每經(jīng)記者 賈麗娟    每經(jīng)實(shí)習(xí)編輯 魏官紅    

2018年9月17日，成都世紀(jì)城會(huì)展中心，網(wǎng)絡(luò)安全技術(shù)高峰論壇，阿里巴巴集團(tuán)首席風(fēng)險(xiǎn)官鄭俊芳

（圖片來(lái)源：每經(jīng)記者 張建/攝）

“數(shù)字經(jīng)濟(jì)時(shí)代，安全是繁榮的前提，是一切創(chuàng)新創(chuàng)造的根本。”今日（9月17日）下午，2018國(guó)家網(wǎng)絡(luò)安全宣傳周——安全技術(shù)高峰論壇在成都舉辦，阿里巴巴集團(tuán)首席風(fēng)險(xiǎn)官鄭俊芳在會(huì)上表示。

會(huì)議期間，鄭俊芳在接受《每日經(jīng)濟(jì)新聞》記者采訪時(shí)表示，如今網(wǎng)絡(luò)“黑灰產(chǎn)”的規(guī)模已不小，如何與之對(duì)抗，“成本”是一個(gè)非常重要的課題。

網(wǎng)絡(luò)黑灰產(chǎn)業(yè)危害嚴(yán)重

所謂“黑灰產(chǎn)”，是指黑色、灰色兩條產(chǎn)業(yè)鏈。

國(guó)家互聯(lián)網(wǎng)應(yīng)急中心對(duì)“黑產(chǎn)”的范圍進(jìn)行了界定，包括三類：一是發(fā)動(dòng)涉嫌拒絕服務(wù)式攻擊的黑客團(tuán)伙；二是盜取個(gè)人信息和財(cái)產(chǎn)賬號(hào)的盜號(hào)團(tuán)伙；三是針對(duì)金融、政府類網(wǎng)站的仿冒制作團(tuán)伙。而“灰產(chǎn)”范圍更大，比如惡意注冊(cè)和虛假認(rèn)證等，行為本身沒(méi)有直接產(chǎn)生危害后果，游走在法律邊緣，很多灰產(chǎn)的從業(yè)者根本不認(rèn)為自己的行為違法。

今年8月，南都聯(lián)合阿里巴巴發(fā)布的《2018網(wǎng)絡(luò)黑灰產(chǎn)治理研究報(bào)告》指出，據(jù)不完全統(tǒng)計(jì)，從2015年開(kāi)始，互聯(lián)網(wǎng)黑灰產(chǎn)業(yè)從業(yè)人員就已超過(guò)40萬(wàn)。公開(kāi)數(shù)據(jù)顯示，2017年中國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)模僅為450多億元，而黑灰產(chǎn)早已達(dá)千億元規(guī)模。

據(jù)阿里安全歸零實(shí)驗(yàn)室統(tǒng)計(jì)，2018年活躍的專業(yè)技術(shù)黑灰產(chǎn)平臺(tái)多達(dá)數(shù)百個(gè)。服務(wù)專業(yè)化使得犯罪技術(shù)更加平民化，低廉價(jià)格也使得黑灰產(chǎn)技術(shù)犯罪的成本逐步降低。

“對(duì)于黑灰產(chǎn)，我們一直堅(jiān)持線上到線下根源治理的思路。問(wèn)題不解決，阿里巴巴也無(wú)法做到獨(dú)善其身。”鄭俊芳說(shuō)，阿里巴巴近年來(lái)運(yùn)用技術(shù)的力量，協(xié)助公安破案成功，背后是公司強(qiáng)大的溯源能力，“我們從線上的現(xiàn)象，能夠追溯到黑產(chǎn)的所在地，還原黑產(chǎn)的作業(yè)模式，再反哺線上的防護(hù)體系，這就形成了線上線下聯(lián)動(dòng)的閉環(huán)”。

在鄭俊芳看來(lái)，安全的實(shí)質(zhì)，到最后就是成本的博弈。對(duì)于黑灰產(chǎn)來(lái)說(shuō)，也要評(píng)估自身的成本收益，所以違法成本是非常重要的。公司會(huì)做一些“第一案”，背后的核心就是：通過(guò)“第一案”，對(duì)于新生的黑灰產(chǎn)定性提供一定的參考，也是彌補(bǔ)在互聯(lián)網(wǎng)經(jīng)濟(jì)時(shí)代相關(guān)法規(guī)不一定能及時(shí)跟上的問(wèn)題。她認(rèn)為：“更重要的，我們希望通過(guò)法制環(huán)境推進(jìn)，在整個(gè)跟灰黑產(chǎn)博弈的過(guò)程中，讓黑灰產(chǎn)的成本得到大幅提升。”

要持續(xù)練內(nèi)功 護(hù)航數(shù)字經(jīng)濟(jì)

鄭俊芳表示，技術(shù)在不斷進(jìn)步，安全本身也需要理念、技術(shù)、機(jī)制的創(chuàng)新，唯此才能解決好可能面臨的風(fēng)險(xiǎn)，實(shí)現(xiàn)更大繁榮，“我們會(huì)持續(xù)地練好內(nèi)功，我們的八大實(shí)驗(yàn)室都在承擔(dān)不同的功能”。

作為全球最大的電子商務(wù)平臺(tái)，阿里巴巴時(shí)刻在面對(duì)世界上最復(fù)雜、最龐大的網(wǎng)絡(luò)應(yīng)用場(chǎng)景。鄭俊芳說(shuō)，自2009年阿里安全成立以來(lái)，隨著業(yè)務(wù)升級(jí)和拓展，阿里安全在不斷探索安全技術(shù)以及世界級(jí)的安全風(fēng)險(xiǎn)防御體系，以保護(hù)阿里巴巴各大平臺(tái)上的消費(fèi)者和整個(gè)生態(tài)伙伴的安全。

而在阿里生態(tài)體系里，每天，黑客通過(guò)4000萬(wàn)次的惡意訪問(wèn)以尋找系統(tǒng)安全漏洞，網(wǎng)絡(luò)黑灰產(chǎn)通過(guò)爬蟲(chóng)發(fā)起17億次的惡意訪問(wèn)試圖竊取數(shù)據(jù)，僅在淘寶平臺(tái)，每天就會(huì)有400萬(wàn)次惡意登錄嘗試，在交易環(huán)節(jié)，阿里每天會(huì)完成億級(jí)風(fēng)控計(jì)算。

“如此巨量的數(shù)據(jù)分析和安全風(fēng)險(xiǎn)處理，若沒(méi)有創(chuàng)新的安全技術(shù)作為保障，就無(wú)法認(rèn)清敵人，實(shí)現(xiàn)源頭治理。”鄭俊芳表示，除了大量創(chuàng)新技術(shù)，阿里還建立了一套完整的實(shí)踐機(jī)制與理念，比如推出數(shù)據(jù)安全合作伙伴計(jì)劃、成立數(shù)據(jù)安全研究院，這些都是阿里巴巴在發(fā)展數(shù)字經(jīng)濟(jì)過(guò)程中，重視保護(hù)數(shù)據(jù)安全的典型、創(chuàng)新實(shí)踐案例，“阿里也在探索更創(chuàng)新的理念、技術(shù)、機(jī)制，比如說(shuō)，將信用機(jī)制引入數(shù)字經(jīng)濟(jì)時(shí)代的網(wǎng)絡(luò)安全治理中”。

不過(guò)，鄭俊芳認(rèn)為，安全創(chuàng)新還有很長(zhǎng)的路要走。“不管我們的技術(shù)和理念發(fā)展到什么程度，不管我們認(rèn)為自己設(shè)計(jì)得有多完美，我認(rèn)為，在數(shù)字經(jīng)濟(jì)來(lái)臨之際，我們的安全創(chuàng)新還遠(yuǎn)沒(méi)有準(zhǔn)備好。面對(duì)未來(lái)，我們的思考模式與下一代人是不同的，我們需要用不同的思維方式，去面對(duì)未來(lái)的安全挑戰(zhàn)。”