國內(nèi)標桿企業(yè)360公司阿里巴巴螞蟻金服紛紛在漢布局 武漢有實力在網(wǎng)絡安全方面成為領先城市

　　360公司董事長兼CEO周鴻祎：

　　手機已成為每一個人新的“器官”

　　記者舒翔宇

　　昨日在武漢國際博覽中心，360公司創(chuàng)始人、董事長兼CEO周鴻祎出席本屆網(wǎng)絡安全博覽會新聞發(fā)布會。當天剛飛抵武漢，周鴻祎就趕到會場，甚至還未來得及換正裝，身穿紅色POLO衫便上了臺，就網(wǎng)絡安全相關議題交流并接受記者訪問。

　　記者：數(shù)據(jù)顯示，當前全國范圍內(nèi)專業(yè)從事網(wǎng)絡詐騙活動的犯罪分子多達160萬人，每年給全國網(wǎng)民造成直接經(jīng)濟損失1100多億元。從360的角度觀察，目前網(wǎng)絡安全形勢是怎樣的？

　　周鴻祎：可以看個數(shù)據(jù)：今年8月，360手機衛(wèi)士平均每天攔截詐騙電話約1435萬次，一個月共攔截詐騙電話4.45億次。這可以看出用戶接到詐騙電話的頻率非常高。

　　很多普通消費者對網(wǎng)絡安全不太在意，大家都覺得離我們太遠了。但是最近兩個大學生因遭遇詐騙身亡，讓普通網(wǎng)民意識到，每個人在網(wǎng)絡安全面前都不能小視，你都有可能會變成下一個受害者。因為早期網(wǎng)絡安全是病毒、木馬，無非是在電腦上進行一些騷擾。但是今天手機成為每一個人新的“器官”，以后它簡直就是你的銀行戶頭，現(xiàn)在網(wǎng)絡攻擊者越來越多地瞄準消費者、瞄準了你的錢，所以不出事則已已，一出事就是錢財損失。所以對政府、互聯(lián)網(wǎng)企業(yè)、銀行、電信運營商等多部門來講，這個責任也夠重大，希望幫助用戶樹立網(wǎng)絡安全理念，讓用戶從自己培養(yǎng)網(wǎng)絡安全習慣做起，來抵御網(wǎng)絡的攻擊。

　　記者：針對網(wǎng)絡安全，我們在聯(lián)防聯(lián)控、數(shù)據(jù)共享等方面有沒有一些比較成形的機制和做法，其中有沒有一些困難？

　　周鴻祎：因為現(xiàn)在的網(wǎng)絡安全，無論是騰訊、阿里或者360，誰都聲稱自己做得最好，其實靠一家之力是無法真正解決網(wǎng)絡安全問題的，所以就要求整個行業(yè)，大家固然有競爭，但是在面對網(wǎng)絡安全威脅的情況下，大家還是要盡量去協(xié)作和共享數(shù)據(jù)。

　　比如說今年我們看的兩個大學生遭遇網(wǎng)絡詐騙，表面上抓了6個犯罪嫌疑人，但是背后真正的原因，還是有他們真實信息的網(wǎng)站被攻破了，導致他們個人的數(shù)據(jù)被人拿走，然后犯罪分子才能了解他們的情況，對這些大學生進行定向和精準的攻擊。

　　為了防止這種情況，上個月中國互聯(lián)網(wǎng)安全大會上，我們把對網(wǎng)站攻擊掃描的大數(shù)據(jù)向整個行業(yè)公開，因為只有讓更多的人知道自己的網(wǎng)站可能在被人攻擊、掃描，他才可能做好防范。

　　網(wǎng)絡安全靠人民，這個“人民”可能有兩層含義，一個是剛才提到的消費者，其實從某種角度來說，我們這些民營公司包括運營商也算“人民”。所以要靠這種民營企業(yè)，包括國家的執(zhí)法機構、相關的行業(yè)領導部門，大家不僅要有協(xié)作，而且在數(shù)據(jù)上，如果能有技術的和數(shù)據(jù)信息的交換和交流，我覺得才能真正地解決網(wǎng)絡安全問題。

　　記者：近期360在用戶網(wǎng)絡安全方面有哪些新產(chǎn)品和服務？可以解決哪些用戶網(wǎng)絡安全問題？

　　周鴻祎：最近我們和蘋果公司合作，已經(jīng)發(fā)布了iOS10，也就是iPhone新系統(tǒng)上，360手機衛(wèi)士軟件可以實現(xiàn)詐騙電話的攔截和識別，可以讓廣泛的蘋果用戶參與到保護自己、保護他人的活動當中。

　　目前也出了360安全手機，主要解決三方面的安全問題。第一，對非常重視個人數(shù)據(jù)安全的用戶，360安全手機提供了整套的安全通信，打電話、發(fā)短信、發(fā)微信都可以對其中內(nèi)容進行加密，使得第三方無法進行截獲、竊聽；第二，一部手機可實現(xiàn)工作、生活分開，可以把個人隱秘數(shù)據(jù)通過加密芯片存在手機里，正常使用時無法查看。例如我用食指解鎖我的360手機，手機出現(xiàn)的是我日常工作使用的系統(tǒng)，而當我換一個指紋解鎖同一部手機時，將出現(xiàn)我個人生活化的隱秘系統(tǒng)。以此實現(xiàn)把一部手機變二部，工作、生活的數(shù)據(jù)內(nèi)容分開。第三，一些敏感單位的工作者使用手機，一些黑客想竊取信息可能會通過插線或竊取其手機，360手機在丟失后可遠程抹除數(shù)據(jù)，因此這部手機也是為對安全非常敏感的人士提供的。

　　記者：武漢有120多萬名在校大學生，有著極其豐富的人才儲備。360公司未來有計劃就網(wǎng)絡安全人才培養(yǎng)方面與武漢達成合作嗎？

　　周鴻祎：會有一個和政府、大學三方的合作。我們會在中央網(wǎng)信辦支持下，和武漢市、武漢大學先做一些事情。希望武漢除了有光谷之外，也能在網(wǎng)絡安全方面把大學生的資源、科研資源、智慧用好，成為一個領先的城市。

　　周鴻祎昨日在網(wǎng)絡安全博覽會發(fā)布會上發(fā)言記者任勇?攝

　　我們會在中央網(wǎng)信辦支持下，和武漢市、武漢大學先做一些事情。希望武漢除了有光谷之外，也能在網(wǎng)絡安全方面把大學生的資源、科研資源、智慧用好，成為領先的城市。

　　阿里巴巴首席風險官劉振飛：

　　安全是中國互聯(lián)網(wǎng)生態(tài)的共同基石

　　阿里巴巴首席風險官劉振飛：

　　安全是中國互聯(lián)網(wǎng)生態(tài)的共同基石

　　記者賀亮?戴旻陽

　　昨日下午，阿里巴巴集團合伙人、首席風險官劉振飛出現(xiàn)在武漢國際博覽中心。進入“網(wǎng)絡安全博覽會”的新聞發(fā)布會現(xiàn)場前，劉振飛拿出紙筆，迅速記下幾行字，認真準備著即將開始的發(fā)布會。

　　接受記者專訪時，劉振飛說，阿里巴巴此次在網(wǎng)絡安全宣傳周上的主題可以用一句話概括：“秉承公益之心，深耕安全能力，創(chuàng)造社會價值。”劉振飛說，武漢網(wǎng)絡信息安全產(chǎn)業(yè)發(fā)展迅速，擁有近百所高校，人才儲備豐富，在網(wǎng)絡安全人才培養(yǎng)方面優(yōu)勢明顯，阿里希望發(fā)揮平臺優(yōu)勢，全面助力武漢信息產(chǎn)業(yè)發(fā)展。

　　安全無法獨善其身

　　記者：阿里巴巴集團作為全球最大的電子商務企業(yè)，您如何看待網(wǎng)絡安全與電子商務之間的關系？

　　劉振飛：正如阿里巴巴集團CEO張勇所說，安全不僅是阿里業(yè)務發(fā)展的基石，也是中國互聯(lián)網(wǎng)生態(tài)的共同基石。今天的阿里巴巴已不僅僅是一個電商企業(yè)，我們的目標是為社會發(fā)展建設值得信賴的商業(yè)基礎設施。阿里的生態(tài)里有上億用戶的衣食住行、千萬電商賣家的生計、數(shù)百萬企業(yè)的運營發(fā)展，我們深知自己責任重大。因此在阿里，安全始終是最高優(yōu)先級，阿里安全不但全面保護用戶安全、護航業(yè)務發(fā)展，同時還與政府職能部門緊密合作，積極向商業(yè)伙伴輸出安全風控能力，提升整個生態(tài)的安全水位線。?

　　記者：請總結下過去10多年里，阿里巴巴集團在網(wǎng)絡安全領域做了怎么樣的努力？這些努力對電子商務乃至整個互聯(lián)網(wǎng)產(chǎn)業(yè)的網(wǎng)絡安全產(chǎn)生了怎樣的影響？

　　劉振飛：17年來，阿里從電商走向支付和金融，走向物流、云計算和移動消費媒體，逐步搭建了一個新型電商價值鏈，形成了一個超大規(guī)模的平臺。在這背后，阿里積累了深厚的安全技術能力、經(jīng)驗和團隊。

　　以購物為例，大家在淘寶購物的時候，下單的一秒鐘之內(nèi)風控系統(tǒng)就會做幾百項安全檢查，如果發(fā)現(xiàn)有風險的交易，會對用戶進行實時提醒或者直接終止。淘寶上有數(shù)十億的寶貝和商品，阿里的風控系統(tǒng)能夠在十分鐘內(nèi)做全面掃描，隨時清理違禁內(nèi)容和違禁商品。每天阿里巴巴集團里面有海量的用戶訪問，我們能夠做到分鐘級檢測出惡意行為并快速響應。

　　但在今天的環(huán)境下，安全無法獨善其身，生態(tài)鏈上任何合作伙伴面臨的安全挑戰(zhàn)，都會成為整個生態(tài)的安全挑戰(zhàn)。所以安全能力輸出也是我們的工作重點。

　　今年7月阿里發(fā)起了電子商務生態(tài)安全聯(lián)盟，以行業(yè)規(guī)范、安全標準和御城河系列產(chǎn)品等形式賦能給商家、ISV服務商、物流公司等，讓整個生態(tài)一起動起來，全鏈路無死角地保護消費者信息。

　　新挑戰(zhàn)“10個字”?應對“9個字”

　　記者：從IT時代到DT時代（數(shù)據(jù)處理技術），我們在網(wǎng)絡安全方面遇到的問題與過去相比有什么不一樣？阿里如何應對？

　　劉振飛：阿里用10個字來總結從IT時代進入DT時代的安全挑戰(zhàn)：無邊界、不可控、海量用戶。

　　傳統(tǒng)的安全想高筑墻把壞人擋在外面，但是在萬物互聯(lián)的今天，傳統(tǒng)的靜態(tài)安全已經(jīng)不起作用了，每時每刻都有億萬的消費者使用我們的產(chǎn)品和服務。設備和人不再可控，有人會混在正常消費者中去惡意注冊、虛假交易。

　　內(nèi)容也不再可控，大家都知道直播現(xiàn)在很熱，可一旦出現(xiàn)了違禁內(nèi)容，企業(yè)可能要承擔法律責任，如何能夠實時識別，也是一個非常大的挑戰(zhàn)。阿里聚安全的報告顯示，市面上95%的APP曾經(jīng)被仿冒，直接危害我們的消費者群體。所以無邊界、不可控、海量用戶，這是我們認為在DT時代做安全的一個重要挑戰(zhàn)。

　　在阿里，安全是業(yè)務不可分割的一部分，一定要為業(yè)務和客戶賦能，盡可能讓公司的業(yè)務發(fā)展和創(chuàng)新降低一個門檻，同時創(chuàng)造一個好的生態(tài)發(fā)展環(huán)境。另外，安全必須要讓消費者、商家感受到，一旦碰到風險的時候，我們第一時間能夠探測出來，能夠進行有效保護?！昂诨耶a(chǎn)”日益猖獗，所以我們要有能力精準溯源。同時，安全要能夠和政府的相關部門做好協(xié)同，聯(lián)合打擊、增加互信，然后集成全社會的力量保護整個行業(yè)的健康發(fā)展。?

　　基于這種認識，我們在內(nèi)部提出了阿里安全的九字方針——“輕管控、重檢測、快響應”，既要保障用戶體驗，不能沿用處處設卡的傳統(tǒng)思路，也要能及時發(fā)現(xiàn)惡意行為，快速探測出可疑行為，并第一時間給予處理和打擊。做到這9個字的背后，靠的是領先的大數(shù)據(jù)能力。

　　劉振飛昨日在網(wǎng)絡安全博覽會發(fā)布會上發(fā)言記者任勇?攝

　　武漢網(wǎng)絡信息安全產(chǎn)業(yè)發(fā)展迅速，擁有近百所高校，人才儲備豐富，在網(wǎng)絡安全人才培養(yǎng)方面優(yōu)勢明顯。阿里希望發(fā)揮平臺優(yōu)勢，全面助力武漢信息產(chǎn)業(yè)發(fā)展。

　　螞蟻金服集團副總裁陸杰訊：

　　人工智能+大數(shù)據(jù)保障每筆交易安全

　　螞蟻金服集團副總裁陸杰訊：

　　人工智能+大數(shù)據(jù)保障每筆交易安全

　　記者陳誠

　　昨日上午8時許，螞蟻金服集團負責安全服務的副總裁陸杰訊乘坐第一班飛機趕到武漢，“沒帶現(xiàn)金，用支付寶付了乘出租車的100多元車費。”

　　下午在武漢國際博覽中心接受記者專訪時，陸杰訊說，他將帶領團隊展示如何將網(wǎng)安技術得以實現(xiàn)，同時為在武漢布局相關產(chǎn)業(yè)進行考察。

　　每天，上億筆交易在支付寶平臺上產(chǎn)生。陸杰訊在接受記者專訪時透露：螞蟻金服6000名員工中，1/5的人在從事專職的風險控制工作，全公司超過2800臺的服務器專門用于風險的檢測、分析與處置。

　　智能手機已成千里眼順風耳

　　記者：“網(wǎng)絡安全為人民，網(wǎng)絡安全靠人民。”您怎么理解？

　　陸杰訊：我今天出來忘了帶現(xiàn)金，就跟出租車司機說用支付寶轉。我們現(xiàn)在移動支付、移動的應用已經(jīng)滲透到老百姓和國民生活的每一個環(huán)節(jié)。智能手機已經(jīng)具備我們古人講的千里眼、順風耳的功能。

　　每個人每天和手機共享的時間超過了自己的家人，現(xiàn)在人就生活在這樣的時代，大家從上面讀新聞，進行社交、購物，這已經(jīng)成為我們生活的一部分，所以保證網(wǎng)絡安全的重要性是非常重要的。

　　網(wǎng)絡安全靠人民，主要是要提高普通老百姓安全防控意識，打好“人民戰(zhàn)爭”。人人應對好一些壞人使用的套路，了解專家推薦的好的防護方式和方法。只有這樣，再加上新科技等，才能達到網(wǎng)絡安全目標。

　　螞蟻金服帶來“掃臉付”

　　記者：這一次螞蟻金服參加博覽會帶來什么“看家本領”，武漢市民能看到哪些亮點？

　　陸杰訊：我們非常重視這次網(wǎng)絡安全宣傳周。展會上，我們將全方位展示螞蟻金服在維護網(wǎng)絡安全上的努力，主要分為四個模塊：首先是螞蟻金服的安全中心。其次是生物識別能力，螞蟻金服基于人工智能研發(fā)的生物識別機器人，內(nèi)部叫他“螞可”，螞可的識別能力在全球范圍內(nèi)的多項權威評測中，都保持領先排名。展臺上，大家可以通過方便快捷的“掃臉付”來體驗這一技術。第三，展示“偽基站實時監(jiān)控大屏”，這套系統(tǒng)今年3月起已在全國公安機關使用，它能利用大數(shù)據(jù)對全國的偽基站進行實時定位，可達到50米內(nèi)的精準定位。最后，我們打造了首個公益互聯(lián)網(wǎng)安全知識庫——安全課堂，這個安全課堂以單獨模塊對外輸出。

　　人工智能+大數(shù)據(jù)保交易安全

　　記者：支付寶的實名注冊用戶已達到4.5億，每天上億筆交易在支付寶平臺上產(chǎn)生。如此大的資金量，螞蟻金服是如何保障賬戶安全和資金安全的？

　　陸杰訊：總的說來，是人工智能+大數(shù)據(jù)。為保障消費者賬戶安全和資金安全，我們開發(fā)了基于大數(shù)據(jù)和機器學習的交易級實時風險監(jiān)控系統(tǒng)，我們內(nèi)部代號叫CTU。CTU能夠對每個用戶的每一筆支付進行7×24小時的實時風險掃描。

　　CTU從用戶行為、交易環(huán)境、關聯(lián)關系等維度提煉出上萬個風險關鍵變量，采用上千條規(guī)則、近百個風險模型，確保交易萬無一失。目前支付寶的交易資損率不到十萬分之一，遠低于國際領先支付機構千分之二的風險水平。

　　記者：螞蟻金服在安全技術上有什么創(chuàng)新嗎？

　　陸杰訊：我們研發(fā)的人臉驗證核身產(chǎn)品，已經(jīng)在支付寶的身份驗證場景開始應用了，用戶可以通過“掃臉”進行登錄。這一技術以世界領先的人臉比對算法為基礎，加上交互式人臉活體采集技術和圖像脫敏技術，確保能滿足高并發(fā)和高可靠性。

　　對用戶來說，只需通過手機攝像頭完成幾個由手機引導的操作動作，如點點頭、眨眨眼等，便可進行核實身份的操作。通過交互過程中用戶展示的“活體面部信息”，來驗證客戶的人臉特征與合法證件（如身份證等）是否一致。

　　這種方法的本質是利用“客戶本人的生理特征要素”進行身份驗證。在最新的測試報告中，人臉活體檢測防攻擊和人臉比對兩方面的準確率均在95%以上，其中人臉比對準確率在萬分之一的誤識率情況下，準確率達到96.62%。

　　正在武漢進行相關布局?

　　記者：初來武漢感受如何？未來螞蟻金服是否會在武漢布局相關產(chǎn)業(yè)？

　　陸杰訊：這是我第一次來武漢。沒來之前，早就聽聞這座城市科教發(fā)達，城市極具潛力。到武漢的第一感受，是感覺這個城市發(fā)展迅速，這里未來活力無限。

　　武漢作為中部的特大城市，這里有著眾多的人口、廣闊的市場，有著豐富的大學生人才資源，輻射區(qū)域廣泛。對發(fā)展網(wǎng)絡安全產(chǎn)業(yè)來說，這些都是較好的基礎。加上這幾年武漢的快速發(fā)展，我們正在與武漢的相關部門合作，進行相關的布局，我相信很快將在網(wǎng)絡安全產(chǎn)業(yè)上有出色的表現(xiàn)。

　　陸杰訊昨日在網(wǎng)絡安全博覽會發(fā)布會上發(fā)言記者任勇?攝

　　第一次來武漢，之前早就聽聞這座城市科教發(fā)達，城市極具潛力。到武漢的第一感覺就是這里未來活力無限。我們正在與武漢的相關部門合作，進行相關的布局，我相信很快將在網(wǎng)絡安全產(chǎn)業(yè)上有出色的表現(xiàn)。

?

?

?

相關鏈接：

?