阿里安全中心神盾局是什么？

　　前段时间支付宝故障事件，着实让大家担心了一把，虽然支付宝称这是因为线缆被挖，但是很多网民开始担心支付宝账号的安全性。

　　也许是巧合，也许是特意安排。支付宝第二届“国家网络安全宣传周”公众体验展于6月1日-3日在北京举行。本次展会期间，阿里巴巴集团最低调神秘的安全部门——阿里神盾局首次公开亮相，成为各界关注焦点。hishop玩转淘宝带大家来认识一下阿里神盾局。

　　阿里神盾局是什么?

　　2005年，阿里巴巴集团成立安全部，并逐步建立全面的账户安全、信息保护、反欺诈等管理机制，利用大数据构建强大的实时风险防御能力。时至今日，阿里集团安全部不但全面覆盖阿里旗下的各种复杂业务场景，而且与众多政府职能部门紧密合作，向商业伙伴输出安全风控能力，从网上购物、物流信息、设备安全到云计算，为数以亿计的用户提供无微不至的安全防护。因为安全部小二们平时低调神秘，又各个身怀绝技，阿里安全部被集团内部誉为“神盾局”。

　　阿里神盾局做什么?

　　首先是保护知识产权。这项工作，说得直白点就是打假，也是阿里神盾局最为重要的工作之一。阿里巴巴每年投入大量资源打假，2014年前三季度，阿里安全部协助各级执法部门共破获各类“双打”案件1000余起，抓获犯罪嫌疑人近400人，涉案金额近6亿元。

　　第二，保护账户安全。主要是防止虚假注册，说来这个跟诈骗和卖假货都有关系。为了防止虚假注册，淘宝网针对卖家的实名审核越来越严格，从“实名认证”向“实人认证”，本人拿着身份证拍照还不够，根据用户不同情况，要求根据指定手势拍照、手持当地报纸拍照，其中指定手势库有数十种随机手势，不定期的进行手势更新，最大限度避免造假者钻漏洞。

　　除了搞笑版本，也有高科技的招数。2015年和马云一起亮相汉诺威的“刷脸支付”，背后的技术就是人脸识别，类似这样可以用于“实人认证”的黑科技还有很多，比如字迹识别、指纹识别、声纹识别等等。也许不久的将来，申请开店，只要刷个脸、说句话，就能轻松证明“我就是我”。

　　第三，保护交易安全，主要是防止交易欺诈、恶意差评、敲诈勒索、打击炒信。炒信在阿里的平台上是绝对不允许的，一些希望“走捷径”的卖家为了获得虚假信用也是想尽各种办法，在这个领域，”神盾局”为了维护诚信始终在跟不良商家斗智斗勇。除了打击不诚信的商家，阿里也想尽办法保护合法经营的商家，维护平台的公正，营造诚信氛围，帮助商家应对恶意差评带来的敲诈勒索，也是阿里神盾局的重要工作之一。

　　第四，保护信息安全和禁限售排查。万能的淘宝虽然万能，但违法犯罪的事情不能做，比如药品、假烟、枪支等等，还要及时发现删除淘宝以及阿里云上涉及黄赌毒的违禁内容。

　　第五，保护隐私防止信息泄露。刚在网上下单，就有假冒客服发来钓鱼链接“让你退款”，信息泄露是今年来出现的新问题。一个订单流经无数环节，卖家、物流，信息到底是在哪个环节泄漏出去的?阿里神盾局的白帽子们运用各种技术跟踪分析，切断泄露之路，和警方紧密配合，积极打击黑产。今年以来，已帮助多名用户追回被骗钱款。2015年5月，来自河南的一位消费者就在阿里神盾局的帮助下，找回了在未产生交易的情况下，丢失的166万现金。

　　第六，大数据风控。这是阿里神盾局的“核弹级武器”，保护全球最大的电商网站，需要世界级的风险控制体系，通过对高达数百P海量数据的加工、计算、分析和处理，从而能监控、能定位，更能进行数据分析和挖掘，准确预测阿里巴巴平台上的欺诈、盗号、假货等风险，净化交易环境，实时保护阿里巴巴平台上的用户。

　　阿里安全中心核心组成

　　关注移动端安全——钱盾/聚安全

　　阿里钱盾是阿里巴巴集团推出的一款永久免费的手机安全软件，专注于保护移动端用户的网购及资金安全，为用户提供了业内领先的大数据风险分析服务和全球首创的网购全流程安全防护。据了解，阿里钱盾即将推出一项新功能——真假手机及翻新机鉴定。

　　阿里聚安全是阿里巴巴推出的，面向开发者，以应用安全为核心的开放平台，同时服务阿里的全部移动业务。至今累积为4万多应用发现超60万漏洞，超16万仿冒。

　　打造云端的安全——云盾

　　云盾是阿里巴巴集团多年来安全技术研究积累的成果，结合阿里云计算平台强大的数据分析能力，为客户提供DDoS防护，主机入侵防护，以及web安全防护、安全体检等一整套安全服务，每天为百万云上客户拦截数亿次黑客攻击。值得一提的是双11的交易系统就是在阿里云云盾系统的全面防护下得以正常和稳定的运行。

　　炫酷的神盾局安全情报中心

　　阿里神盾局的情报中心是神盾局最炫酷的地方了。这次神盾局特工们把西溪园区的“神盾局情报中心”也搬到展会现场，用经过脱敏的动态数据，让观众更直观的感受到毫秒级的风险监控能力，以及多维度的风险防御策略。

　　安全实验室

　　买杯咖啡，按一下手指就能完成付款;用摄像头扫一下脸，就能完成身份验证。支付宝安全实验室重点展示Smiletopay(扫脸付)、指纹支付、声纹支付三个前沿的身份验证技术，让观众亲自体验未来的支付场景。

　　推出在线报案平台——阿里110

　　阿里推出110在线报案平台，安全问题一站式解决。消费者如果在淘宝平台上遇到恶意卖家或被骗取财物，能够快速在线报案;如果发现账号异常或被盗，可以快速锁定账号并报案;不小心手机或电子设备丢失，或是在公众场合登陆过淘宝，可以通过这个平台同时让所有设备账号下线，取消登陆记录。遇到信息泄露或钓鱼网站，都可以通过这个平台快速举报，让坏人无处遁形。阿里钱盾还将于近期推出手机端的无线110报警功能。届时，整个平台的交易系统也将和处理平台全部打通。

　　打造“绝密安全”级别的YunOS-PMOS警用手机

　　作为由阿里巴巴集团与公安部第一研究所合作研发的专用操作系统，PMOS基于YunOS进行二次开发和深度定制的专用移动操作系统，专门针对对信息安全有需求的用户群体。它通过硬件安全增强方式实现安全引导，防止系统被强行刷机，内核实时的主动防御技术能对操作系统被破解起到有效的防止，通过数据加密、强制访问控制等机制有效地防止数据泄漏或被窃。

　　PMOS提供双工作模式，个人模式和安全模式完全区分隔离。在安全模式中，系统能提供磁盘加密、单点登录、安全通信等多种安全功能。此外，PMOS还提供了安全输入、防截屏、防短信劫持、网络反钓鱼、防恶意连网等多项功能。通过工信部5级安全认证的PMOS，是目前唯一入围政府采购清单的国产手机操作系统。

　　更多hishop开淘宝店内容：http://www.hishop.com.cn/ecschool/wztb/