平臺

錢盾反詐公益平臺由國務院打擊治理電信網絡新型違法犯罪工作部際聯席會議辦公室發布、公安部刑偵局與阿里巴巴集團聯合開發的反詐平臺。通過阿里安全提供的算法和技術能力,警方實現對電信網絡詐騙的全鏈路治理。從2018年11月開始,公安部刑偵局建立起覆蓋全國32個省級反詐中心的預警平臺。

內部評價

在阿里巴巴內部,“神盾局”被視為是一個大神匯聚的存在,這里藏龍臥虎,磨鐵、蒸米、潘愛民……這些都是在安全界響當當的名字,雖然對于大眾來說比較陌生。一位“神盾局”的內部員工表示:“他們特別像金庸小說里的掃地僧,是絕頂高手但江湖無名,一般人甚至連他們的真名都不知道。”

阿里巴巴集團安全部是一個完整的集團部門,級別與天貓、淘寶屬于一個地位,在BAT當中,只有阿里巴巴是這樣的。這種組織結構就表明安全是被放在阿里巴巴戰略的最高級別來做的,和主營業務是一個高度,對于阿里來說,‘安全就是業務’。”阿里巴巴移動安全部負責人陳樹華評。

參考資料 >

阿里神盾局首度亮相 揭底阿里安全防御體系.新浪科技.2023-09-25

阿里安全-關于我們.阿里安全官網.2023-09-26

.人民網.2023-09-25

一年協助抓捕1953名嫌疑人,圍剿79億元假貨!阿里發布打假年報.百家號.2023-09-28

揭秘天貓雙11背后:409億次安全保護,全鏈路保障每個購物場景.百家號.2023-09-29

專項成果-阿里云YunOS操作系統.工業和信息化部產業發展促進中心.2023-09-28

阿里巴巴集中展示八大安全實驗室技術能力.百家號.2023-09-29

阿里云云盾介紹.阿里云.2023-09-29

ASRC.阿里安全響應中心.2023-09-29

阿里推安全類APP“阿里錢盾”及“聚安全”平臺.新浪科技.2023-09-25

阿里巴巴-安全產品.阿里巴巴官網.2023-09-25

重磅賽事來襲!阿里聚安全攻防挑戰賽即日起開始報名.手機環球網.2023-09-25

阿里聚安全攻防挑戰賽_程序設計大賽_賽題與數據_天池大賽.阿里云-天池大賽.2023-09-25

阿里聚安全算法挑戰賽揭曉 冠軍隊獲15萬元獎金.青年之聲互動社交平臺.2023-09-25

2018中國網絡安全技術對抗賽成功舉辦.人民網.2023-09-29

阿里安全-競賽活動.阿里安全官網.2023-09-25

阿里安全-學術交流.阿里安全官網.2023-09-25

2018 網絡安全生態峰會.2018網絡安全生態峰會.2023-09-29

ASRC-2018(第三屆)中國數據安全和隱私保護大會.阿里安全響應中心.2023-09-29

InForSec網絡安全研究國際學術論壇順利舉行.清華大學官網.2023-09-29

從防詐反騙到對抗圖像偽造 阿里多項創新技術亮相2021網安周.搜狐.2023-09-29

生活家百科家居網