BAT共话“新安全”：狙击网络黑灰产，没有对手只有队友

本篇文章2157字，读完约5分钟

Cnet科技信息网7月26日新京报:邵晓锋的开场白只有两个字，这让今天以新安全、共担责任为主题的2017网络安全生态峰会瞬间感觉很高。阿里巴巴集团风险委员会(内部昵称为郭靖)主席一向以冷静和务实著称。他说:我们是真正的同志，有维护网络安全的共同愿望！

邵晓锋说这是最好的时机。以互联网大数据为代表的信息技术革命将极大地推动人类社会。

但这也是最糟糕的时候。就像不久前爆发的赎金一样，各种盗窃、欺诈、勒索等案件。使用互联网技术的，继续出现，围绕互联网的各种黑色和灰色行业正以极快的速度蔓延。

阿里巴巴集团风险委员会主席邵晓锋

互联网的黑色和灰色生产对国家、企业和公民个人构成了巨大威胁。邵晓锋说，就像疾病和环境问题一样，网络犯罪是人类的共同敌人。无论政府、企业、专家，包括每一个公民，他们都应该保持高度的团结，共同努力，共同进退。

在安全领域，没有对手，只有队友。蚂蚁金服首席执行官荆先东在现场宣布，近年来，科技与金融的融合不断深化，一种新的金融生态正在形成，这需要更好的安全体系。新形势下的网络安全需要从技术驱动、生态共建和责任三个方面进行升级。

蚂蚁金服将升级支付宝多年前提出的“天下无贼”计划，进一步升级“你敢付，我敢付”服务，推出“你敢扫，我敢付”服务，将覆盖范围从网上扩大到网下。

中央网络办公室网络安全协调局副局长胡晓、工业和信息化部网络安全司副司长张欣、公安部网络安全局副局长钟忠在讲话中也指出，中央政府高度重视网络安全，网络安全依靠全民，政府和企业应联动发挥联盟作用。

提高网络安全应急合作能力，建设网络安全产业，落实网络安全责任，是我们义不容辞的责任。可以说，维护网络安全已经成为全社会的共同责任，这需要政府、企业、社会组织、科研机构和各方的参与。张欣提出上诉。

善恶之战:网络安全形势复杂，黑市生产规模超过1000亿。在马云提出新零售、新制造、新金融、新技术和新能源五个新概念后，新的网络安全问题开始受到重视。

什么是新安全？如何应对网络环境中的新安全问题？

我所理解的新安全是指在商业应用迅速扩展的同时，如何从国家、企业、专业机构乃至全体公民形成一个综合机制，如何提升安全理念和安全体系，把营造良好的网络生态环境作为最重要的能力提升。邵晓锋说。

无论是今年5月席卷全球的永恒蓝色赎金，还是6月27日卷土重来的新一轮彼佳病毒，像nsa这样强大的组织都无法如愿以偿。

根据主要国家的统计，利用互联网技术进行盗窃、欺诈和勒索的案件数量正以每年30%以上的速度增长。据估计，仅中国互联网黑产品就有150多万员工，市场规模已达1000亿。

张欣指出，网络安全的现状是严峻的:

1.网络攻击的发生率仍然很高。根据全国互联网网络突发事件，该中心监测到，今年上半年我国有1.8万个网站被植入，采集了3.7万个网络样本，发现了2412个高风险收入漏洞。与此同时，今年爆发了诸如盗版和大规模感染等突发事件。

2.融合和发展给网络安全带来了新的威胁，尤其是在工业制造、金融、智能设备等领域。在信息网络规模大、复杂性高、数据丰富的地方，一旦发生重大泄密事件，后果不堪设想。今年曝光的很多主流设备和摄像头都存在高风险漏洞，这也为我们的网络安全工作敲响了警钟。

综上所述，互联网复杂性的趋势正在使网络安全发生根本性的变化，而新的安全如在线和离线集成、互联网作为一种新的基础设施和数据安全正在成为新的命题和领域。仅仅保护信息和通信基础设施是远远不够的，业务层需要更多的安全支持。

联合、主动、智能防控将成为新的安全趋势。新的网络安全不能照搬过去的方法，也不能仅仅依靠单个企业。只有动员生态圈中的公共和私人部门以及各种力量进行合作，才能很好地解决安全问题。阿里巴巴集团首席风险官刘振飞表示，要实现新的安全，就必须以技术为核心竞争力，以数据为基本保障，以创新和合作为基础，并维护公众利益。

阿里巴巴每天处理十多种商业风险，如垃圾注册、账户盗窃和交易欺诈。在风险控制引擎上，阿里建立了基于大数据和机器学习的智能风险控制系统。类似的实用产品包括反欺诈钱盾应用、团聚绑架系统、电子商务生态安全联盟和互联网志愿者安全联盟等。

邵晓锋指出，面对新的复杂网络安全形势，全社会需要转变观念和模式，同时需要提升自身的技术和能力，甚至推动司法系统的演进和发展。

新的网络安全模式不同于传统的事后被动防御，而是提前转向主动管理和控制，甚至具有主动攻击的能力。其核心武器在于大数据和新技术，从而实现对威胁的早期感知和预测。

新生态意味着政府、企业和社会三者联合起来，共同构筑一个共同防御、共同治理的网络安全治理局面。为此，在首届中国互联网安全峰会上，阿里巴巴集团与微软、腾讯、百度、盛大、新浪、网易等20多家互联网公司发起成立互联网反欺诈委员会。

新功能强调基于大数据的人工智能和生物识别技术在网络智能防御中的应用。具体来说，人工智能和生物特征识别技术可以利用过去存储的数据资源来对不同的网络行为进行成像，识别哪些网络行为正在威胁网络行为，并智能地阻止它们。

面对当今的网络安全问题，政府、企业、专家，包括每一个公民，都应该保持高度的团结，共同进退。邵晓锋呼吁网络犯罪成为人类的共同敌人，每个相关企业和专业机构都应该加入这场战斗，贡献自己的力量。