用技术防范风险 阿里巴巴宣布成立数据安全研究院

　　近日，阿里巴巴集团首席风险官郑俊芳在“2018网络安全生态峰会”上正式宣布成立阿里巴巴数据安全研究院，称愿将阿里在数据保护方面的经验分享出来，为大数据产业和数字经济的发展献计献策，与多方联合共同提升网络安全水位。

　　“这个案例告诉我们，所有的人、所有互联网公司、包括运营商在内的网络基础设施建设者、参与者，如果不联合铲除这些网络黑灰产，让他们恣意运作在互联网中，我们都可能是受害者。” 郑俊芳表示，今天的数据安全已经成为一个独立而极端重要的领域，在政策法律、产业实践、前沿技术等方面都急需创新。

　　《华夏时报》记者了解到，阿里数据安全研究院将围绕DT时代数字经济的业务特点以及全球化需求和国家战略，与阿里内部的阿里健康、阿里云、蚂蚁金服、钉钉、阿里研究院等展开合作，也会联合联合国内外专家学者、智库、研究机构、产业实践代表、高校等机构相关力量，构建起前沿技术、产业实践和政策法规三方相互促进、支撑的互助机制。

　　据介绍，在阿里庞大的生态体系内，网络黑灰产每天都会发起17亿次的恶意访问试图窃取数据，仅在淘宝平台，每天会有近400万次恶意尝试登录。

　　据悉，阿里安全专门针对商家开发的防信息泄漏产品御城河，目前已覆盖95%淘系交易订单，每天帮助服务商分析6.5亿次核心数据访问行为并拦截风险，超过300万商家的近800万终端在使用受保护的服务商或物流应用，并协同各地公安破获24个信息泄露大案，抓捕犯罪嫌疑人200多人。

　　此外，阿里还通过 “数据安全合作伙伴计划”、“贵州大数据安全工程研究中心”、联合浙江大学成立“AZFT网络空间安全实验室”等一系列数据安全计划不断提升全行业的安全水位。

　　而这也是阿里巴巴在安全领域的又一次升级。

　　其实，早在2017年，阿里巴巴已经成立安全实验室，目的是助力全民反诈，这也是公安部授予的打击电信网络新型犯罪防控中。而此后阿里还用该技术赋能公检法基地合作，助力解决司法执行难、老赖难等问题，此外还参与公益等活动。

　　一个典型的例子是，以阿里安全为技术支持的“团圆打拐系统”，上线两年多来发布3053条儿童失踪信息，找回2980人，找回率97.6%。

　　而在执法领域，2017年至今，阿里巴巴安全部以技术配合全国各地执法机关破获各类涉黑灰产案件8022起，公安机关抓获千余黑灰产犯罪团伙，6799名犯罪嫌疑人涉案。

　　阿里巴巴集团首席安全专家、阿里巴巴数据安全研究院负责人杜跃进表示，将持续研究并探索数据安全相关的政策法规、实践方法和前沿技术，也将持续推广DSMM (全称“Data Security capability Maturity Model”，即大数据安全能力成熟度模型)，让更多企业更清楚自身的安全水位，不断提升，进而有效保护企业数据安全。

　　众所周知，DSMM已进入国家标准报批稿，在ISO/IEC JTC1 SC27全会上获得通过，在ITU-T作为国际标准发布，还在10多个领域的50多家机构开展了落地实践，涵盖政府、银行、证券等行业。今年5月贵阳数博会，首批107名DSMM测评师持证上岗，也进一步丰富了DSMM的实践经验。

　　郑俊芳宣布，为适应数字经济时代需要，阿里巴巴成立数据安全研究院，我们希望这个研究院面向全球，联合全社会力量，去探索适应新时代的网络安全全新实践。