安全聯(lián)動(dòng)，阿里為何再加碼？

宋辰

近日，中國信通院-阿里巴巴集團(tuán)安全創(chuàng)新中心正式成立，這次阿里與通信領(lǐng)域的國家頂級(jí)智庫的聯(lián)手，是對其一直倡導(dǎo)的安全聯(lián)動(dòng)機(jī)制的又一次重磅落地。

移動(dòng)互聯(lián)網(wǎng)興起，物聯(lián)網(wǎng)已成大勢所趨，網(wǎng)絡(luò)安全正面臨著前所未有的挑戰(zhàn)。有數(shù)據(jù)統(tǒng)計(jì)，全網(wǎng)已泄露個(gè)人信息超過21億條，覆蓋全網(wǎng)賬號(hào)的40%以上。從阿里掌握的數(shù)據(jù)來看，2015、2016年iOS漏洞、安卓漏洞都呈指數(shù)級(jí)的增長.

“移動(dòng)互聯(lián)網(wǎng)的復(fù)雜程度遠(yuǎn)遠(yuǎn)高于現(xiàn)在傳統(tǒng)互聯(lián)網(wǎng)上的安全形勢?！敝袊畔⑼ㄐ叛芯吭喊踩芯克L魏亮說。

電商平臺(tái)、交易、支付、物流，甚至智能終端、物聯(lián)網(wǎng)，阿里巴巴集團(tuán)擁有全球屈指可數(shù)的復(fù)雜業(yè)務(wù)場景，也形成了強(qiáng)大的生態(tài)格局?，F(xiàn)在，既可以說阿里巴巴是一家大數(shù)據(jù)公司，也可以說它是一家科技公司。

這是一家每時(shí)每刻都在蓬勃生長的公司，也是時(shí)刻暴露在風(fēng)險(xiǎn)中的公司。為了用戶資金與數(shù)據(jù)的安全，阿里先后成立了錢盾反詐騙公益平臺(tái)，為10億中斷提供安全鏈路安全保障服務(wù)的阿里聚安全開放平臺(tái)，建立了SDL核心環(huán)節(jié)覆蓋率達(dá)到93%的阿里iSDL 工作平臺(tái)，以及針對云安全的流量防護(hù)、反侵入防護(hù)，也有基于多層數(shù)據(jù)處理技術(shù)的體系這種核心技術(shù)能力。

3月6日，中國信通院-阿里巴巴集團(tuán)安全創(chuàng)新中心（以下簡稱“安全創(chuàng)新中心”）在京正式成立。這是繼去年9月，阿里聚安全與中國信息通信研究院（以下簡稱“信通院”）簽署用安全技術(shù)創(chuàng)新聯(lián)手對抗電信詐騙的相關(guān)合作協(xié)議后，阿里再次加碼網(wǎng)絡(luò)安全聯(lián)動(dòng)。

眾所周知，信通院在國家ICT領(lǐng)域重大戰(zhàn)略和重大政策制定中發(fā)揮著核心支撐的作用，在網(wǎng)絡(luò)安全技術(shù)產(chǎn)業(yè)創(chuàng)新與監(jiān)管支撐等方面有著雄厚的研究實(shí)力，而且在國際ICT領(lǐng)域也具有較高的影響力。

未來，創(chuàng)新中心將聚焦于信息通信安全領(lǐng)域，雙方合作開展國家與行業(yè)標(biāo)準(zhǔn)研制、產(chǎn)業(yè)發(fā)展研究、測試技術(shù)手段研發(fā)等工作；相關(guān)研究報(bào)告和白皮書的編制和發(fā)布；輸出技術(shù)能力和創(chuàng)新成果，為社會(huì)提供服務(wù)。

據(jù)了解，創(chuàng)新中心將開展防范和打擊通訊信息詐騙相關(guān)技術(shù)研究和實(shí)驗(yàn)；同時(shí)，進(jìn)行信息通信安全基礎(chǔ)技術(shù)研究，如防病毒引擎、應(yīng)用安全加固技術(shù)等。

依托于海量的數(shù)據(jù)、強(qiáng)大的計(jì)算力以及先進(jìn)的人工智能技術(shù)，阿里巴巴集團(tuán)安全部已經(jīng)建立起了一整套的大數(shù)據(jù)實(shí)時(shí)風(fēng)控體系。與目前阿里的應(yīng)急安全響應(yīng)中心的全網(wǎng)漏洞收集、信息共享系統(tǒng)定位不同，安全創(chuàng)新中心更偏向于“前瞻性”研究?！拔覀兒托磐ㄔ撼闪踩珓?chuàng)新中心，更多的是運(yùn)用信通院國家智庫的研究能力，在研究框架的標(biāo)準(zhǔn)上加上阿里巴巴安全實(shí)踐，讓有更多的技術(shù)能夠長遠(yuǎn)地落地。會(huì)注重前瞻性安全的理論體系框架到產(chǎn)品和技術(shù)的研發(fā)?！卑⒗锇桶图瘓F(tuán)安全部資深總監(jiān)侯金剛表示。

物聯(lián)網(wǎng)的邊界難預(yù)測，攻擊手段和欺騙的手段也會(huì)更多?！疤貏e是物聯(lián)網(wǎng)在新的終端上可能會(huì)出現(xiàn)的安全事件或者安全問題，我們會(huì)從體系框架、標(biāo)準(zhǔn)和技術(shù)手段方面進(jìn)行前瞻性的研究?！焙罱饎傉f。

物聯(lián)網(wǎng)安全技術(shù)研究領(lǐng)域，創(chuàng)新中心將重點(diǎn)對車聯(lián)網(wǎng)及車載智能終端安全進(jìn)行研究；另外，還將推進(jìn)YunOS終端安全研究，包括云操作系統(tǒng)標(biāo)準(zhǔn)制定，TEE安全、操作系統(tǒng)安全、應(yīng)用安全評估與研究。