阿里安全峰会：一次安全生态的大会

7月9日-10日，由阿里巴巴集团和蚂蚁金服集团共同发起的2015阿里安全峰会“天下无贼”在北京召开。本次峰会云集了国内信息安全领域1000多名顶尖级别的信息安全从业者，围绕移动安全、云安全、电商金融业务安全、黑客攻击防御等用户最关心的核心安全问题进行研讨。

在第一天上午的大会上，阿里巴巴安全部副总裁杜跃进在峰会上首次提出阿里安全的“天下无贼”之策：“紧贴业务，致力于打造应用层的安全生态环境，做真正保护消费者利益的安全。”为本次大会点题、定调。

阿里搭台众人唱戏，凝聚全生态力量做安全

为什么是阿里主板此次峰会呢？原来多年来阿里在安全行业付出了许多努力，最闻名的就是阿里巴巴集团旗下安全部“神盾局”，自2005年建立后逐步建立全面的账户安全、信息保护、反欺诈等管理机制，利用大数据构建强大的实时风险防御能力。近来，神盾局的安全团队吸纳了很多顶尖“白帽子”高手，安全攻防领域资深专家肖力、《白帽子讲安全》作者吴瀚清（道哥）、网络安全领域知名专家魏兴国等等，他们捍卫着整个阿里巴巴体系安全攻防的基础，每天防御拦截数亿次的黑客攻击。

吴瀚清大谈态势感知

本次峰会不仅有中国工程院院士沈昌祥这样的国内信息安全领域顶尖专家学者，还有多位来自如腾讯、百度、小米等知名友商的安全专家登台演讲，绝不是自说自话、自卖自夸的一家言的大会，作为安全大会，自然也少不了启明星辰、安天、安恒等国内信息安全企业，以及一些早就闻名于“江湖”的“白帽黑客”，比如前绿色兵团成员艾奇伟，Keenteam陈良。

中国工程院院士沈昌祥大谈安全等级保护制度

杜跃进表示：“我们希望凝聚各方面的力量，从不同角度分析判断网络安全问题，贡献他们的安全技术和产品，并与阿里巴巴一起，将这种安全能力输出给生态圈内的每一个用户，这也是我们发起这次峰会的初衷。”

联合全行业力量打击“黑产”

第一天主会上的多位专家普遍认为，互联网业务安全正在面临新的挑战。首先，随着移动互联网的兴起，由手机等移动设备曝出的网络安全问题日益凸显，移动互联网整体安全形势严峻。其次，网络违法犯罪的手段更加隐蔽，网络黑产向灰色产业链转型。第三，黑色产业链也向着产业化、精细分工的方向发展。“黑产”组织团伙化、地域化、跨境化特征明显。

郭睿谈黑产应对之道

阿里巴巴高级安全专家郭睿在谈到打击网络黑产问题时指出，只有多方共同治理，极大提高黑色产业链的成本，才能从根本上解决问题。为此，阿里巴巴非常乐意向行业伙伴输出安全能力和技术，共同打击网络黑产。

阿里发起制定“电商第三方软件安全规范”保护用户隐私

作为一个电商起家的大型互联网公司，如今的阿里掌握着大量信息，阿里首席技术官王坚曾提出“数据时代”的概念，可见数据的特殊性和重要性，互联网领域中的个人信息保护是一个公认的难题，尤其电商交易的环节中多处涉及许多个人信息，全面防护像是一个不可能完成的任务。

结合现实阿里认为许多商家自行或委托开发的软件，缺乏安全防护能力是导致用户隐私泄露的一大原因，为解决这部分问题，阿里给出了自己的解决方案。在峰会现场，阿里巴巴宣布了一项旨在保护消费者信息安全的最新举措：发起制定《电子商务第三方软件安全规范》，指导电子商务第三方软件的安全开发、管理和运营，促进电子商务第三方软件安全开发的标准化、规范化。

“阿里主动把多年积累的安全能力，通过行业标准的形式向整个平台输出。未来只有审核符合安全标准、具备安全能力的ISV(独立软件开发商)才能为阿里平台上的商家服务，同时基于这种标准，我们也将逐步引入专业的安全服务上为ISV服务，把客户信息保护做到更高的层面。” 阿里巴巴安全部副总裁杜跃进介绍。

ImapBox参会感悟

本次大会上许多专家都分享了许多精彩的干货内容，参会者热情高涨，笔者切身感受到近来安全的热度的提升，阿里的这次安全峰会对于促进安全行业交流和发展，乃至互联网健康有序发展都有许多积极意义。