據了解,阿里聚安全面向企業和開發者提供互聯網業務安全解決方案,覆蓋移動安全、數據風控、內容安全、實人認證等多個維度,與全社會共享阿里巴巴的專業安全技術和能力,可為企業提供與淘寶、支付寶同級別的安全防護技術。目前,阿里聚安全覆蓋的終端數已經超過5億。

大數據風控為企業提供最強大腦
阿里巴巴集團首席風險官劉振飛在發布會上指出,DT時代,傳統的安全機制已頹勢盡顯,企業必須超前地聚焦于業務安全。“傳統的企業安全重在建設封閉可控的環境,而互聯網業務最大的特點恰恰是沒有邊界、海量用戶、設備不可控。好比古代可以靠城墻防御,今天必須通過立體防控體系保障城市安全,黑灰產日益猖獗,沒有完善的業務安全體系就是在裸奔,后果將是災難性的。"劉振飛說。
據阿里聚安全發布的《2015互聯網安全年報》顯示,利用互聯網漏洞進行牟利已經成為新的違法犯罪趨勢,催生了諸如“黃牛”、“羊毛黨”、“打碼手”等日趨專業的黑產團隊。據統計,2015年黑灰產收入達數千億規模。黑灰產像寄生蟲一樣吸附于企業,獲取高額利潤,同時摧毀了企業的正常業務。面對這種趨勢,阿里巴巴多年來持續建設縱深安全體系,為集團旗下全部業務提供安全防護。作為阿里巴巴16年風險防控技術的結晶,阿里聚安全旨在為企業業務安全提供金融級的安全、立體式的防護,幫助企業免除后顧之憂,專注業務發展。
其中最大的亮點是大數據風控。阿里巴巴安全部基于近10年對黑灰產業鏈的情報收集、深入研究和用戶行為分析,結合大數據模型,針對各類風險建立了一整套數據驅動的監控-分析-識別-審理-處置的風控技術體系。這一體系被稱為是阿里安全部的“最強安全大腦”,它能夠從每天百億級的交易、近百PB的數據中實時識別和處置盜號、欺詐、假貨、惡意行為、禁限售等數十種業務風險。
據介紹,阿里聚安全曾為某打車軟件APP提供數據風控服務,對抗惡意刷優惠券行為。該系統通過部署人機識別服務,阻止批量注冊新用戶的惡意領券行為,兩周內識別惡意領券45.6萬次,每天識別11萬的惡意用戶,為企業節省發券成本300多萬元。
劉振飛表示,阿里聚安全的數據風控產品具有高對抗性、低打擾率特點,不僅可以實時識別并阻止惡意行為,而且保證正常用戶的行為不被打擾,在企業和黑灰產之間構筑了一道堅不可摧的銅墻鐵壁。
全方位安全服務 化解企業多種業務風險
除了大數據風控,阿里聚安全還提供包括移動安全、內容安全、實人認證等全方位的企業安全服務,幫助企業減少各種業務風險。
同程旅游,采用了阿里聚安全的移動安全組件保護旗下眾多APP,有效應對規則破解、盜號、刷單等問題。“阿里聚安全為我們提供了淘寶、支付寶同款的安全防護技術,覆蓋安卓和iOS平臺,為同程旅游的上億用戶帶來更安全的保護。” 同程旅游首席架構師、安全負責人王曉波表示。
APP仿冒是困擾很多互聯網企業的頑疾。酷劃是一款安卓手機鎖屏工具,作為全球最大賺錢鎖屏應用Cashslide的官方授權中國版,目前已擁有數千萬用戶。盡管還在初創階段,酷劃已經飽受“盜版”之苦,嚴重時仿冒APP有80多個。最終酷劃選擇接入阿里聚安全的加固服務,有效解決了應用被仿冒的問題。
天津醫科大總醫院開發了“Q醫”移動應用,提供預約掛號、繳費、下載檢驗報告以及醫患隨訪等功能,但這一便民渠道也出現了“黃牛”的身影。醫院信息系統負責人表示,阿里聚安全幫助發現并解決了應用在開發中的安全問題,給了非常詳細專業的建議,并提供了強大的安全增強服務,極大增加了黃牛的刷號難度,保障了患者公平就診。
“警察叔叔”是杭州公安局發布的警務服務APP,市民只要上傳信息,完成實人認證,就可以通過APP辦理“異地年檢”、“駕照補辦”、“辦理居住證”等多項服務。其在線實人認證的技術服務,正是由阿里聚安全提供。
據介紹,在線實人認證不但能夠把虛假注冊、惡意注冊擋在門外,還可以拓展更多的便民場景,簡化繁瑣的手續,例如在線申辦手機卡、在線申請域名等。據悉,阿里聚安全實人認證是全網唯一通過公安部與工信部認可的在線手機發卡認證方案。
此外,阿里聚安全還擔任著很多企業的內容安全“守護神”。唱吧是全球最大的社交K歌手機應用,擁有3億激活設備數的用戶,月活躍用戶已達3000萬。以前主要依靠人工審核管控圖片內容安全,成本巨大,而且由于采用的開源算法性能一般,可能會造成風險遺漏。而接入了阿里聚安全的內容安全服務后,可有效提升審核效率,降低人力審核成本。
企業可享淘寶“同款”安全防護
“互聯網安全沒有邊界,這就像木桶原理,黑產總會選擇最薄弱的環節下手。所以阿里不但要獨善其身,更要幫助全社會提高安全水位,這就是我們推出阿里聚安全的初衷。”發布會上,阿里安全技術產品總監陳樹華說道。
陳樹華表示,阿里巴巴生于互聯網,有最豐富的互聯網業務場景,可以說阿里是最懂業務安全的團隊。“阿里非常關注生態安全,我們愿意通過產品和安全合作與更多企業共享能力,并肩對抗黑灰產,保護用戶安全。”
據介紹,阿里聚安全是阿里巴巴16年風險防控技術的結晶,相關技術可以說是阿里核心業務的“御用保鏢”。現在,借助阿里聚安全,企業用戶也能享受到淘寶、天貓、支付寶的“同款”安全防護技術,從而免除業務安全的后顧之憂,更加專注業務發展。