12月9日,阿里巴巴集團安全副總裁錢磊在“2019年中國網(wǎng)絡(luò)安全產(chǎn)業(yè)高峰論壇”上表示,并詳細解析阿里安全技術(shù)的發(fā)展思路、三大運營體系及公益合作。
阿里巴巴集團安全副總裁錢磊
錢磊在發(fā)言中指出,阿里安全技術(shù)隨著阿里巴巴經(jīng)濟體業(yè)務(wù)的發(fā)展伴生而來,“到2036年我們希望服務(wù)20億消費者,讓1000萬中小企業(yè)實現(xiàn)盈利,阿里在從金融、物流、供應(yīng)鏈體系等進行全面發(fā)展,對安全提出更多要求的同時,也讓我們的技術(shù)體系快速成長。”
錢磊分享的一組數(shù)據(jù)顯示:2019年天貓雙11,GMV達到2680億元,背后阿里安全風控大腦攔截22億次惡意攻擊,風險防控次數(shù)達到388億次,保障每秒54萬筆交易是正常交易。
“這個過程中,我們攔截了99%的黃牛,96%的疑似侵權(quán)商品一上線即被封殺,每天處理近千萬的風險訂單,讓我們的消費者、商家、品牌不受到侵害,”錢磊指出,在黑灰產(chǎn)高度專業(yè)化、分工嚴密、數(shù)據(jù)協(xié)同無障礙的情況下,進攻成本低于防守成本的嚴酷現(xiàn)實下,非??简灠⒗锏陌踩揽伢w系。
在演講中,錢磊也首次揭秘了全面應(yīng)用AI技術(shù)的安全三大體系:安全運營體系、安全產(chǎn)品&能力體系、安全技術(shù)研究。其中,安全運營體系已經(jīng)從事后發(fā)覺處置走向事前的態(tài)勢感知,除了傳統(tǒng)的反入侵、網(wǎng)絡(luò)安全、辦公安全、數(shù)據(jù)安全之外,阿里還通過大量的技術(shù)來保護知識產(chǎn)權(quán)、隱私合規(guī)、商品僅限售等。
“AI技術(shù)在安全領(lǐng)域的大面積應(yīng)用,將大大提升安全業(yè)務(wù)使用數(shù)據(jù)的水平,”錢磊表示,在防線類產(chǎn)品、風險運營產(chǎn)品、采集能力、識別能力、漏洞和合規(guī)掃描等安全產(chǎn)品和能力體系上,阿里安全已經(jīng)全面實現(xiàn)了自動化、數(shù)字化和智能化。
而為上述兩大體系提供支撐的是3000多名安全專家構(gòu)建起的安全技術(shù)研究體系。“我們已經(jīng)在布局AI的可解釋性、安全性、知識圖譜、自監(jiān)督學習等前沿技術(shù)研究,在數(shù)據(jù)的使用上我們研發(fā)出數(shù)據(jù)可用不可見、透明加解密等技術(shù),”錢磊稱,這次會議前一天,阿里與清華大學在安全領(lǐng)域已達成產(chǎn)學研合作的共識,將推動這一領(lǐng)域更快速的發(fā)展。
此外,錢磊還分享了阿里安全在社會公益上的探索和實踐。由阿里安全提供技術(shù)支持的公安部刑偵局錢盾反詐預(yù)警系統(tǒng),在10個月的時間里就幫消費者挽回損失近10億元;另一個團圓打拐系統(tǒng)由阿里安全工程師們在業(yè)務(wù)時間開發(fā),三年時間里幫助找回3900多個失蹤兒童,找回率達到98%。
“阿里安全成立于2009年,但從2005年開始,阿里就在安全業(yè)務(wù)上進行持續(xù)的投入,14年來,我們深知攻防不會止息,所以需要我們扎扎實實地一邊對抗、一邊建更強大的防線,更重視我們的產(chǎn)品建設(shè)、能力建設(shè)。”錢磊也表示,在安全領(lǐng)域沒有一家企業(yè)能夠獨善其身,希望與更多企業(yè)聯(lián)合,打造強大的安全生態(tài)。