阿里巴巴張勇：追蹤溯源，打破邊界，依靠大數(shù)據(jù)構(gòu)建嶄新安全生態(tài)

阿里巴巴張勇大數(shù)據(jù) 網(wǎng)絡(luò)安全

張勇 | 2016-09-26 11:09

【數(shù)據(jù)猿導(dǎo)讀】安全生態(tài)即企業(yè)-數(shù)據(jù)-消費者生態(tài)。阿里云目前已是我國體量最大的云服務(wù)提供商。每天都有數(shù)以億計的交易通過阿里云平臺完成。張勇主張從網(wǎng)絡(luò)安全系統(tǒng)的威脅溯源開始，利用大數(shù)據(jù)的手段做好基礎(chǔ)分析工作，企業(yè)之間打破邊界，共同面對，構(gòu)建動態(tài)、完整的安全生態(tài)

阿里巴巴張勇：追蹤溯源，打破邊界，依靠大數(shù)據(jù)構(gòu)建嶄新安全生態(tài)

日前，阿里巴巴集團CEO張勇在武漢舉行的2016國家網(wǎng)絡(luò)安全周“網(wǎng)絡(luò)安全技術(shù)高峰論壇”上做了關(guān)于“安全生態(tài)，讓網(wǎng)絡(luò)生活更安全”的主題演講。

安全生態(tài)即企業(yè)-數(shù)據(jù)-消費者生態(tài)。阿里云目前已是我國體量最大的云服務(wù)提供商。每天都有數(shù)以億計的交易通過阿里云平臺完成。張勇主張從網(wǎng)絡(luò)安全系統(tǒng)的威脅溯源開始，利用大數(shù)據(jù)的手段做好基礎(chǔ)分析工作，企業(yè)之間打破邊界，共同面對，構(gòu)建動態(tài)、完整的安全生態(tài)。張勇的演講原文如下：

不僅要防，還要追蹤、溯源

安全的持久生命力來自于進攻、來自溯源，以及今天我們所有安全戰(zhàn)線面臨共同的黑產(chǎn)、灰產(chǎn)，各種寄生在這些黑色土壤里的不法產(chǎn)業(yè)。這絕對不是個體行為，也絕對不是偶發(fā)性的行為。隨著整個信息技術(shù)的發(fā)展，隨著大數(shù)據(jù)，在整個社會經(jīng)濟生活當(dāng)中，今天我們要解決的問題，我認(rèn)為光靠防是防不住的。最重要的是能夠利用大數(shù)據(jù)、利用我們掌握的技術(shù)，對黑灰產(chǎn)上游進行層層追蹤、層層溯源，只有這樣，才能使我們的產(chǎn)業(yè)、消費者真正安全。

大數(shù)據(jù)分析已成安全的基本保證

在溯源的過程中要真正用好大數(shù)據(jù)。其實今天因為數(shù)據(jù)爆炸，使得安全問題更突出、更聚焦，越來越能達成共識。但是我想，要解決安全問題的唯一方法，靠人腦肯定是不夠的，必須要靠大數(shù)據(jù)，把安全領(lǐng)域作為大數(shù)據(jù)的廣泛應(yīng)用的場所。

這么多年來，阿里巴巴一直是這么實踐的，今天在阿里的零售平臺上，每天會產(chǎn)生8000萬筆交易訂單，其中6000萬筆會產(chǎn)生支付行為，扣除虛擬商品，會產(chǎn)生4000多萬個物流包裹，怎么把這些商品流、訂單流、資金流、物流的數(shù)據(jù)能夠進行真正的融合和應(yīng)用，是我們今天去保護生態(tài)安全的基石。在這個過程中，大數(shù)據(jù)技術(shù)的使用是我們所有安全手段的基本保證。

我特別想說，今天大家談安全問題，談對安全的重視，提高我們?nèi)竦囊庾R，是我們所有的安全廠商、所有的參與者、所有互聯(lián)網(wǎng)企業(yè)的福音。但我認(rèn)為要解決問題，要真正能夠讓普通用戶放心，特別最近電信詐騙泛濫的情況下，讓小白用戶能夠把心放在肚子里，核心還是要靠大數(shù)據(jù)技術(shù)的廣泛使用。

打破邊界，共同應(yīng)對

對于安全話題，互聯(lián)網(wǎng)應(yīng)該是沒有邊界的，那些謀取不當(dāng)利益的黑產(chǎn)、灰產(chǎn)產(chǎn)業(yè)鏈，應(yīng)該是所有互聯(lián)網(wǎng)企業(yè)的共同敵人。更好攜手去打破企業(yè)的邊界，真正實現(xiàn)在安全問題上無邊界，今天我特別想在這個大會上呼吁這一點，使得我們所有企業(yè)真正形成安全能力的共享，能夠形成數(shù)據(jù)的互相支持。

對阿里來講，在過去幾年，我們從保護自己的平臺交易安全、支付安全開始，逐步走向到更好地保護生態(tài)體系中的合作伙伴、商家、服務(wù)商、物流企業(yè)和各種信息技術(shù)服務(wù)提供者的安全。在整個阿里的企業(yè)安全領(lǐng)域，如今每天在幫助平臺上的第三方合作伙伴在進行數(shù)以億計的分析，整個服務(wù)已經(jīng)覆蓋了8億終端設(shè)備。在這種情況下，怎么能夠使得我們的安全技術(shù)和能力更好地服務(wù)我們自身及整個生態(tài)，必須要有一個嶄新的安全生態(tài)。

日新月異，安全永無止境

當(dāng)然，整個信息技術(shù)的發(fā)展是一個日新月異的狀況。當(dāng)很多人今天還在討論隱私保護、討論移動安全的時候，其實人工智能、智能制造、語音圖像識別等各種各種新興產(chǎn)生的技術(shù)正在快速發(fā)展，物聯(lián)網(wǎng)時代正在到來。在這個過程中，整個安全的技術(shù)、安全的保護一定不是靜態(tài)的，而是隨著技術(shù)和應(yīng)用的發(fā)展，大數(shù)據(jù)對商業(yè)的擁抱、對社會經(jīng)濟生活和生活方式的擁抱，全方位在發(fā)生變化。

在這個過程中，我們怎樣能夠超前地預(yù)測下一個風(fēng)口，為下一個風(fēng)口做好安全的準(zhǔn)備，是非常非常重要的。今天這個大會非常好的一點是，讓每個人都具有安全的意識。其實正好這幾天阿里有一個話題被廣泛傳播，就是中秋節(jié)前發(fā)生的月餅事件。為什么會有月餅事件，為什么引發(fā)這么大的討論甚至爭論，在阿里內(nèi)部也是充滿了討論。我今天想要談?wù)勥@件事，重要的是跟今天的話題太相關(guān)了。技術(shù)安全部門員工的職責(zé)是用技術(shù)保護用戶的安全，顯然不是用技術(shù)去搶幾盒月餅，所以在這個問題上我們才采取了零容忍；只有這樣，我們員工手中的權(quán)力才能真正落實在保護億萬用戶的安全上。這也是過去幾天我們公司的深刻經(jīng)歷。這個討論肯定還沒有結(jié)束，但是借今天這個會議，我們希望看到安全的問題不僅在每一個互聯(lián)網(wǎng)用戶心中提升，也在掌握采用這一技術(shù)的每個從業(yè)者中提升。

最后我想說的是，新的事物發(fā)展是沒有止境的。今天我們在討論很多今天看到的問題，其實很多問題是昨天的原因所積累的問題。我們今天要做的是一起攜起手來，能夠用發(fā)展的眼光，站在明天的角度看待今天的問題，這樣才能讓我們的世界變得越來越安全，同時讓我們的用戶、讓我們的商業(yè)、讓我們的生活變得越來越美好。

來源：愛分析mp

收藏分享

聲明：數(shù)據(jù)猿尊重媒體行業(yè)規(guī)范，相關(guān)內(nèi)容都會注明來源與作者；轉(zhuǎn)載我們原創(chuàng)內(nèi)容時，也請務(wù)必注明“來源：數(shù)據(jù)猿”與作者名稱，否則將會受到數(shù)據(jù)猿追責(zé)。