阿里安全峰会：大数据风控系统可向企业级用户输

曾为知名打车软件治理刷单 两周识别恶意领券近50万次

　　 7月6日，全国人大官网公布了网络安全法草案。互联网的快速发展带来的诸多安全问题日益凸显，从国家、企业到个人，对网络安全的关注度越来越高。

　　 7月9日，在阿里巴巴集团和蚂蚁金服集团共同发起的2015阿里安全峰会上，阿里巴巴集团安全部副总裁杜跃进表示：我们今天所做的IT安全、网络和信息安全，不再是过去提高生产效率的机房里的安全，而是保护整个企业和机构的业务安全。阿里要做的安全是电商领域、云计算领域、金融领域这整个生态系统的安全。

　　 在峰会上，阿里巴巴高级安全专家郭睿在谈到打击网络黑产问题时指出，“现在，通过互联网的漏洞进行牟利已经成为一种趋势，线下犯罪正在向线上犯罪转移，并正在从传统的利用互联网基础系统漏洞的犯罪转向利用业务规则漏洞犯罪，完成黑产到灰产的转移。针对上述情况，阿里安全打造了一套完善的大数据风控系统。”

　　 郭睿表示：“现在困扰互联网业务安全方面的问题，最典型的就是垃圾帐号注册和活动作弊，比如领券、抽奖、秒杀、购物返现等活动。随着黑色产业链获利的逐年递增，整个黑产也向着产业化、精细分工的方向发展，以垃圾帐号注册为例，产业上游有专门的手机卡及验证码平台商，有专门为黑产提供服务器提供商、以及注册软件开发商；产业中游有专门的垃圾帐号注册团伙和分销团伙；最终到达产业下游被众多不法分子利用恶意牟利。”

　　 数据显示，随着黑色产业链的高速发展，某些黑色产业链中，位于顶端的几个团伙，就掌握了该黑产市场80%的份额。前段时间阿里安全部门曾查处过一个垃圾注册团伙，该团伙的3名成员就控制了多个网络平台上近500万的垃圾帐户。

　　 大数据是保障业务安全的核心能力

　　 阿里巴巴安全部基于近10年针对黑灰产业链的情报收集、深入研究和用户行为的分析，借助阿里自主研发的大数据运算平台（ODPS），结合大数据模型，针对各类风险建立了一整套数据驱动的监控-分析-识别-审理-处置的风控产品技术体系，从每天百亿级的交易，近百P的数据中实时识别和处置盗号、欺诈、假货、恶意行为、禁限售等数十种业务风险，对阿里生态体系的风险进行综合管控。

　　 据悉，2015年初阿里的大数据风控系统曾试水提供对外输出服务，为某知名打车软件APP提供防刷单风控支持，解决垃圾用户恶意领券行为。该系统针对在微博上通过批量注册新用户恶意领券套现可能出现的风险，通过部署H5人机识别服务，在两周内，共识别恶意领券次数45.6万次，微博上领券新用户数量从12万张/天降低到1万张/天，为企业节省发劵成本300多万元。而这套大数据风控体系，将在近期接入阿里聚安全平台向第三方企业客户提供业务风险防控能力。