為了讓每個人安心上網(wǎng) 螞蟻金服喊上整個安全圈搞了一件大事

　　互聯(lián)網(wǎng)上每分鐘發(fā)生的病毒感染與木馬攻擊約1000000次，我國從事網(wǎng)絡與電信詐騙人數(shù)高達160萬，2016年我國網(wǎng)絡與電信涉案金額高達1152億……，這一系列驚人的數(shù)據(jù)是我們這個高度網(wǎng)絡化時代的另一面。

　　與此同時，國家信息安全漏洞庫(CNNVD)的網(wǎng)站數(shù)據(jù)顯示，網(wǎng)絡安全漏洞快速增長，2017年漏洞總數(shù)更是高達15643個。勞埃德銀行和Cyence的報告指出，一次大規(guī)模的黑客攻擊可能導致高達530億美元的損失，這相當于一場自然災害的規(guī)模。與此同時，網(wǎng)絡安全威脅形式越來越多樣化、威脅范圍也在加速擴大，隱私泄露、重要信息被篡改，信息詐騙等等都在威脅著人們的人身財產(chǎn)安全，尤其在云計算、AI等全新的技術生態(tài)崛起后，網(wǎng)絡安全問題更不容忽視。

　　為了應對日益嚴峻的安全形勢，安全圈中許多注重用戶安全感的企業(yè)，都自發(fā)地加入了生態(tài)合作、聯(lián)合防御的陣營中。僅2017年，上海12321舉報中心、百度、螞蟻金服、新浪微博等各方聯(lián)手，就治理欺詐電話超過30萬條、聯(lián)合打擊賭博網(wǎng)站30萬條、清除網(wǎng)絡黑產(chǎn)信息20萬條，形成了“數(shù)據(jù)發(fā)現(xiàn)-搜索屏蔽-源頭封殺” 的黑產(chǎn)打擊閉環(huán)，響應國家“凈網(wǎng)”號召，有效地推動了互聯(lián)網(wǎng)環(huán)境治理工作。

　　網(wǎng)絡安全如治理土地沙化螞蟻金服聯(lián)合行業(yè)共建“互聯(lián)網(wǎng)安全防護林”

　　在這樣的背景下，包括阿里、百度、上海交大在內的中國互聯(lián)網(wǎng)巨頭及知名高校紛紛組隊，在國家信息安全漏洞庫(CNNVD)、上海12321等相關機構的支持下，協(xié)作打擊網(wǎng)絡犯罪及黑灰色產(chǎn)業(yè)鏈，如同治理土地沙化一樣守護網(wǎng)絡安全。

　　近日，螞蟻金服一年一度的安全生態(tài)交流會在三亞舉辦，包括安全圈內的各家知名企業(yè)、互聯(lián)網(wǎng)巨頭、高校及白帽英雄受邀參加，共同探討未來用戶隱私安全保護、灰黑產(chǎn)打擊的合作相關議題。

　　螞蟻金服副總裁芮雄文在大會致辭中提到，2017年螞蟻推出了技術開放的“BASIC”戰(zhàn)略，BASIC分別對應著Blockchain (區(qū)塊鏈)、Aritificial intelligence(人工智能)、Security(安全)、IoT(物聯(lián)網(wǎng))和Cloud computing(云計算)五大領域，并在此基礎上，延伸出風控、信用和連接的三大能力。通過風控能力的輸出，螞蟻為廣大商戶解決了許多業(yè)務安全風險問題，未來期待產(chǎn)生更大的鏈接，保護用戶安全。

　　對于2018年的發(fā)展方向，資深安全生態(tài)總監(jiān)馮春培表示， “生態(tài)”、“標準”、“智能”將是螞蟻安全的關鍵詞。獨木不成林，離開安全圈生態(tài)的協(xié)作，安全防御的系統(tǒng)性就成為了空談。而隨著IoT技術的發(fā)展，每個環(huán)節(jié)的紕漏，安全標準的缺乏，將嚴重制約防御體系的完整性。同時，進一步加強與“學界大腦”的互動，探索AI時代下的安全技術應用，將是未來安全防御能力的核心。

　　為了激勵全行業(yè)、甚至每個人都能參加到維護網(wǎng)絡安全的行動中來，螞蟻金服安全應急響應中心(AFSRC)，聯(lián)合公益組織“根與芽”，發(fā)起“互聯(lián)網(wǎng)安全防護林計劃”，倡議整個安全圈共同參與，共建“互聯(lián)網(wǎng)安全防護平臺”;同時，組建“安全生態(tài)顧問團”，邀請學界、業(yè)界大牛擔當榮譽安全顧問，加強技術合作，緊跟AI等新技術發(fā)展，探索未來的安全科技，持續(xù)推動用戶信息保護，聯(lián)合生態(tài)力量為安全圈的防御能力加碼。

　　同時，為了肯定安全極客對于互聯(lián)網(wǎng)安全保護的作用，螞蟻金服將從2018年起，持續(xù)性推動針對安全圈的公益植樹項目，為平臺收到的每一個漏洞(包括螞蟻金服安全應急響應中心(AFSRC)和企業(yè)安全響應聯(lián)盟(同舟共測))，以提交者的名義，捐贈一棵樹(包含1棵灌木、2平方草方格及10年的精心養(yǎng)護)。項目以one bug(漏洞)= one tree 為口號，倡議整個安全圈的一起加入，用生態(tài)的力量，共同培育一片“安全圈專屬的螞蟻森林”。將無形的網(wǎng)絡安全保障，變成用戶“看得到”、“摸得到”的“綠色城墻”，讓網(wǎng)絡安全生態(tài)與現(xiàn)實環(huán)保生態(tài)同行。在網(wǎng)絡安全這條路上，任何人都可能成為受害者，網(wǎng)絡安全帶來的威脅就如同土地沙化一般，只有全民共進才能形成巨大的力量。

　　螞蟻金服打造安全防御體系為行業(yè)安全賦能

　　數(shù)據(jù)顯示，自2013年以來，全球有超過90億的記錄被丟失或被盜，而光是財富500強公司，就有80%的價值來自知識產(chǎn)權和其他無形資產(chǎn)，這意味著資產(chǎn)數(shù)字化也帶來了巨大的網(wǎng)絡安全風險。專家預計，2016年網(wǎng)絡犯罪對全球經(jīng)濟帶來的損失高達4500億美元;2021年，這一數(shù)字將增加到1萬億美元。

　　對于巨頭企業(yè)而言，安全是一門必修課，而對于中小企業(yè)來說，高昂的安全維護難以負荷。在此背景之下，行業(yè)共建生態(tài)顯得尤為重要，早在去年6月，馮春培表示，雖然各家公司在業(yè)務上存在競爭，但在打擊黑產(chǎn)、保障安全的議題上是有共識的：我們都是隊友，這是我們共同的目標。

　　據(jù)悉，螞蟻金服目前構造的生態(tài)聯(lián)防體系，已經(jīng)形成以“安全技術研究實驗室”、“安全服務平臺”、“企業(yè)安全響應聯(lián)盟”及高�？蒲谢�金、聯(lián)合實驗室項目為一體的安全生態(tài)體系。

　　面對新技術發(fā)展態(tài)勢下，部分企業(yè)違規(guī)曝光行業(yè)通用漏洞，而引發(fā)黑產(chǎn)圍攻、對用戶造成重大財產(chǎn)損失的現(xiàn)狀，螞蟻一方面通過旗下安全研究團隊——巴斯光年安全實驗室，發(fā)掘行業(yè)通用漏洞，采用負責任的披露形式，充分保障行業(yè)安全;另一方面，廣泛借助生態(tài)藍軍的力量，調動分布在全國的藍軍參與眾測，僅2017年，藍軍力量增長就超過了130%，單個漏洞獎勵突破36萬，真正讓維護網(wǎng)絡安全的英雄“名利雙收”。在未來技術的前瞻性探索方面，通過設立科研基金等方式，螞蟻向學界展開了合作的懷抱，針對包括移動應用安全、代碼保護、設備識別、攻防檢測、終端安全、生物識別與行為建模等領域的探索，形成抗擊黑灰產(chǎn)的重要技術力量。