御用保镖平民化 阿里聚安全5.0正式发布

 历年的双11活动，成交额都会让人无法想象马云背后到底有多少女人在支持，但我们似乎从没看到过某某在淘宝平台上购物而被盗刷的新闻。当然，这要归功于阿里聚安全平台，作为淘宝的御用保镖，经历了各种风险考验，一次次把黑客拦截在活动门外。

这样的安全能力，相信在互联网时代是每个企业都想拥有的，但由于市场的激烈竞争，更多的企业不得不将重心放到应用的开发、发布、融资、变现上，根本无暇顾及应用的安全问题。道理都懂，但做起来太难了，互联网业务最大的特点就是没有边界、海量用户、设备不可控，建立起完善的业务安全体系谈何容易。

这个困扰，在2月25日之后就不会再有了。阿里巴巴正式推出企业安全产品——阿里聚安全，与全社会共享阿里巴巴的专业安全技术和能力。借助阿里聚安全，企业用户也能享受到淘宝、天猫、支付宝的“同款”安全防护技术，从而免除业务安全的后顾之忧，更加专注业务发展。

给你一站式服务

据了解，阿里聚安全为企业用户提供了“一站式”方案，既有适合大多数企业的通用型解决方案，也有针对细分行业的解决方案。阿里聚安全的通用解决方案完整覆盖了企业业务开发的整个过程。

在设计阶段，提供安全流程培训服务；在开发阶段，接入高强度的安全组件；在测试阶段使用自动化的漏洞扫描和兼容性测试；业务上线前，再进行应用加固；上线后，则持续对发布的应用进行仿冒监测、运行环境监测和攻击行为监测。在发现仿冒应用和攻击风险时，阿里聚安全还提供情报服务和应急响应。而对于已经上线的业务，阿里聚安全也提供漏洞扫描和安全评估服务。

把“最强安全大脑”也分享给你

阿里巴巴集团首席风险官刘振飞在发布会上航介绍到，阿里聚安全面向企业和开发者提供互联网业务安全解决方案，将全面覆盖移动安全、数据风控、内容安全、实人认证等多个维度。

其中最大亮点是大数据风控，据了解阿里巴巴安全部（神秘的神盾局）基于近10年对黑灰产业链的情报收集、深入研究和用户行为分析，结合大数据模型，针对各类风险建立了一整套数据驱动的监控－分析－识别－审理－处置的风控技术体系。这一体系被称为是阿里安全部的“最强安全大脑”，它能够从每天百亿级的交易、近百PB的数据中实时识别和处置盗号、欺诈、假货、恶意行为、禁限售等数十种业务风险。

除了大数据风控，阿里聚安全还提供包括移动安全、内容安全、实人认证的话全方位的企业安全业务。移动安全包括漏洞扫描、应用加固、安全组件、仿冒监测等，内容安全包括智能鉴黄、文本过滤、图文识别等，数据风控包括安全验证、风险识别等。

另外，为保障用户身份真实有效和持续一致，并建设网络诚信体系，阿里巴巴的网络身份认证从一开始就不断升级。从最初的实名登记，升级为银行打款认证，再到手持身份证认证。现在，淘宝卖家开店认证已全面升级为实人认证。目前，阿里聚安全实人认证是全网唯一通过公安部与工信部认可的在线手机发卡认证方案。

互联网安全没有边界，这就像木桶原理，黑产总会选择最薄弱的环节下手。所以阿里不但要独善其身，更要帮助全社会提高安全水位，这就是推出阿里聚安全的初衷。