為了讓每個(gè)人安心上網(wǎng) 螞蟻金服喊上整個(gè)安全圈搞了一件大事

　　互聯(lián)網(wǎng)上每分鐘發(fā)生的病毒感染與木馬攻擊約1000000次，我國(guó)從事網(wǎng)絡(luò)與電信詐騙人數(shù)高達(dá)160萬，2016年我國(guó)網(wǎng)絡(luò)與電信涉案金額高達(dá)1152億……，這一系列驚人的數(shù)據(jù)是我們這個(gè)高度網(wǎng)絡(luò)化時(shí)代的另一面。

　　與此同時(shí)，國(guó)家信息安全漏洞庫(CNNVD)的網(wǎng)站數(shù)據(jù)顯示，網(wǎng)絡(luò)安全漏洞快速增長(zhǎng)，2017年漏洞總數(shù)更是高達(dá)15643個(gè)。勞埃德銀行和Cyence的報(bào)告指出，一次大規(guī)模的黑客攻擊可能導(dǎo)致高達(dá)530億美元的損失，這相當(dāng)于一場(chǎng)自然災(zāi)害的規(guī)模。與此同時(shí)，網(wǎng)絡(luò)安全威脅形式越來越多樣化、威脅范圍也在加速擴(kuò)大，隱私泄露、重要信息被篡改，信息詐騙等等都在威脅著人們的人身財(cái)產(chǎn)安全，尤其在云計(jì)算、AI等全新的技術(shù)生態(tài)崛起后，網(wǎng)絡(luò)安全問題更不容忽視。

　　為了應(yīng)對(duì)日益嚴(yán)峻的安全形勢(shì)，安全圈中許多注重用戶安全感的企業(yè)，都自發(fā)地加入了生態(tài)合作、聯(lián)合防御的陣營(yíng)中。僅2017年，上海12321舉報(bào)中心、百度、螞蟻金服、新浪微博等各方聯(lián)手，就治理欺詐電話超過30萬條、聯(lián)合打擊賭博網(wǎng)站30萬條、清除網(wǎng)絡(luò)黑產(chǎn)信息20萬條，形成了“數(shù)據(jù)發(fā)現(xiàn)-搜索屏蔽-源頭封殺” 的黑產(chǎn)打擊閉環(huán)，響應(yīng)國(guó)家“凈網(wǎng)”號(hào)召，有效地推動(dòng)了互聯(lián)網(wǎng)環(huán)境治理工作。

　　網(wǎng)絡(luò)安全如治理土地沙化螞蟻金服聯(lián)合行業(yè)共建“互聯(lián)網(wǎng)安全防護(hù)林”

　　在這樣的背景下，包括阿里、百度、上海交大在內(nèi)的中國(guó)互聯(lián)網(wǎng)巨頭及知名高校紛紛組隊(duì)，在國(guó)家信息安全漏洞庫(CNNVD)、上海12321等相關(guān)機(jī)構(gòu)的支持下，協(xié)作打擊網(wǎng)絡(luò)犯罪及黑灰色產(chǎn)業(yè)鏈，如同治理土地沙化一樣守護(hù)網(wǎng)絡(luò)安全。

　　近日，螞蟻金服一年一度的安全生態(tài)交流會(huì)在三亞舉辦，包括安全圈內(nèi)的各家知名企業(yè)、互聯(lián)網(wǎng)巨頭、高校及白帽英雄受邀參加，共同探討未來用戶隱私安全保護(hù)、灰黑產(chǎn)打擊的合作相關(guān)議題。

　　螞蟻金服副總裁芮雄文在大會(huì)致辭中提到，2017年螞蟻推出了技術(shù)開放的“BASIC”戰(zhàn)略，BASIC分別對(duì)應(yīng)著Blockchain (區(qū)塊鏈)、Aritificial intelligence(人工智能)、Security(安全)、IoT(物聯(lián)網(wǎng))和Cloud computing(云計(jì)算)五大領(lǐng)域，并在此基礎(chǔ)上，延伸出風(fēng)控、信用和連接的三大能力。通過風(fēng)控能力的輸出，螞蟻為廣大商戶解決了許多業(yè)務(wù)安全風(fēng)險(xiǎn)問題，未來期待產(chǎn)生更大的鏈接，保護(hù)用戶安全。

　　對(duì)于2018年的發(fā)展方向，資深安全生態(tài)總監(jiān)馮春培表示， “生態(tài)”、“標(biāo)準(zhǔn)”、“智能”將是螞蟻安全的關(guān)鍵詞。獨(dú)木不成林，離開安全圈生態(tài)的協(xié)作，安全防御的系統(tǒng)性就成為了空談。而隨著IoT技術(shù)的發(fā)展，每個(gè)環(huán)節(jié)的紕漏，安全標(biāo)準(zhǔn)的缺乏，將嚴(yán)重制約防御體系的完整性。同時(shí)，進(jìn)一步加強(qiáng)與“學(xué)界大腦”的互動(dòng)，探索AI時(shí)代下的安全技術(shù)應(yīng)用，將是未來安全防御能力的核心。

　　為了激勵(lì)全行業(yè)、甚至每個(gè)人都能參加到維護(hù)網(wǎng)絡(luò)安全的行動(dòng)中來，螞蟻金服安全應(yīng)急響應(yīng)中心(AFSRC)，聯(lián)合公益組織“根與芽”，發(fā)起“互聯(lián)網(wǎng)安全防護(hù)林計(jì)劃”，倡議整個(gè)安全圈共同參與，共建“互聯(lián)網(wǎng)安全防護(hù)平臺(tái)”;同時(shí)，組建“安全生態(tài)顧問團(tuán)”，邀請(qǐng)學(xué)界、業(yè)界大牛擔(dān)當(dāng)榮譽(yù)安全顧問，加強(qiáng)技術(shù)合作，緊跟AI等新技術(shù)發(fā)展，探索未來的安全科技，持續(xù)推動(dòng)用戶信息保護(hù)，聯(lián)合生態(tài)力量為安全圈的防御能力加碼。

　　同時(shí)，為了肯定安全極客對(duì)于互聯(lián)網(wǎng)安全保護(hù)的作用，螞蟻金服將從2018年起，持續(xù)性推動(dòng)針對(duì)安全圈的公益植樹項(xiàng)目，為平臺(tái)收到的每一個(gè)漏洞(包括螞蟻金服安全應(yīng)急響應(yīng)中心(AFSRC)和企業(yè)安全響應(yīng)聯(lián)盟(同舟共測(cè)))，以提交者的名義，捐贈(zèng)一棵樹(包含1棵灌木、2平方草方格及10年的精心養(yǎng)護(hù))。項(xiàng)目以one bug(漏洞)= one tree 為口號(hào)，倡議整個(gè)安全圈的一起加入，用生態(tài)的力量，共同培育一片“安全圈專屬的螞蟻森林”。將無形的網(wǎng)絡(luò)安全保障，變成用戶“看得到”、“摸得到”的“綠色城墻”，讓網(wǎng)絡(luò)安全生態(tài)與現(xiàn)實(shí)環(huán)保生態(tài)同行。在網(wǎng)絡(luò)安全這條路上，任何人都可能成為受害者，網(wǎng)絡(luò)安全帶來的威脅就如同土地沙化一般，只有全民共進(jìn)才能形成巨大的力量。

　　螞蟻金服打造安全防御體系為行業(yè)安全賦能

　　數(shù)據(jù)顯示，自2013年以來，全球有超過90億的記錄被丟失或被盜，而光是財(cái)富500強(qiáng)公司，就有80%的價(jià)值來自知識(shí)產(chǎn)權(quán)和其他無形資產(chǎn)，這意味著資產(chǎn)數(shù)字化也帶來了巨大的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。專家預(yù)計(jì)，2016年網(wǎng)絡(luò)犯罪對(duì)全球經(jīng)濟(jì)帶來的損失高達(dá)4500億美元;2021年，這一數(shù)字將增加到1萬億美元。

　　對(duì)于巨頭企業(yè)而言，安全是一門必修課，而對(duì)于中小企業(yè)來說，高昂的安全維護(hù)難以負(fù)荷。在此背景之下，行業(yè)共建生態(tài)顯得尤為重要，早在去年6月，馮春培表示，雖然各家公司在業(yè)務(wù)上存在競(jìng)爭(zhēng)，但在打擊黑產(chǎn)、保障安全的議題上是有共識(shí)的：我們都是隊(duì)友，這是我們共同的目標(biāo)。

　　據(jù)悉，螞蟻金服目前構(gòu)造的生態(tài)聯(lián)防體系，已經(jīng)形成以“安全技術(shù)研究實(shí)驗(yàn)室”、“安全服務(wù)平臺(tái)”、“企業(yè)安全響應(yīng)聯(lián)盟”及高�？蒲谢���、聯(lián)合實(shí)驗(yàn)室項(xiàng)目為一體的安全生態(tài)體系。

　　面對(duì)新技術(shù)發(fā)展態(tài)勢(shì)下，部分企業(yè)違規(guī)曝光行業(yè)通用漏洞，而引發(fā)黑產(chǎn)圍攻、對(duì)用戶造成重大財(cái)產(chǎn)損失的現(xiàn)狀，螞蟻一方面通過旗下安全研究團(tuán)隊(duì)——巴斯光年安全實(shí)驗(yàn)室，發(fā)掘行業(yè)通用漏洞，采用負(fù)責(zé)任的披露形式，充分保障行業(yè)安全;另一方面，廣泛借助生態(tài)藍(lán)軍的力量，調(diào)動(dòng)分布在全國(guó)的藍(lán)軍參與眾測(cè)，僅2017年，藍(lán)軍力量增長(zhǎng)就超過了130%，單個(gè)漏洞獎(jiǎng)勵(lì)突破36萬，真正讓維護(hù)網(wǎng)絡(luò)安全的英雄“名利雙收”。在未來技術(shù)的前瞻性探索方面，通過設(shè)立科研基金等方式，螞蟻向?qū)W界展開了合作的懷抱，針對(duì)包括移動(dòng)應(yīng)用安全、代碼保護(hù)、設(shè)備識(shí)別、攻防檢測(cè)、終端安全、生物識(shí)別與行為建模等領(lǐng)域的探索，形成抗擊黑灰產(chǎn)的重要技術(shù)力量。