阿里成立数据安全研究院 将信用引入网络安全管理体系

【环球网科技报道 记者 李文瑶】8月21日，在2018网络安全生态峰会上，阿里巴巴集团首席风险官郑俊芳宣布为适应数字经济时代需要，阿里巴巴成立数据安全研究院，“我们希望这个研究院面向全球，联合全社会力量，去探索适应新时代的网络安全全新实践。”

事实上，政、产、学、研，各领域权威专家都有统一观点：网络黑灰产已经贯通各个环节作恶。研究机构的公开资料也显示，黑灰产规模已达千亿，从各个主要国家的统计数据看，各种利用互联网技术实施偷盗、诈骗、敲诈的案件数每年以超过30%的增速在增长。

郑俊芳在大会上列举了一个案例：阿里安全刚用技术协助浙江绍兴越城区警方破获“史上最大规模数据盗窃案”。

北京一个新三板挂牌公司，从十余省市多家运营商处窃取96家互联网公司近30亿条用户数据。你的账号莫名关注了一堆陌生营销账号，抖音、微博“自动”成为某网红的“粉丝”，可能就是这类网络黑灰产团伙所为。

2017年至今，阿里巴巴安全部以技术配合全国各地执法机关破获各类涉黑灰产案件8022起，公安机关抓获千余黑灰产犯罪团伙，6799名犯罪嫌疑人涉案。

工业和信息化部网络安全管理局副局长梁斌在发言中强调了技术对于网络安全的重要性，梁斌说，核心技术是网络安全最大的命门。

“我们注重技术，更注重以安全技术解决社会问题。”阿里巴巴安全部研究员余雨介绍，无论是和国务院联席办联合开发钱盾反诈技术平台，还是以技术助力解决司法执行难的现实困境，以及以技术协助执法机关快速破获徐玉玉案、30亿条数据盗窃案等，都体现阿里安全的务实＋创新＋联合的态度。

这样的态度和探索正在收获成效：一个例子是，以阿里安全为技术支持的“团圆打拐系统”，上线两年多来发布3053条儿童失踪信息，找回2980人，找回率97.6%。

创新和联合各方力量共建的态度也体现在金融安全领域。蚂蚁金服集团副总裁芮雄文介绍，支付宝从事前安全教育，到事中智能风控都在联合各方力量保障用户的资金安全。目前在AI智能风控技术的帮助下，支付宝的资损率低于千万分之五，远低于国际同行千分之二的水平。

“阿里云已构建可信、智能、合规的云安全平台，并协同生态伙伴和企业共建安全。”阿里云安全事业部总经理肖力介绍，阿里云已实现全局威胁感知、合规领域“全满贯”，全链路数据加密确保用户数据安全。

对于此次阿里成立数据安全研究院，郑俊芳表示“我们也希望把信用引入到整个网络安全管理的体系中。”她认为：网络安全需要更多的创新尝试，比如政府和企业之间、企业和企业之间，都能有更多的信用互通，让信用不好的人，让那些违法分子付出足够的代价。

“安全行业必须联合，没有谁能独善其身，共建共治才能对抗黑灰产的侵蚀，共享安全生态。”郑俊芳强调。