武漢有實(shí)力在網(wǎng)絡(luò)安全方面成為領(lǐng)先城市
360公司董事長(zhǎng)兼CEO周鴻祎：
手機(jī)已成為每一個(gè)人新的“器官”
記者舒翔宇
昨日在武漢國(guó)際博覽中心，360公司創(chuàng)始人、董事長(zhǎng)兼CEO周鴻祎出席本屆網(wǎng)絡(luò)安全博覽會(huì)新聞發(fā)布會(huì)。當(dāng)天剛飛抵武漢，周鴻祎就趕到會(huì)場(chǎng)，甚至還未來得及換正裝，身穿紅色POLO衫便上了臺(tái)，就網(wǎng)絡(luò)安全相關(guān)議題交流并接受記者訪問。
記者：數(shù)據(jù)顯示，當(dāng)前全國(guó)范圍內(nèi)專業(yè)從事網(wǎng)絡(luò)詐騙活動(dòng)的犯罪分子多達(dá)160萬人，每年給全國(guó)網(wǎng)民造成直接經(jīng)濟(jì)損失1100多億元。從360的角度觀察，目前網(wǎng)絡(luò)安全形勢(shì)是怎樣的？
周鴻祎：可以看個(gè)數(shù)據(jù)：今年8月，360手機(jī)衛(wèi)士平均每天攔截詐騙電話約1435萬次，一個(gè)月共攔截詐騙電話4.45億次。這可以看出用戶接到詐騙電話的頻率非常高。
很多普通消費(fèi)者對(duì)網(wǎng)絡(luò)安全不太在意，大家都覺得離我們太遠(yuǎn)了。但是最近兩個(gè)大學(xué)生因遭遇詐騙身亡，讓普通網(wǎng)民意識(shí)到，每個(gè)人在網(wǎng)絡(luò)安全面前都不能小視，你都有可能會(huì)變成下一個(gè)受害者。因?yàn)樵缙诰W(wǎng)絡(luò)安全是病毒、木馬，無非是在電腦上進(jìn)行一些騷擾。但是今天手機(jī)成為每一個(gè)人新的“器官”，以后它簡(jiǎn)直就是你的銀行戶頭，現(xiàn)在網(wǎng)絡(luò)攻擊者越來越多地瞄準(zhǔn)消費(fèi)者、瞄準(zhǔn)了你的錢，所以不出事則已已，一出事就是錢財(cái)損失。所以對(duì)政府、互聯(lián)網(wǎng)企業(yè)、銀行、電信運(yùn)營(yíng)商等多部門來講，這個(gè)責(zé)任也夠重大，希望幫助用戶樹立網(wǎng)絡(luò)安全理念，讓用戶從自己培養(yǎng)網(wǎng)絡(luò)安全習(xí)慣做起，來抵御網(wǎng)絡(luò)的攻擊。
記者：針對(duì)網(wǎng)絡(luò)安全，我們?cè)诼?lián)防聯(lián)控、數(shù)據(jù)共享等方面有沒有一些比較成形的機(jī)制和做法，其中有沒有一些困難？
周鴻祎：因?yàn)楝F(xiàn)在的網(wǎng)絡(luò)安全，無論是騰訊、阿里或者360，誰(shuí)都聲稱自己做得最好，其實(shí)靠一家之力是無法真正解決網(wǎng)絡(luò)安全問題的，所以就要求整個(gè)行業(yè)，大家固然有競(jìng)爭(zhēng)，但是在面對(duì)網(wǎng)絡(luò)安全威脅的情況下，大家還是要盡量去協(xié)作和共享數(shù)據(jù)。
比如說今年我們看的兩個(gè)大學(xué)生遭遇網(wǎng)絡(luò)詐騙，表面上抓了6個(gè)犯罪嫌疑人，但是背后真正的原因，還是有他們真實(shí)信息的網(wǎng)站被攻破了，導(dǎo)致他們個(gè)人的數(shù)據(jù)被人拿走，然后犯罪分子才能了解他們的情況，對(duì)這些大學(xué)生進(jìn)行定向和精準(zhǔn)的攻擊。
為了防止這種情況，上個(gè)月中國(guó)互聯(lián)網(wǎng)安全大會(huì)上，我們把對(duì)網(wǎng)站攻擊掃描的大數(shù)據(jù)向整個(gè)行業(yè)公開，因?yàn)橹挥凶尭嗟娜酥雷约旱木W(wǎng)站可能在被人攻擊、掃描，他才可能做好防范。
網(wǎng)絡(luò)安全靠人民，這個(gè)“人民”可能有兩層含義，一個(gè)是剛才提到的消費(fèi)者，其實(shí)從某種角度來說，我們這些民營(yíng)公司包括運(yùn)營(yíng)商也算“人民”。所以要靠這種民營(yíng)企業(yè)，包括國(guó)家的執(zhí)法機(jī)構(gòu)、相關(guān)的行業(yè)領(lǐng)導(dǎo)部門，大家不僅要有協(xié)作，而且在數(shù)據(jù)上，如果能有技術(shù)的和數(shù)據(jù)信息的交換和交流，我覺得才能真正地解決網(wǎng)絡(luò)安全問題。
記者：近期360在用戶網(wǎng)絡(luò)安全方面有哪些新產(chǎn)品和服務(wù)？可以解決哪些用戶網(wǎng)絡(luò)安全問題？
周鴻祎：最近我們和蘋果公司合作，已經(jīng)發(fā)布了iOS10，也就是iPhone新系統(tǒng)上，360手機(jī)衛(wèi)士軟件可以實(shí)現(xiàn)詐騙電話的攔截和識(shí)別，可以讓廣泛的蘋果用戶參與到保護(hù)自己、保護(hù)他人的活動(dòng)當(dāng)中。
目前也出了360安全手機(jī)，主要解決三方面的安全問題。第一，對(duì)非常重視個(gè)人數(shù)據(jù)安全的用戶，360安全手機(jī)提供了整套的安全通信，打電話、發(fā)短信、發(fā)微信都可以對(duì)其中內(nèi)容進(jìn)行加密，使得第三方無法進(jìn)行截獲、竊聽；第二，一部手機(jī)可實(shí)現(xiàn)工作、生活分開，可以把個(gè)人隱秘?cái)?shù)據(jù)通過加密芯片存在手機(jī)里，正常使用時(shí)無法查看。例如我用食指解鎖我的360手機(jī)，手機(jī)出現(xiàn)的是我日常工作使用的系統(tǒng)，而當(dāng)我換一個(gè)指紋解鎖同一部手機(jī)時(shí)，將出現(xiàn)我個(gè)人生活化的隱秘系統(tǒng)。以此實(shí)現(xiàn)把一部手機(jī)變二部，工作、生活的數(shù)據(jù)內(nèi)容分開。第三，一些敏感單位的工作者使用手機(jī)，一些黑客想竊取信息可能會(huì)通過插線或竊取其手機(jī)，360手機(jī)在丟失后可遠(yuǎn)程抹除數(shù)據(jù)，因此這部手機(jī)也是為對(duì)安全非常敏感的人士提供的。
記者：武漢有120多萬名在校大學(xué)生，有著極其豐富的人才儲(chǔ)備。360公司未來有計(jì)劃就網(wǎng)絡(luò)安全人才培養(yǎng)方面與武漢達(dá)成合作嗎？
周鴻祎：會(huì)有一個(gè)和政府、大學(xué)三方的合作。我們會(huì)在中央網(wǎng)信辦支持下，和武漢市、武漢大學(xué)先做一些事情。希望武漢除了有光谷之外，也能在網(wǎng)絡(luò)安全方面把大學(xué)生的資源、科研資源、智慧用好，成為一個(gè)領(lǐng)先的城市。
周鴻祎昨日在網(wǎng)絡(luò)安全博覽會(huì)發(fā)布會(huì)上發(fā)言記者任勇 攝
我們會(huì)在中央網(wǎng)信辦支持下，和武漢市、武漢大學(xué)先做一些事情。希望武漢除了有光谷之外，也能在網(wǎng)絡(luò)安全方面把大學(xué)生的資源、科研資源、智慧用好，成為領(lǐng)先的城市。
阿里巴巴首席風(fēng)險(xiǎn)官劉振飛：
安全是中國(guó)互聯(lián)網(wǎng)生態(tài)的共同基石
阿里巴巴首席風(fēng)險(xiǎn)官劉振飛：
安全是中國(guó)互聯(lián)網(wǎng)生態(tài)的共同基石
記者賀亮 戴旻陽(yáng)
昨日下午，阿里巴巴集團(tuán)合伙人、首席風(fēng)險(xiǎn)官劉振飛出現(xiàn)在武漢國(guó)際博覽中心。進(jìn)入“網(wǎng)絡(luò)安全博覽會(huì)”的新聞發(fā)布會(huì)現(xiàn)場(chǎng)前，劉振飛拿出紙筆，迅速記下幾行字，認(rèn)真準(zhǔn)備著即將開始的發(fā)布會(huì)。
接受記者專訪時(shí)，劉振飛說，阿里巴巴此次在網(wǎng)絡(luò)安全宣傳周上的主題可以用一句話概括：“秉承公益之心，深耕安全能力，創(chuàng)造社會(huì)價(jià)值?！眲⒄耧w說，武漢網(wǎng)絡(luò)信息安全產(chǎn)業(yè)發(fā)展迅速，擁有近百所高校，人才儲(chǔ)備豐富，在網(wǎng)絡(luò)安全人才培養(yǎng)方面優(yōu)勢(shì)明顯，阿里希望發(fā)揮平臺(tái)優(yōu)勢(shì)，全面助力武漢信息產(chǎn)業(yè)發(fā)展。
安全無法獨(dú)善其身
記者：阿里巴巴集團(tuán)作為全球最大的電子商務(wù)企業(yè)，您如何看待網(wǎng)絡(luò)安全與電子商務(wù)之間的關(guān)系？
劉振飛：正如阿里巴巴集團(tuán)CEO張勇所說，安全不僅是阿里業(yè)務(wù)發(fā)展的基石，也是中國(guó)互聯(lián)網(wǎng)生態(tài)的共同基石。今天的阿里巴巴已不僅僅是一個(gè)電商企業(yè)，我們的目標(biāo)是為社會(huì)發(fā)展建設(shè)值得信賴的商業(yè)基礎(chǔ)設(shè)施。阿里的生態(tài)里有上億用戶的衣食住行、千萬電商賣家的生計(jì)、數(shù)百萬企業(yè)的運(yùn)營(yíng)發(fā)展，我們深知自己責(zé)任重大。因此在阿里，安全始終是最高優(yōu)先級(jí)，阿里安全不但全面保護(hù)用戶安全、護(hù)航業(yè)務(wù)發(fā)展，同時(shí)還與政府職能部門緊密合作，積極向商業(yè)伙伴輸出安全風(fēng)控能力，提升整個(gè)生態(tài)的安全水位線。
記者：請(qǐng)總結(jié)下過去10多年里，阿里巴巴集團(tuán)在網(wǎng)絡(luò)安全領(lǐng)域做了怎么樣的努力？這些努力對(duì)電子商務(wù)乃至整個(gè)互聯(lián)網(wǎng)產(chǎn)業(yè)的網(wǎng)絡(luò)安全產(chǎn)生了怎樣的影響？
劉振飛：17年來，阿里從電商走向支付和金融，走向物流、云計(jì)算和移動(dòng)消費(fèi)媒體，逐步搭建了一個(gè)新型電商價(jià)值鏈，形成了一個(gè)超大規(guī)模的平臺(tái)。在這背后，阿里積累了深厚的安全技術(shù)能力、經(jīng)驗(yàn)和團(tuán)隊(duì)。
以購(gòu)物為例，大家在淘寶購(gòu)物的時(shí)候，下單的一秒鐘之內(nèi)風(fēng)控系統(tǒng)就會(huì)做幾百項(xiàng)安全檢查，如果發(fā)現(xiàn)有風(fēng)險(xiǎn)的交易，會(huì)對(duì)用戶進(jìn)行實(shí)時(shí)提醒或者直接終止。淘寶上有數(shù)十億的寶貝和商品，阿里的風(fēng)控系統(tǒng)能夠在十分鐘內(nèi)做全面掃描，隨時(shí)清理違禁內(nèi)容和違禁商品。每天阿里巴巴集團(tuán)里面有海量的用戶訪問，我們能夠做到分鐘級(jí)檢測(cè)出惡意行為并快速響應(yīng)。
但在今天的環(huán)境下，安全無法獨(dú)善其身，生態(tài)鏈上任何合作伙伴面臨的安全挑戰(zhàn)，都會(huì)成為整個(gè)生態(tài)的安全挑戰(zhàn)。所以安全能力輸出也是我們的工作重點(diǎn)。
今年7月阿里發(fā)起了電子商務(wù)生態(tài)安全聯(lián)盟，以行業(yè)規(guī)范、安全標(biāo)準(zhǔn)和御城河系列產(chǎn)品等形式賦能給商家、ISV服務(wù)商、物流公司等，讓整個(gè)生態(tài)一起動(dòng)起來，全鏈路無死角地保護(hù)消費(fèi)者信息。
新挑戰(zhàn)“10個(gè)字” 應(yīng)對(duì)“9個(gè)字”
記者：從IT時(shí)代到DT時(shí)代（數(shù)據(jù)處理技術(shù)），我們?cè)诰W(wǎng)絡(luò)安全方面遇到的問題與過去相比有什么不一樣？阿里如何應(yīng)對(duì)？
劉振飛：阿里用10個(gè)字來總結(jié)從IT時(shí)代進(jìn)入DT時(shí)代的安全挑戰(zhàn)：無邊界、不可控、海量用戶。
傳統(tǒng)的安全想高筑墻把壞人擋在外面，但是在萬物互聯(lián)的今天，傳統(tǒng)的靜態(tài)安全已經(jīng)不起作用了，每時(shí)每刻都有億萬的消費(fèi)者使用我們的產(chǎn)品和服務(wù)。設(shè)備和人不再可控，有人會(huì)混在正常消費(fèi)者中去惡意注冊(cè)、虛假交易。
內(nèi)容也不再可控，大家都知道直播現(xiàn)在很熱，可一旦出現(xiàn)了違禁內(nèi)容，企業(yè)可能要承擔(dān)法律責(zé)任，如何能夠?qū)崟r(shí)識(shí)別，也是一個(gè)非常大的挑戰(zhàn)。阿里聚安全的報(bào)告顯示，市面上95%的APP曾經(jīng)被仿冒，直接危害我們的消費(fèi)者群體。所以無邊界、不可控、海量用戶，這是我們認(rèn)為在DT時(shí)代做安全的一個(gè)重要挑戰(zhàn)。
在阿里，安全是業(yè)務(wù)不可分割的一部分，一定要為業(yè)務(wù)和客戶賦能，盡可能讓公司的業(yè)務(wù)發(fā)展和創(chuàng)新降低一個(gè)門檻，同時(shí)創(chuàng)造一個(gè)好的生態(tài)發(fā)展環(huán)境。另外，安全必須要讓消費(fèi)者、商家感受到，一旦碰到風(fēng)險(xiǎn)的時(shí)候，我們第一時(shí)間能夠探測(cè)出來，能夠進(jìn)行有效保護(hù)?！昂诨耶a(chǎn)”日益猖獗，所以我們要有能力精準(zhǔn)溯源。同時(shí)，安全要能夠和政府的相關(guān)部門做好協(xié)同，聯(lián)合打擊、增加互信，然后集成全社會(huì)的力量保護(hù)整個(gè)行業(yè)的健康發(fā)展。
基于這種認(rèn)識(shí)，我們?cè)趦?nèi)部提出了阿里安全的九字方針——“輕管控、重檢測(cè)、快響應(yīng)”，既要保障用戶體驗(yàn)，不能沿用處處設(shè)卡的傳統(tǒng)思路，也要能及時(shí)發(fā)現(xiàn)惡意行為，快速探測(cè)出可疑行為，并第一時(shí)間給予處理和打擊。做到這9個(gè)字的背后，靠的是領(lǐng)先的大數(shù)據(jù)能力。
劉振飛昨日在網(wǎng)絡(luò)安全博覽會(huì)發(fā)布會(huì)上發(fā)言記者任勇 攝
武漢網(wǎng)絡(luò)信息安全產(chǎn)業(yè)發(fā)展迅速，擁有近百所高校，人才儲(chǔ)備豐富，在網(wǎng)絡(luò)安全人才培養(yǎng)方面優(yōu)勢(shì)明顯。阿里希望發(fā)揮平臺(tái)優(yōu)勢(shì)，全面助力武漢信息產(chǎn)業(yè)發(fā)展。
螞蟻金服集團(tuán)副總裁陸杰訊：
人工智能+大數(shù)據(jù)保障每筆交易安全
螞蟻金服集團(tuán)副總裁陸杰訊：
人工智能+大數(shù)據(jù)保障每筆交易安全
記者陳誠(chéng)
昨日上午8時(shí)許，螞蟻金服集團(tuán)負(fù)責(zé)安全服務(wù)的副總裁陸杰訊乘坐第一班飛機(jī)趕到武漢，“沒帶現(xiàn)金，用支付寶付了乘出租車的100多元車費(fèi)。”
下午在武漢國(guó)際博覽中心接受記者專訪時(shí)，陸杰訊說，他將帶領(lǐng)團(tuán)隊(duì)展示如何將網(wǎng)安技術(shù)得以實(shí)現(xiàn)，同時(shí)為在武漢布局相關(guān)產(chǎn)業(yè)進(jìn)行考察。
每天，上億筆交易在支付寶平臺(tái)上產(chǎn)生。陸杰訊在接受記者專訪時(shí)透露：螞蟻金服6000名員工中，1/5的人在從事專職的風(fēng)險(xiǎn)控制工作，全公司超過2800臺(tái)的服務(wù)器專門用于風(fēng)險(xiǎn)的檢測(cè)、分析與處置。
智能手機(jī)已成千里眼順風(fēng)耳
記者：“網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民?！蹦趺蠢斫猓?/p>
陸杰訊：我今天出來忘了帶現(xiàn)金，就跟出租車司機(jī)說用支付寶轉(zhuǎn)。我們現(xiàn)在移動(dòng)支付、移動(dòng)的應(yīng)用已經(jīng)滲透到老百姓和國(guó)民生活的每一個(gè)環(huán)節(jié)。智能手機(jī)已經(jīng)具備我們古人講的千里眼、順風(fēng)耳的功能。
每個(gè)人每天和手機(jī)共享的時(shí)間超過了自己的家人，現(xiàn)在人就生活在這樣的時(shí)代，大家從上面讀新聞，進(jìn)行社交、購(gòu)物，這已經(jīng)成為我們生活的一部分，所以保證網(wǎng)絡(luò)安全的重要性是非常重要的。
網(wǎng)絡(luò)安全靠人民，主要是要提高普通老百姓安全防控意識(shí)，打好“人民戰(zhàn)爭(zhēng)”。人人應(yīng)對(duì)好一些壞人使用的套路，了解專家推薦的好的防護(hù)方式和方法。只有這樣，再加上新科技等，才能達(dá)到網(wǎng)絡(luò)安全目標(biāo)。
螞蟻金服帶來“掃臉付”
記者：這一次螞蟻金服參加博覽會(huì)帶來什么“看家本領(lǐng)”，武漢市民能看到哪些亮點(diǎn)？
陸杰訊：我們非常重視這次網(wǎng)絡(luò)安全宣傳周。展會(huì)上，我們將全方位展示螞蟻金服在維護(hù)網(wǎng)絡(luò)安全上的努力，主要分為四個(gè)模塊：首先是螞蟻金服的安全中心。其次是生物識(shí)別能力，螞蟻金服基于人工智能研發(fā)的生物識(shí)別機(jī)器人，內(nèi)部叫他“螞可”，螞可的識(shí)別能力在全球范圍內(nèi)的多項(xiàng)權(quán)威評(píng)測(cè)中，都保持領(lǐng)先排名。展臺(tái)上，大家可以通過方便快捷的“掃臉付”來體驗(yàn)這一技術(shù)。第三，展示“偽基站實(shí)時(shí)監(jiān)控大屏”，這套系統(tǒng)今年3月起已在全國(guó)公安機(jī)關(guān)使用，它能利用大數(shù)據(jù)對(duì)全國(guó)的偽基站進(jìn)行實(shí)時(shí)定位，可達(dá)到50米內(nèi)的精準(zhǔn)定位。最后，我們打造了首個(gè)公益互聯(lián)網(wǎng)安全知識(shí)庫(kù)——安全課堂，這個(gè)安全課堂以單獨(dú)模塊對(duì)外輸出。
人工智能+大數(shù)據(jù)保交易安全
記者：支付寶的實(shí)名注冊(cè)用戶已達(dá)到4.5億，每天上億筆交易在支付寶平臺(tái)上產(chǎn)生。如此大的資金量，螞蟻金服是如何保障賬戶安全和資金安全的？
陸杰訊：總的說來，是人工智能+大數(shù)據(jù)。為保障消費(fèi)者賬戶安全和資金安全，我們開發(fā)了基于大數(shù)據(jù)和機(jī)器學(xué)習(xí)的交易級(jí)實(shí)時(shí)風(fēng)險(xiǎn)監(jiān)控系統(tǒng)，我們內(nèi)部代號(hào)叫CTU。CTU能夠?qū)γ總€(gè)用戶的每一筆支付進(jìn)行7×24小時(shí)的實(shí)時(shí)風(fēng)險(xiǎn)掃描。
CTU從用戶行為、交易環(huán)境、關(guān)聯(lián)關(guān)系等維度提煉出上萬個(gè)風(fēng)險(xiǎn)關(guān)鍵變量，采用上千條規(guī)則、近百個(gè)風(fēng)險(xiǎn)模型，確保交易萬無一失。目前支付寶的交易資損率不到十萬分之一，遠(yuǎn)低于國(guó)際領(lǐng)先支付機(jī)構(gòu)千分之二的風(fēng)險(xiǎn)水平。
記者：螞蟻金服在安全技術(shù)上有什么創(chuàng)新嗎？
陸杰訊：我們研發(fā)的人臉驗(yàn)證核身產(chǎn)品，已經(jīng)在支付寶的身份驗(yàn)證場(chǎng)景開始應(yīng)用了，用戶可以通過“掃臉”進(jìn)行登錄。這一技術(shù)以世界領(lǐng)先的人臉比對(duì)算法為基礎(chǔ)，加上交互式人臉活體采集技術(shù)和圖像脫敏技術(shù)，確保能滿足高并發(fā)和高可靠性。
對(duì)用戶來說，只需通過手機(jī)攝像頭完成幾個(gè)由手機(jī)引導(dǎo)的操作動(dòng)作，如點(diǎn)點(diǎn)頭、眨眨眼等，便可進(jìn)行核實(shí)身份的操作。通過交互過程中用戶展示的“活體面部信息”，來驗(yàn)證客戶的人臉特征與合法證件（如身份證等）是否一致。
這種方法的本質(zhì)是利用“客戶本人的生理特征要素”進(jìn)行身份驗(yàn)證。在最新的測(cè)試報(bào)告中，人臉活體檢測(cè)防攻擊和人臉比對(duì)兩方面的準(zhǔn)確率均在95%以上，其中人臉比對(duì)準(zhǔn)確率在萬分之一的誤識(shí)率情況下，準(zhǔn)確率達(dá)到96.62%。
正在武漢進(jìn)行相關(guān)布局
記者：初來武漢感受如何？未來螞蟻金服是否會(huì)在武漢布局相關(guān)產(chǎn)業(yè)？
陸杰訊：這是我第一次來武漢。沒來之前，早就聽聞這座城市科教發(fā)達(dá)，城市極具潛力。到武漢的第一感受，是感覺這個(gè)城市發(fā)展迅速，這里未來活力無限。
武漢作為中部的特大城市，這里有著眾多的人口、廣闊的市場(chǎng)，有著豐富的大學(xué)生人才資源，輻射區(qū)域廣泛。對(duì)發(fā)展網(wǎng)絡(luò)安全產(chǎn)業(yè)來說，這些都是較好的基礎(chǔ)。加上這幾年武漢的快速發(fā)展，我們正在與武漢的相關(guān)部門合作，進(jìn)行相關(guān)的布局，我相信很快將在網(wǎng)絡(luò)安全產(chǎn)業(yè)上有出色的表現(xiàn)。
陸杰訊昨日在網(wǎng)絡(luò)安全博覽會(huì)發(fā)布會(huì)上發(fā)言記者任勇 攝
第一次來武漢，之前早就聽聞這座城市科教發(fā)達(dá)，城市極具潛力。到武漢的第一感覺就是這里未來活力無限。我們正在與武漢的相關(guān)部門合作，進(jìn)行相關(guān)的布局，我相信很快將在網(wǎng)絡(luò)安全產(chǎn)業(yè)上有出色的表現(xiàn)。
