每經編(bian)輯(ji)｜每經記者 丁舟洋    

◎每經記者 丁舟洋

不久前，阿(a)里巴巴對國(guo)內網絡安全公司韓海源(yuan)的收(shou)購，引發了業界(jie)的討論——阿(a)里為何會收(shou)購一家安全公司？

事實上，作(zuo)為互聯網(wang)行業的(de)先(xian)行者(zhe)，以阿里(li)巴(ba)(ba)(ba)巴(ba)(ba)(ba)為代表的(de)互聯網(wang)巨頭(tou)們(men)，布局(ju)網(wang)絡(luo)安全業務已(yi)久(jiu)。阿里(li)巴(ba)(ba)(ba)巴(ba)(ba)(ba)的(de)安全部門(men)也(ye)被人們(men)稱作(zuo)是阿里(li)巴(ba)(ba)(ba)巴(ba)(ba)(ba)最神秘的(de)部門(men)“神盾(dun)局(ju)”。阿里(li)的(de)網(wang)絡(luo)安全算盤是什么？“神盾(dun)局(ju)”又是如何(he)運(yun)作(zuo)的(de)？

近日，《每日經(jing)濟(ji)新聞(wen)》記者(zhe)（以下(xia)簡稱“NBD”）專訪了(le)阿(a)(a)里巴巴安全(quan)(quan)研究(jiu)實(shi)(shi)驗室(shi)總監云舒(shu)，他大學(xue)本來學(xue)的是(shi)經(jing)濟(ji)類專業(ye)，卻因為喜歡網絡安全(quan)(quan)而果(guo)斷肄業(ye)，投(tou)身網絡安全(quan)(quan)的浪潮中(zhong)。在2009年阿(a)(a)里云成立之(zhi)初，他加入(ru)阿(a)(a)里，負責(ze)云安全(quan)(quan)設計。2014年阿(a)(a)里成立了(le)安全(quan)(quan)事業(ye)部，云舒(shu)又加入(ru)其中(zhong)，負責(ze)安全(quan)(quan)研究(jiu)實(shi)(shi)驗室(shi)的工作。

阿里網安曾裸奔4年

NBD：網絡安全是一個要花錢(qian)但(dan)不容易賺錢(qian)的業(ye)務(wu)，所以很多公司最(zui)初(chu)對網絡安全不重視，阿里是否也經歷(li)過這樣(yang)的階段？

云舒：阿里(li)是1999年(nian)成立的(de)(de)，但直(zhi)到(dao)(dao)2002~2003年(nian)才(cai)(cai)有(you)安全方面的(de)(de)人才(cai)(cai)進來，中(zhong)間(jian)(jian)大(da)概四五年(nian)時間(jian)(jian)處于網(wang)絡安全裸奔狀態。最開始(shi)是大(da)家(jia)不(bu)了解(jie)有(you)網(wang)絡安全這個東(dong)西(xi)，后(hou)來知道了，但覺(jue)得是花錢的(de)(de)東(dong)西(xi)不(bu)愿意(yi)去(qu)做(zuo)。后(hou)來重視了又(you)肯花錢了，但也經過(guo)一兩(liang)年(nian)的(de)(de)時間(jian)(jian)才(cai)(cai)完(wan)全做(zuo)起(qi)來，直(zhi)到(dao)(dao)現在做(zuo)得比較好的(de)(de)這個階段。

當(dang)初，我們(men)在公(gong)司(si)也會做一些安全(quan)策略、制度建設方面的(de)(de)東(dong)西(xi)，還有員工出來(lai)吐槽說(shuo)，阿里的(de)(de)安全(quan)部(bu)權力很(hen)大又管(guan)得很(hen)寬，所以阿里的(de)(de)安全(quan)建設是用強力手段(duan)來(lai)推動的(de)(de)。

阿里的安全(quan)部(bu)也曾是一(yi)個(ge)比較邊緣的部(bu)門(men)(men)，到現(xian)在才成為地位很重要(yao)的一(yi)個(ge)部(bu)門(men)(men)，職員有1000多個(ge)，首席(xi)風險(xian)官直接匯報(bao)給(gei)集團CEO。而且，經過了長時間的建設，我(wo)們已不僅僅是一(yi)個(ge)部(bu)門(men)(men)的概念了，更像(xiang)是一(yi)個(ge)安全(quan)公司，連做(zuo)安全(quan)產(chan)品(pin)銷售的職務(wu)都有。

NBD：阿(a)里(li)是(shi)如(ru)何(he)建設自己的網絡安全人才隊(dui)伍？

云舒：近年來，阿里(li)持續用重(zhong)金網羅全(quan)(quan)國(guo)的頂尖“白(bai)帽子”群體，可(ke)見如今對安(an)全(quan)(quan)人(ren)才(cai)非常(chang)重(zhong)視。除(chu)此以外(wai)，我(wo)們還會到(dao)(dao)高校去(qu)尋找人(ren)才(cai)。我(wo)也時常(chang)到(dao)(dao)全(quan)(quan)國(guo)各大高校去(qu)宣講，看到(dao)(dao)不少(shao)同(tong)學都對網絡安(an)全(quan)(quan)行業充滿熱情。

但我(wo)們(men)(men)在(zai)招募(mu)的過程中，也確(que)實發現大(da)學(xue)(xue)里信(xin)息安全專業學(xue)(xue)科(ke)才(cai)剛(gang)剛(gang)起步，學(xue)(xue)校教(jiao)的偏理論(lun)、缺少實踐課程。所以我(wo)們(men)(men)也經常和(he)(he)學(xue)(xue)校溝通，和(he)(he)很多高校聯合起來做阿里巴巴技術聯盟，去引導學(xue)(xue)生(sheng)，帶(dai)領他們(men)(men)走(zou)有(you)實際效果的方向。

生產物聯網安全產品

NBD：阿里安全(quan)研究實驗室主要做哪幾(ji)方面(mian)的業務？

云舒(shu)：首先是(shi)(shi)研究最新的攻擊和(he)防御手(shou)段，這塊是(shi)(shi)我們一(yi)直保(bao)持不丟(diu)的業務，也是(shi)(shi)根基。

在(zai)此基(ji)礎上(shang)，我們會(hui)看(kan)未(wei)來3~5年的行業方(fang)向，圍繞這個(ge)方(fang)向去做研(yan)究。比如我們看(kan)到(dao)可穿戴(dai)設備和(he)智(zhi)能家居(ju)(ju)是(shi)未(wei)來的一個(ge)重要方(fang)式，這技術趨(qu)勢就是(shi)從(cong)PC到(dao)移(yi)動端到(dao)物聯網(wang)的必然發展結果導致的，所以我們現在(zai)做物聯網(wang)智(zhi)能家居(ju)(ju)的安全產(chan)品，目前已(yi)經有(you)幾個(ge)國內大型智(zhi)能家居(ju)(ju)企(qi)業和(he)我們合作(zuo)，用我們的安全產(chan)品。

另外，現在很多安(an)全服(fu)務(wu)都是針對技術層(ceng)面(mian)的(de)(de)，業(ye)務(wu)層(ceng)的(de)(de)風險控制被忽視掉了(le)。舉例而(er)言，如果有人在網站上(shang)惡(e)意(yi)注(zhu)冊賬號、惡(e)意(yi)點贊等，就(jiu)會擾亂你網站的(de)(de)正常業(ye)務(wu)和信用體系(xi)。比如某(mou)些音(yin)樂(le)網站，就(jiu)可(ke)以通過操(cao)作大量賬號投(tou)票的(de)(de)方(fang)式(shi)，把(ba)一個音(yin)樂(le)頂(ding)上(shang)去。防止惡(e)意(yi)操(cao)縱(zong)的(de)(de)方(fang)式(shi)，就(jiu)是業(ye)務(wu)層(ceng)的(de)(de)風險控制，而(er)管理員(yuan)對這種(zhong)業(ye)務(wu)層(ceng)的(de)(de)行為(wei)了(le)解得比較少(shao)。

阿里(li)有維護(hu)淘寶10多年的經驗，對淘寶、支付寶交易(yi)的風(feng)險(xian)控制(zhi)有充(chong)分的優勢，所以我們也(ye)會通過機器(qi)、模(mo)型、策略(lve)等方式，來做業務層(ceng)的安(an)全服務，現在國內能做這塊的還不多。

NBD：看(kan)來阿里的(de)安全業務(wu)，已不僅是保護阿里自己平(ping)臺上(shang)的(de)客戶了，還可(ke)以外延到更廣(guang)闊的(de)市場上(shang)去賺錢？

云(yun)舒：沒錯(cuo)，我們的(de)(de)阿里云(yun)盾就(jiu)有(you)相當不錯(cuo)的(de)(de)收(shou)入(ru)，但具(ju)體多少現(xian)在還(huan)不能說，也許明年就(jiu)可以說了，總的(de)(de)來(lai)說安全業務能給(gei)阿里帶(dai)來(lai)可觀(guan)的(de)(de)收(shou)入(ru)。