黑客那么厲害，為什么不直接黑支付寶？害怕阿里神盾局？

阿里馬云黑客大數(shù)據(jù) 神盾局網(wǎng)絡(luò)攻擊

雷神 | 2017-05-17 23:15

【數(shù)據(jù)猿導(dǎo)讀】工作人員介紹稱，阿里巴巴安全技術(shù)團隊所打造世界級的反入侵體系每天從近萬億條數(shù)據(jù)里實時搜索可疑的入侵行為，會對任何入侵攻擊進行發(fā)現(xiàn)、判斷、告警、處置和溯源，在最短的時間內(nèi)完成全流程的處理

阿里巴巴的安全部建立于2005年，十多年來，安全部逐漸建立了賬戶安全、信息保護、反欺詐等管理機制，專業(yè)地說，就是利用大數(shù)據(jù)構(gòu)建實時風險防御能力。

光說不行，還要實地去看一看。

位于杭州的阿里巴巴總部像是一個大學校園，園區(qū)里食堂、星巴克、郵局一應(yīng)俱全，安全部就處在其中一棟辦公樓的三層。

阿里馬云_黑客_大數(shù)據(jù)_神盾局_網(wǎng)絡(luò)攻擊-1

安全部的核心地帶是在一間封閉的會議室里，室內(nèi)一面墻上布滿電子顯示屏幕，實時監(jiān)控著包括淘寶賬號異常登錄、虛假認證和惡意交易在內(nèi)的行為。

某省份地圖上或某塊屏幕上不時有幾處指標閃爍異常。會議室的中間是指揮臺，遇到異常閃爍的指示燈，工作人員會在這里向同事發(fā)出預(yù)警。

每天早上，安全部的“特工”會來到會議室開晨會。晨會之前，大家查看內(nèi)部系統(tǒng)抓取的動態(tài)數(shù)據(jù)，查收淘寶等產(chǎn)品團隊上報的異常問題，根據(jù)不同的預(yù)警級別選擇10起案件列入當天的議程，并進行分工處理。

安全部有分析組，負責處理日常安全情報、研判電信網(wǎng)絡(luò)灰黑產(chǎn)業(yè)，還有行動組，負責處理電信網(wǎng)絡(luò)詐騙等突發(fā)風險事件，解決賬號、交易、信息等安全問題。

阿里馬云_黑客_大數(shù)據(jù)_神盾局_網(wǎng)絡(luò)攻擊-2

現(xiàn)場大屏幕上顯示，有賬號因為異常登錄被凍結(jié)，安全部相關(guān)負責人余偉民說：“例如你一個小時前在北京登錄，過了一個小時在杭州登錄，那就是異常登錄，賬號會被凍結(jié)。”他說：“在淘寶上下單，僅需幾十毫秒，阿里能做到上百項安全檢測。”

警企合作前面我們已經(jīng)提到了公安部與阿里安全部合作的錢盾反詐平臺，這堪稱警企合作的典型范例。

該平臺是阿里巴巴集團在2014年推出的，經(jīng)過兩年發(fā)展，錢盾反詐平臺現(xiàn)包括“刺猬”、“御城河”和錢盾APP。其中，“刺猬”用于打擊偽基站和釣魚鏈接。“御城河”為商家、服務(wù)商、物流等合作伙伴提供信息泄露風險識別服務(wù)。錢盾APP則為普通老百姓服務(wù)，不僅可以攔截詐騙電話和短信，還可以發(fā)現(xiàn)偽基站，攔截釣魚網(wǎng)站，并提供守財保險。

“很多公眾場所都提供免費 Wi-Fi，蹭網(wǎng)已經(jīng)成為習慣，但有的電信網(wǎng)絡(luò)詐騙犯罪分子就是利用這一點，通過偽基站分享Wi-Fi，發(fā)送釣魚鏈接。”工作人員介紹，錢盾APP可以檢測半徑5公里以內(nèi)的偽基站，還可以精準定位。

阿里馬云_黑客_大數(shù)據(jù)_神盾局_網(wǎng)絡(luò)攻擊-3

今年初，錢盾平臺在廈門市公安機關(guān)上線試運行。3月份以來，廈門市公安機關(guān)向錢盾輸入3000余條涉案電話、QQ號、銀行賬號等信息，累計清洗出有效詐騙電話2463個，破獲電信網(wǎng)絡(luò)詐騙案件1556起，緊急止付212萬元。

2016年6月，廈門市電信網(wǎng)絡(luò)詐騙警情同比下降29.21%。

如果你認為“神盾局”和公安機關(guān)的合作僅僅體現(xiàn)在錢盾項目上，那你就錯了。

阿里巴巴已經(jīng)與我國多省市的公安機關(guān)建立了反詐騙中心，簽訂合作框架協(xié)議，協(xié)助公安機關(guān)進行數(shù)據(jù)分析、擴展研判、證據(jù)收集，此外還可以通過大數(shù)據(jù)主動監(jiān)控，進行安全預(yù)警。例如今年5月，紹興發(fā)生一起通過社交平臺進行的招嫖詐騙案，“神盾局”通過大數(shù)據(jù)查明了犯罪嫌疑人身份和落腳點，使得4名犯罪嫌疑人被及時抓獲。

阿里馬云_黑客_大數(shù)據(jù)_神盾局_網(wǎng)絡(luò)攻擊-4

政法老將變“特工”對于安全部來說，重要的任務(wù)之一必然是反入侵。

阿里馬云_黑客_大數(shù)據(jù)_神盾局_網(wǎng)絡(luò)攻擊-5

工作人員介紹稱，阿里巴巴安全技術(shù)團隊所打造世界級的反入侵體系每天從近萬億條數(shù)據(jù)里實時搜索可疑的入侵行為，會對任何入侵攻擊進行發(fā)現(xiàn)、判斷、告警、處置和溯源，在最短的時間內(nèi)完成全流程的處理。

“我們還曾經(jīng)成功防御過史上最大的DDOS攻擊，攻擊時長達14個小時，峰值達到每秒453.8GB。”

除了常規(guī)的技術(shù)人員，安全部還有不少高手，被稱為“特工”。

這些人里包括知名“白帽子”，也就是反黑客團隊，例如安全攻防領(lǐng)域資深專家肖力，《白帽子講安全》作者吳瀚清，知名架構(gòu)師劉嘉偉等。

還有公檢法系統(tǒng)的前工作人員，“神盾局”有20多人曾經(jīng)就職于政法系統(tǒng)，之前做過公安的有十幾位，有干過二三十年刑警的老將，還有經(jīng)驗豐富的經(jīng)偵、技偵、網(wǎng)監(jiān)等警種的原警界成員。這次在阿里巴巴安全部，僅在一次活動中就接觸到了四位“前警察”，負責講解的阿里員工就曾是公安局負責宣傳工作的民警。

由于安全部面臨的工作很多都與法律相關(guān)，例如發(fā)現(xiàn)違法違規(guī)行為時需要懂法，因此，安全部有近60位法律專家。此外，隨口能說出流利俄語、日語、法語、西班牙語等的“特工”也不少，外語人才也是安全團隊的重要成員。

注：文章來源于網(wǎng)絡(luò)整理

來源：數(shù)據(jù)猿

收藏分享

聲明：數(shù)據(jù)猿尊重媒體行業(yè)規(guī)范，相關(guān)內(nèi)容都會注明來源與作者；轉(zhuǎn)載我們原創(chuàng)內(nèi)容時，也請務(wù)必注明“來源：數(shù)據(jù)猿”與作者名稱，否則將會受到數(shù)據(jù)猿追責。