““BAT队”阿里网安：告别“裸奔”变身“神盾局””

◎每次经过记者丁舟洋时

日前，阿里巴巴对国内网络安全企业韩海源的收购引发了业界对阿里为何收购安全企业的争论。

事实上，作为网络领域的先锋，以阿里巴巴为首的网络巨头们，布局网络安全业务已有很久了。 阿里巴巴的安全门也被称为阿里巴巴最神秘的部门“神盾局”。 阿里的网络安全算盘是什么？ 神盾局怎么工作？

近日，《每日经济信息》记者(以下简称《nbd》)采访了阿里巴巴安全研究实验室总监云舒。 他的大学本来是学经济类专业的，因为喜欢网络安全所以毅然决然地学习，投身于网络安全的浪潮中。 2009年AlibabaCloud (阿里巴巴云)成立之初，他加入了阿里，负责云安全的设计。 阿里年成立了安全事业部，云舒又参加了，负责安全研究实验室的工作。

艾利安裸奔了四年

nbd :互联网安全是一项花钱但不容易赚钱的业务，所以很多公司一开始并不重视互联网安全。 蚂蚁也经历过这样的阶段吗？

云舒:阿里成立于1999年，但2002~2003年安全方面的人才进来，途中约有四五年处于互联网安全裸奔状态。 一开始我不知道有什么叫网络安全，后来才知道，我觉得是很费钱的东西，所以不想做。 之后，虽然开始重视花钱，但是经过一两年的时间完全做到了。 现在做得很好。

当初，我们在企业里也做了一些安全措施、制度建设方面的事情。 另外，由于蚂蚁的安全保障所有权力都很大，管理得很广泛，所以有员工认为蚂蚁的安全保障建设是以强有力的手段推进的。

阿里的安所有也曾是比较边缘的部门，但现在地位已经成为了非常重要的部门。 职员有1000人以上，最高风险负责人直接向集团首席执行官报告。 而且，经过长期的建设，我们已经不仅有了部门的概念，还像安全企业一样，有了安全销售产品的职务。

nbd :阿里如何建设自己的网络安全人才队伍？

云舒(这几年，阿里持续用重金网罗全国顶级“白帽子”集团，可见现在非常重视安全人才。 除此之外，我们还要去大学找人才。 我也经常去全国各大学做宣传，看到很多同学对网络安全领域很有热情。

但是，我们在招聘的过程中，也确实发现了大学里新闻安全专业刚刚起步，学校里教授的理论性和实践性课程不足。 所以，我们也经常和学校的信息表达，以及很多大学合作组建阿里巴巴技术联盟，吸引学生，引导他们走向有实际效果的方向。

生产物品的网络安全产品

nbd :阿里安全研究室把什么业务放在首位？

云舒:首先是研究最新的攻击和防御手段。 这是我们一直不失的业务，也是基础。

在此基础上，审视今后3~5年的领域方向，以该方向为中心进行研究。 例如，可穿戴设备和智能家居是未来的重要方法之一，这个技术趋势是由pc从移动终端到物联网的必然快速发展的结果所导致的。 因此，我们目前正在制作将智能家居作为物品的互联网安全产品，目前有几家国内大型智能家居公司正在与我们合作使用安全产品。

另外，目前许多安全服务与技术水平相比，忽视了业务水平的风险控制。 例如，如果有人在网站上恶意注册账户，或者恶意夸奖，你网站的正常业务和信用体系就会混乱。 例如在一些音乐网站上，通过操作大量账号进行投票，可以推高一个音乐。 防止恶意操作的方法是业务层的风险控制，但管理员不太了解这些业务层的行为。

阿里维持淘宝有10多年的经验，淘宝、支付宝( Alipay )交易的风险控制有充分的特点，所以我们也通过机械、模型、策略等方法为业务层提供安全服务，但目前国内能做到这一点的还不多

nbd :阿里的安全业务似乎不仅可以保护阿里自身平台上的客户，还可以进入更广阔的市场赚钱？

云舒:是的。 我们的蚂蚁云盾收入相当不错，具体多少现在不能说。 明年也许可以说，但总结安全业务会给阿里带来可观的收入。

来源：经济之声