阿里“神盾局”为何是阿里最神秘的部门？

国务院打击治理电信网络新型违法犯罪部际联席会议办公室对外界宣布：正式启用互联网+反电信诈骗钱盾平台，以应对当前日益严峻的电信网络新型违法犯罪。钱盾反诈平台是公安部刑事侦查局与阿里巴巴集团联合开发的面向全民、免费使用的反诈系统，可覆盖手机、个人电脑以及其他移动智能终端，是专业解决用户资金安全、防信息泄露的技术平台。钱盾反诈平台的发布，把阿里巴巴公司内部最低调、最神秘的部门阿里巴巴公司安全部推向了前台。它是保障全球最庞大电子商务生态系统安全的网络特工队，也是保障双11红包大战顺利进行的幕后功臣，每天都服务着数亿消费者和商家，别称神盾局。揭开神盾局的神秘面纱阿里巴巴的安全部成立于2005年。十多年来，安全部已经逐渐建立了账户安全、信息保护、防炒信、反欺诈等多项管理机制，专业地说，就是利用大数据构建实时风险防御能力。10亿级的商品，在这里衍生出了形形色色的新现象和新的犯罪模式，比如利用差评敲诈勒索，比如炒信、假货，有些是法律还没覆盖的灰色地带，有些就直接属于犯罪。安全部位于杭州阿里巴巴总部其中一栋办公楼的三层。三层的中央是一间封闭的会议室。室内一面墙上布满电子显示屏，正对淘宝账号异常登录、虚假认证和恶意交易等违法行为进行实时监控。各路情报在封闭会议室里汇集，屏幕上不时有指标指示灯出现闪烁，工作人员会立即通过会议室中间的巨型指挥台及时向同事发出预警。这里是安全部的核心地带，外人是绝对禁止进入的。每天早上，安全部的特工会来到会议室开晨会。晨会之前，大家查看内部系统抓取的动态数据，查收淘宝等产品团队上报的异常问题，根据不同的预警级别选择十起案件列入当天的议程，并进行分工处理。安全部有分析组和行动组、合成作战中心等部门。其中，分析组负责处理日常安全情报、研判电信网络灰黑产业，还有行动组，负责处理电信网络诈骗等突发风险事件，解决账号、交易、信息等安全问题。而合成作战中心还与公安等政府部门合作，输出案件线索。安全部相关负责人余伟民介绍说：例如你一个小时前在北京登录，过了一个小时在杭州登录，那就是异常登录，账号会被冻结。在阿里巴巴内部，神盾局被视为是一个大神汇聚的存在。神盾局的特工们不说身怀绝技，也绝对都是经历丰富。这里藏龙卧虎，每个人在安全界都有响当当的名字：肖力(安全攻防领域资深专家)、吴瀚清(《白帽子讲安全》作者，江湖上声名显赫的道哥)以及知名的技术专家潘爱民(互联网底层技术专家)、刘嘉伟(知名架构师)等等，他们捍卫着整个阿里巴巴体系安全攻防的基础，每天防御拦截数亿次的黑客攻击。此外，神盾局中还有20多位原公检法系统的刑侦、经侦专家和网安、网监精英，比如徐平，他曾从警16年，是国内著名的刑侦专家，他加入阿里后，已协助警方打击处理千余名网络犯罪嫌疑人；也有法律专家，数量有数十位之多；还有多位外语天才，他们潜伏在团队里，保护着阿里巴巴在全球各地的交易安全。阿里巴巴安全部是一个完整的集团部门，级别与天猫、淘宝属于一个地位。这种组织结构就表明安全是被放在阿里巴巴战略的最高级别来做的，和主营业务是一个高度，对于阿里来说，‘安全就是业务’。余伟民说。警企合作的典型范例此次公安部刑事侦查局与阿里安全部合作的钱盾反诈平台，堪称警企合作的典型范例。事实上，钱盾反诈平台阿里巴巴集团早在2014年就已经推出并高效运作。经过两年的发展，钱盾反诈平台现包括刺猬御城河和钱盾App。其中，刺猬用于打击伪基站和钓鱼链接。御城河为商家、服务商、物流等合作伙伴提供信息泄露风险识别服务。钱盾App则为普通老百姓服务，不仅可以拦截诈骗电话和短信，还可以发现伪基站，拦截钓鱼网站，并提供守财保险。2016年6月，厦门市公安局与阿里巴巴以钱盾App为基础，利用大数据支持，在防范预警、精准拦截、溯源打击等方面开展深度合作。据厦门市反诈中心负责人胡建跃警官介绍，自2016年6月合作以来，厦门已实现伪基站刑事警情零发案；短短几个月钱盾已协助厦门警方调查诈骗案件1556起，紧急止付212万元。2016年6月，厦门市电信网络诈骗警情同比下降29.21%。此外，钱盾与蚂蚁金服还配合公安部刑侦局在2016年3月成功开发刺猬伪基站实时监控平台，并已在全国各地公安机关投入使用。据悉，该平台运行4个月以来，已协助警方打掉11省市19个以通过伪基站发送含钓鱼网站短信实施银行卡盗用、欺诈犯罪的团伙。在有关专家看来，互联网+反电信诈骗的钱盾平台，其最牛之处在于其真正发动了全社会的力量，让电信网络诈骗如过街老鼠，人人喊打！在钱盾App中，你只需要动动手指，就能对可疑号码进行标记并举报。根据钱盾数据统计，一个有效的举报至少能帮助十人免遭诈骗，还能为公安民警提供宝贵线索进行溯源打击犯罪。举手之劳的背后，是人人为我、我为人人的公益之心，把点滴力量汇聚成强大的武器。在10月21日的全国政法干部学习讲座中，阿里巴巴集团董事局主席马云面对全国150万政法干部分享科技创新在未来社会治理中的作用时，提出上医治未病，让大数据帮我们识坏人，而主持本次讲座的中共中央政治局委员、中央政法委书记孟建柱也要求广大政法干警要学习运用大数据进行社会治理，增强预测预警预防的能力。从这个角度出发，钱盾反诈平台的大范围使用，必将使钱盾的科技和大数据威力得到充分发挥，保护更多普通百姓免遭欺诈之害。从实名认证向实人认证2016年4月初的一天，阿里巴巴集团安全部安全情报中心电子屏的地图上重庆板块突然警报响起，情报显示有大量用重庆身份证件信息注册成功的网店，出现异常。安全部的特工迅速行动起来，经过分析、研判，初步判定这是一起虚假认证案件，极有可能已经涉及电信网络诈骗，立即将该信息通报重庆市公安局。经过缜密调查，重庆市公安机关对这起网络交易平台虚假认证案进行了查处。调查结果显示，短短半年时间内，重庆宇佳盛信息咨询有限公司招聘数百名兼职人员(兼职者只需带上身份证、银行卡，手机能够正常视频和拍照，在网上注册一些账号，工作一天就可完成，可获收入40至130元不等)，在淘宝网上注册了500多家网店，从事刷单炒信和虚假认证，然后以每个80至200元的价格，转手倒卖给福建莆田等地的经营者。除虚假认证、倒卖账号等行为外，公安机关发现，在虚假认证、倒卖的500多个账号中，其中有两个账号已经涉嫌诈骗罪。事实上，为了防止虚假注册，杜绝网络诈骗和卖假货，早在2015年3月31日，淘宝对其卖家的认证机制进行了重磅升级，正式由实名认证升级到实人认证。重庆宇佳盛信息咨询有限公司招聘兼职人员利用虚假身份注册的漏洞已经被堵死。据安全部有关人员介绍，为确保淘宝个人卖家的身份真实性，淘宝网早在2011年起就建立起完善的身份认证管理机制，同时配备了强大的身份认证团队及完善规则。通过新开店认证程序，淘宝网每天能拦截数万个李鬼会员开设淘宝店；通过老店新开的复核程序，也有效拦截了李鬼卖家把店铺重新激活；对于曾涉嫌售卖假货和欺诈的会员，通过身份复核流程，淘宝也能有效避免违法违规卖家换身马甲重新上线。新上线的实人认证复核程序，会面向所有卖家分批进行。对于刚刚开店的新手卖家，除通过实名认证的考验外，也需接受定期和不定期实人认证的身份复核。事实上，不定期复核更是为了保障卖家的账户安全和合法利益，在账户发生异常情况或存在风险时，都会进行这项操作。阿里安全升级认证体系，从实名到实人，毫无疑问，是从账户源头对网络黑恶势力进行了首道拦截。阿里的努力，其意显然不是案件这棵毒草本身，而是深埋地下的毒根电信网络黑灰产业。

分享到