“网络安全形势越来越严峻”。中国信息通信研究院院长刘多3月6日在京发出这样的提醒。随着新一轮科技产业革命的到来，云计算、大数据、人工智能等技术正在加速融入传统行业，随之而来的安全问题也引起广泛关注。
刘多的这一判断也引起了产业界的关注，3月6日，阿里巴巴集团与工业和信息化部旗下的国家级高端智库中国信息通信研究院合作创建的安全创新中心在京正式成立。
“相信安全创新中心会不断研发创造新的技术和产品，用科技服务整个社会。”阿里巴巴集团首席风险官刘振飞告诉记者，安全创新中心将不断研发新的技术和产品，用科技为整个社会谋福祉。
网络安全挑战增多
当前互联网飞速发展的同时，也给国家安全和公众个人安全带来了巨大威胁。数字安全机构金雅拓去年发布的《数据泄露水平指数调查报告》指出，2015年全球各地共发生了1673起数据泄密事故，涉及7.07亿条数据记录。
“数据泄露水平指数”是跟踪全球数据泄密事故的数据库，根据该指数，自2013年开始，已有超过36亿条数据记录外泄事件发生。2015年，恶意的外部入侵成为这些数据泄密事故的主要原因，共发动了964起数据泄密攻击，占到所有数据泄密事故总量的58%，所有受影响数据记录总量的38%。
阿里巴巴安全专家张玉东告诉记者，统计数据显示，全网已经泄露了个人账号超过21亿条，覆盖全网账号40%以上。“这还只是保守估计，其实业内人士都知道安全形势非常严峻。”不仅如此，网络安全问题已经形成了一个黑色产业链。
移动端的网络安全同样令人担忧。安全创新中心副主任、中国信息通信研究院安全研究所所长魏亮告诉记者，跟传统意义上的网络安全相比，尽管由于实名制的落实，移动互联网安全在追根溯源方面有所改善，但因为有WiFi、伪基站等，安全问题仍然不少。
不难看出，新一轮科技和产业革命正在创造新的历史机遇，与此同时，网络安全面临着全新的严峻挑战。张玉东希望通过与行业的联防联控共同治理，提高黑色产业链的成本，从根本上解决业务安全的风控问题。
为了应对挑战，中国急需更高端的网络安全研究机构。在此背景下，安全创新中心应用而生。刘多认为，创新中心的成立是双方战略合作的进一步深化和升级，合作双方可以充分利用各自在网络安全领域的优势资源，携手开创网络安全合作共赢的新局面。
为什么是阿里巴巴？
不久前召开的国家安全工作座谈会也强调，筑牢网络安全防线,提高网络安全保障水平,强化关键信息基础设施防护,加大核心技术研发力度和市场化引导,加强网络安全预警监测,确保大数据安全,实现全天候全方位感知和有效防护。作为中国互联网行业的翘楚，阿里巴巴对此早有布局并已经取得了较好的成绩。
刘振飞告诉记者，阿里巴巴早在2005年前就成立了安全部们。“当时成立安全部门的初衷非常简单，就是保障阿里的生产。这些年我们进行产品开发，进行了很好的布局，发布了钱盾、御城河等产品，并覆盖了供应链上合作伙伴的数据安全。”
阿里巴巴集团首席风险官刘振飞表示，阿里巴巴安全部有2000多名同学（员工——编者注），其中绝大部分是技术，他们不断地为买家、卖家、物流商和供应商等提供安全防护。例如你在淘宝下单时，点击“确认购买”可能需要1秒钟，但阿里巴巴却为此做了近百项检测。现在阿里巴巴每天服务着数亿用户，未来还要服务全球20亿消费者。（图片由阿里巴巴提供）
经过十多年的发展，阿里巴巴已经建立了非常强大的生态格局，也拥有最为复杂的业务场景，在网络安全领域更是沉淀了丰富的实战经验，具备了领先的安全技术能力和全面的安全解决方案。
依托海量的数据、强大的计算力以及人工智能技术，阿里巴巴集团安全部已经建立起了一整套的大数据实时风控体系。该系统能够做到事前预警、事中处置和事后打击的全流程处理，目前已经在多个领域得到实践和运用。
阿里巴巴集团安全部结合十几年来在支付、交易领域的大数据安全能力，为保护老百姓的资金安全打造的钱盾反诈骗公益平台。其拥有的智能加密通道技术荣膺工信部与信息通信行业顶级智库METIS颁发的“墨提斯”移动安全应用服务奖。而且国际权威AV-TEST认证显示，钱盾的病毒查杀率连续三年获得满分。
秉承“让天下没有难做的生意”，阿里巴巴安全部还推出了“All in One”的安全解决方案——阿里聚安全，旨在为广大企业提供最好的安全防护。最新数据显示，阿里聚安全覆盖的终端数已高达10亿。除此之外，阿里巴巴集团安全部还将多种经过长时间实景“打磨”的安全技术封装为产品或解决方案，比如御城河、实人认证等。
阿里巴巴在网络安全领域做的上述工作得到了中国信息通信研究院泰尔终端实验室副主任马鑫的赞赏。在谈到为何与阿里巴巴合作时，马鑫表示，双方前期有很多合作交流并承担了很多项目，这样两个比较强的实体合作是一个很好的模式。创新中心会吸引业界专家来打造，为网络安全提供一个好机制。
聚焦信息通信安全
魏亮告诉记者，安全创新中心将积极维护公共互联网网络安全和大数据安全，推动网络安全公共服务体系和平台建设，促进在互联网新技术、新业务网络安全的科学研究和技术创新，拓展创新成果的应用，推进信息通信安全技术经济产业发展。
图为安全创新中心的三位副主任魏亮（右二）、侯金刚（右三）、马鑫（右一）接受媒体采访。
据介绍，中国信息通信研究院的前身为成立于1957年的邮电部邮电科学研究院，至今已有60年的历史。该院致力打造“国家高端专业智库、行业创新发展平台”，充分发挥其在电信业的引领优势，不断强化互联网综合优势，并建立信息化新优势。
安全创新中心将开展防范和打击通讯信息诈骗相关技术研究和实验，同时进行信息通信安全基础技术研究，如防病毒引擎、应用安全加固技术等。在物联网安全技术研究领域，重点对车联网及车载智能终端安全进行研究。另外，还将推进YunOS终端安全研究，包括云操作系统标准制定，TEE安全、操作系统安全、应用安全评估与研究。
此外，安全创新中心将聚焦信息通信安全领域，开展国家与行业标准研制、产业发展研究、测试技术手段研发等工作；相关研究报告和白皮书的编制和发布；输出技术能力和创新成果，为社会提供服务。“双方不仅可以进行前沿领域的研究，而且能够很好地将这些创新成果最终落地。”安全创新中心副主任、阿里巴巴集团安全部资深总监侯金刚说。
请输入验证码