|
新科技讯 近年来，大规模的个人信息泄漏事件不断发生，由此引发的精准诈骗也经常被媒体报道。有着庞大用户群体和海量交易的阿里巴巴却能独善其身，这背后有什么独门秘籍呢？ 当我们表明来意时，阿里安全技术平台资深专家玄泰反复提到“御城河”三个字。 “我们的秘密武器就是御城河。”玄泰沉吟片刻，“它是阿里巴巴独创的数据风险防控体系，围绕着数据在整个阿里生态的流转链路，从数据风险的预防、发现、定位、处置，再到更深层次的立体感知和溯源，形成了一套完备的数据安全解决方案。它向所有阿里生态伙伴开放，覆盖整个电商生态。” 为了强化我们对御城河的理解和感受，玄泰出示了一组惊人的数据。
据玄泰介绍，目前，御城河保护数几百万商家的几千万台终端，1000多家核心服务商的几千个应用，以及主流物流公司的10余万个网点，实时检测系统、应用、账号等30多个维度的数据访问风险。在2017天猫双11当天，御城河进行风险检测就超过65亿次，发现主机、访问、木马等风险1万多个，拦截账号、主机等风险数万个。 何谓“御城河”？ 不得不说，阿里安全的工程师还是很会取名字的。御城河，从字面上就有一种高大上的感觉，而且基本一看就能够揣测其意。但它究竟是什么呢？玄泰为我们揭开了这个谜底。 “以订单信息为例，用户在平台购物下单后，会进入复杂的订单处理流程。在一个典型的场景中，订单会首先进入商家订购的三方软件开发商的ERP处理系统，经过处理后传输到商家的仓储WMS系统，再然后对接到物流公司的物流系统。同时商品上也会有打印出来的收货信息，货物经过物流公司的多次转运，最后由快递员送到用户手中。” “可以看到，数据就像河流一样错综复杂地流过各个生态伙伴的数据使用节点，这些节点就像是城池，也是是黑灰产时刻窥视的攻击目标。御城河取其意，像护城河一样守护这些城池，防止城池中的数据被非法窃取。” “御城河体系就是基于整个数据链路中的风险来设计的。首先，是风险预防，加高各个城池的城墙。对容易出现的风险点进行加固，涉及服务端的防御、前端的防御、客户端防御等方面。比如服务器防入侵、应用保护、客户端防护、账号保护等等；” “随之是风险发现，在城池上安装了全方位的视频监控系统。御城河有一套基于大数据的智能风控模型，对每个核心数据流通环节进行风险建模，识别核心数据的访问风险；。” “之后是对异常或风险进行定位和处置。比如风险原因、影响范围等等；定位之后需要进行处置，即怎么将这些风险消化掉。方式可能会有很多种。比如说，直接线上自动处置掉，也有可能是人工介入处理等等，需要根据不同的风险状态进行决策；” “再深层次的，就是对整个全局的风险和异常的感知。这一阶段往往是对未来可能发生的风险进行预测。这一系列都是通过御城河在各个链路的产品能力实现的。” 玄泰告诉我们，御城河经过演进，目前已经研发出针对不同行业的多个版本，包括服务商版、商家版、物流版、跨境版、通用版以及针对特殊业务或架构而定制的版本。 事实上，御城河之所以诞生，是为了使命而来，而这个使命就是为了数据安全，其中以防止信息泄露为重。玄泰认为，信息泄露并不能被认为是某种风险，而是由各种风险引发或导致的结果。“比如，服务器被入侵，导致数据被窃取。或者，账号被盗后被别人用来偷了数据。也有可能是，内鬼将自己能够接触到的数据拿去贩卖等等，这些都是导致信息泄露的风险点。”玄泰说。 因此，阿里安全的工程师针对信息泄露的问题进行回溯，去分析、覆盖所有可能的风险。以帮助阿里经济体的生态伙伴进行风险防控。这其中包括端的对抗、后端的漏洞检测修复、运行环境的安全等等，几乎从最底层的系统到应用，再到设备、账号等，均会进行保护。 在玄泰看来，这条链路上的任何一个点出问题，都有可能导致信息泄露，因此，必须实现无缝覆盖。 “御城河”诞生记 既然这么牛，那么御城河是怎么诞生的呢？玄泰娓娓道来。 2013年以前阿里巴巴集团就开始做信息泄露防控，而“御城河”这套体系化的防控体系则始于2014年，而负责这套系统的团队——生态安全也成立于2014年。 |
