前段時間支付寶故障事件，著實(shí)讓大家擔(dān)心了一把，雖然支付寶稱這是因?yàn)榫€纜被挖，但是很多網(wǎng)民開始擔(dān)心支付寶賬號的安全性。

　　也許是巧合，也許是特意安排。支付寶第二屆“國家網(wǎng)絡(luò)安全宣傳周”公眾體驗(yàn)展于6月1日-3日在北京舉行。本次展會期間，阿里巴巴集團(tuán)最低調(diào)神秘的安全部門——阿里神盾局首次公開亮相，成為各界關(guān)注焦點(diǎn)。hishop玩轉(zhuǎn)淘寶帶大家來認(rèn)識一下阿里神盾局。

　　阿里神盾局是什么?

　　2005年，阿里巴巴集團(tuán)成立安全部，并逐步建立全面的賬戶安全、信息保護(hù)、反欺詐等管理機(jī)制，利用大數(shù)據(jù)構(gòu)建強(qiáng)大的實(shí)時風(fēng)險防御能力。時至今日，阿里集團(tuán)安全部不但全面覆蓋阿里旗下的各種復(fù)雜業(yè)務(wù)場景，而且與眾多政府職能部門緊密合作，向商業(yè)伙伴輸出安全風(fēng)控能力，從網(wǎng)上購物、物流信息、設(shè)備安全到云計(jì)算，為數(shù)以億計(jì)的用戶提供無微不至的安全防護(hù)。因?yàn)榘踩啃《兤綍r低調(diào)神秘，又各個身懷絕技，阿里安全部被集團(tuán)內(nèi)部譽(yù)為“神盾局”。

　　阿里神盾局做什么?

　　首先是保護(hù)知識產(chǎn)權(quán)。這項(xiàng)工作，說得直白點(diǎn)就是打假，也是阿里神盾局最為重要的工作之一。阿里巴巴每年投入大量資源打假，2014年前三季度，阿里安全部協(xié)助各級執(zhí)法部門共破獲各類“雙打”案件1000余起，抓獲犯罪嫌疑人近400人，涉案金額近6億元。

　　第二，保護(hù)賬戶安全。主要是防止虛假注冊，說來這個跟詐騙和賣假貨都有關(guān)系。為了防止虛假注冊，淘寶網(wǎng)針對賣家的實(shí)名審核越來越嚴(yán)格，從“實(shí)名認(rèn)證”向“實(shí)人認(rèn)證”，本人拿著身份證拍照還不夠，根據(jù)用戶不同情況，要求根據(jù)指定手勢拍照、手持當(dāng)?shù)貓?bào)紙拍照，其中指定手勢庫有數(shù)十種隨機(jī)手勢，不定期的進(jìn)行手勢更新，最大限度避免造假者鉆漏洞。

　　除了搞笑版本，也有高科技的招數(shù)。2015年和馬云一起亮相漢諾威的“刷臉支付”，背后的技術(shù)就是人臉識別，類似這樣可以用于“實(shí)人認(rèn)證”的黑科技還有很多，比如字跡識別、指紋識別、聲紋識別等等。也許不久的將來，申請開店，只要刷個臉、說句話，就能輕松證明“我就是我”。

　　第三，保護(hù)交易安全，主要是防止交易欺詐、惡意差評、敲詐勒索、打擊炒信。炒信在阿里的平臺上是絕對不允許的，一些希望“走捷徑”的賣家為了獲得虛假信用也是想盡各種辦法，在這個領(lǐng)域，”神盾局”為了維護(hù)誠信始終在跟不良商家斗智斗勇。除了打擊不誠信的商家，阿里也想盡辦法保護(hù)合法經(jīng)營的商家，維護(hù)平臺的公正，營造誠信氛圍，幫助商家應(yīng)對惡意差評帶來的敲詐勒索，也是阿里神盾局的重要工作之一。

　　第四，保護(hù)信息安全和禁限售排查。萬能的淘寶雖然萬能，但違法犯罪的事情不能做，比如藥品、假煙、槍支等等，還要及時發(fā)現(xiàn)刪除淘寶以及阿里云上涉及黃賭毒的違禁內(nèi)容。

　　第五，保護(hù)隱私防止信息泄露。剛在網(wǎng)上下單，就有假冒客服發(fā)來釣魚鏈接“讓你退款”，信息泄露是今年來出現(xiàn)的新問題。一個訂單流經(jīng)無數(shù)環(huán)節(jié)，賣家、物流，信息到底是在哪個環(huán)節(jié)泄漏出去的?阿里神盾局的白帽子們運(yùn)用各種技術(shù)跟蹤分析，切斷泄露之路，和警方緊密配合，積極打擊黑產(chǎn)。今年以來，已幫助多名用戶追回被騙錢款。2015年5月，來自河南的一位消費(fèi)者就在阿里神盾局的幫助下，找回了在未產(chǎn)生交易的情況下，丟失的166萬現(xiàn)金。

　　第六，大數(shù)據(jù)風(fēng)控。這是阿里神盾局的“核彈級武器”，保護(hù)全球最大的電商網(wǎng)站，需要世界級的風(fēng)險控制體系，通過對高達(dá)數(shù)百P海量數(shù)據(jù)的加工、計(jì)算、分析和處理，從而能監(jiān)控、能定位，更能進(jìn)行數(shù)據(jù)分析和挖掘，準(zhǔn)確預(yù)測阿里巴巴平臺上的欺詐、盜號、假貨等風(fēng)險，凈化交易環(huán)境，實(shí)時保護(hù)阿里巴巴平臺上的用戶。

　　阿里安全中心核心組成

　　關(guān)注移動端安全——錢盾/聚安全

　　阿里錢盾是阿里巴巴集團(tuán)推出的一款永久免費(fèi)的手機(jī)安全軟件，專注于保護(hù)移動端用戶的網(wǎng)購及資金安全，為用戶提供了業(yè)內(nèi)領(lǐng)先的大數(shù)據(jù)風(fēng)險分析服務(wù)和全球首創(chuàng)的網(wǎng)購全流程安全防護(hù)。據(jù)了解，阿里錢盾即將推出一項(xiàng)新功能——真假手機(jī)及翻新機(jī)鑒定。

　　阿里聚安全是阿里巴巴推出的，面向開發(fā)者，以應(yīng)用安全為核心的開放平臺，同時服務(wù)阿里的全部移動業(yè)務(wù)。至今累積為4萬多應(yīng)用發(fā)現(xiàn)超60萬漏洞，超16萬仿冒。

　　打造云端的安全——云盾

　　云盾是阿里巴巴集團(tuán)多年來安全技術(shù)研究積累的成果，結(jié)合阿里云計(jì)算平臺強(qiáng)大的數(shù)據(jù)分析能力，為客戶提供DDoS防護(hù)，主機(jī)入侵防護(hù)，以及web安全防護(hù)、安全體檢等一整套安全服務(wù)，每天為百萬云上客戶攔截?cái)?shù)億次黑客攻擊。值得一提的是雙11的交易系統(tǒng)就是在阿里云云盾系統(tǒng)的全面防護(hù)下得以正常和穩(wěn)定的運(yùn)行。

　　炫酷的神盾局安全情報(bào)中心

　　阿里神盾局的情報(bào)中心是神盾局最炫酷的地方了。這次神盾局特工們把西溪園區(qū)的“神盾局情報(bào)中心”也搬到展會現(xiàn)場，用經(jīng)過脫敏的動態(tài)數(shù)據(jù)，讓觀眾更直觀的感受到毫秒級的風(fēng)險監(jiān)控能力，以及多維度的風(fēng)險防御策略。

　　安全實(shí)驗(yàn)室

　　買杯咖啡，按一下手指就能完成付款;用攝像頭掃一下臉，就能完成身份驗(yàn)證。支付寶安全實(shí)驗(yàn)室重點(diǎn)展示Smiletopay(掃臉付)、指紋支付、聲紋支付三個前沿的身份驗(yàn)證技術(shù)，讓觀眾親自體驗(yàn)未來的支付場景。

　　推出在線報(bào)案平臺——阿里110

　　阿里推出110在線報(bào)案平臺，安全問題一站式解決。消費(fèi)者如果在淘寶平臺上遇到惡意賣家或被騙取財(cái)物，能夠快速在線報(bào)案;如果發(fā)現(xiàn)賬號異常或被盜，可以快速鎖定賬號并報(bào)案;不小心手機(jī)或電子設(shè)備丟失，或是在公眾場合登陸過淘寶，可以通過這個平臺同時讓所有設(shè)備賬號下線，取消登陸記錄。遇到信息泄露或釣魚網(wǎng)站，都可以通過這個平臺快速舉報(bào)，讓壞人無處遁形。阿里錢盾還將于近期推出手機(jī)端的無線110報(bào)警功能。屆時，整個平臺的交易系統(tǒng)也將和處理平臺全部打通。

　　打造“絕密安全”級別的YunOS-PMOS警用手機(jī)

　　作為由阿里巴巴集團(tuán)與公安部第一研究所合作研發(fā)的專用操作系統(tǒng)，PMOS基于YunOS進(jìn)行二次開發(fā)和深度定制的專用移動操作系統(tǒng)，專門針對對信息安全有需求的用戶群體。它通過硬件安全增強(qiáng)方式實(shí)現(xiàn)安全引導(dǎo)，防止系統(tǒng)被強(qiáng)行刷機(jī)，內(nèi)核實(shí)時的主動防御技術(shù)能對操作系統(tǒng)被破解起到有效的防止，通過數(shù)據(jù)加密、強(qiáng)制訪問控制等機(jī)制有效地防止數(shù)據(jù)泄漏或被竊。

　　PMOS提供雙工作模式，個人模式和安全模式完全區(qū)分隔離。在安全模式中，系統(tǒng)能提供磁盤加密、單點(diǎn)登錄、安全通信等多種安全功能。此外，PMOS還提供了安全輸入、防截屏、防短信劫持、網(wǎng)絡(luò)反釣魚、防惡意連網(wǎng)等多項(xiàng)功能。通過工信部5級安全認(rèn)證的PMOS，是目前唯一入圍政府采購清單的國產(chǎn)手機(jī)操作系統(tǒng)。

　　更多hishop開淘寶店內(nèi)容：http://m.gstsqh.com.cn/ecschool/wztb/