一段27千赫兹(KHz)左右频率的超声波瞬间“黑停”了日用的平衡车,引来不少观展者驻足;旁边则挤满排队人群,期待进入狭窄玻璃房与智能反诈机器人来一次亲密接触;还有好奇者围住飞猪未来酒店一体刷脸机,玩着免身份证可吐房卡的测试……
这是9月17日,“2017网络安全博览会暨网络安全成就展”(下称网络安全周)在上海国家会展中心正式对外开展当天,阿里巴巴展区用户现场参与互动的画面。
2017网络安全博览会中的阿里巴巴展区
今年,网络安全周于9月16日至24日在全国范围统一举行,主题为“网络安全为人民,网络安全靠人民”,由中宣部、中央网信办、教育部、工业和信息化部、公安部等九部门共同举办。
阿里巴巴集团安全部资深总监侯金刚介绍称,阿里巴巴已连续四年参加网络安全周,今年整合了阿里安全、蚂蚁安全和阿里云安全,集中围绕“智能新安全 网络新生态”主题呈现阿里的网络安全能力。
阿里巴巴集团安全部资深总监侯金刚正接受媒体采访
网络安全没有边界,对抗网络黑灰产是所有互联网企业的共同目标,为生动展现阿里接地气又不乏高科技感的网络安全技术水平,阿里巴巴不仅在展区安排了十大黑科技亮相,还设置了供用户参与互动的安全科技体验区,并通过产品在生活场景中的应用,体现阿里巴巴在技术如何参与网络新安全生态的建设。十大黑科技惊艳网络安全周
网络安全没有边界,对抗网络黑灰产是所有互联网企业的共同目标,未来运用大数据技术建设网络新安全生态将是趋势。一直以来,阿里巴巴都在用自身大数据技术优势参与网络新安全生态的建设。
在阿里展区展出的“钱盾全局防钓鱼技术”、“天猫精灵-钱盾防骗智能机器人”、“反黄牛技术”,以及“酒店入住核身技术”、“物联网安全技术”、“御城河信息防控技术”、“声纹识别技术”、“内容安全检测技术”和基于数据安全能力沉淀总结并推广的“数据安全成熟度模型(DSMM)”等十大黑科技吸引了不少人的围观。
参展者正在体验在线签证技术
其中,人脸识别技术、在线签证技术、声纹识别技术等都非常实用,为广大用户提供了便捷的生活场景应用服务。
如飞猪未来酒店一体机“刷脸”入住酒店的功能以阿里实人认证为核心,利用活体检测、人脸比对等生物识别技术和证件OCR识别技术,结合权威数据源与阿里实人可信模型,能判定用户身份的真实性、有效性。
目前实人认证已应用在阿里平台的电商、通信、寄递、旅行以及直播等四十多种业务场景,同时还服务于警务、政务等便民服务类应用和线下门禁、宾馆网吧等场所。
阿里的声纹识别技术则利用人独特且唯一的声波频谱生物特征,进行在线身份校验服务,该技术已广泛应用于阿里系平台用户的身份核验。比如用户可通过声波识别功能在手机淘宝轻松进行密码修改,无需记住冗长的密码。
类似的生物识别技术,在蚂蚁金服的刷脸支付功能中也有所体现。今年9月1日,支付宝率先在支付环节实现人脸识别的商用试点。
会展上蚂蚁金服演示智能停车场技术
蚂蚁金服CTO程立介绍说,作为业内领先的人脸识别技术开发方,蚂蚁并不是为了高科技而高科技,而是为了给每个用户带来更好、更简单的体验。“所谓黑科技的价值,不是为了酷炫,而是是否能用技术化繁为简,即便是小孩和老人,都能顺畅地使用它。”
御城河系统可溯源网络安全风险
阿里展区不仅有针对个人用户使用的网络安全技术产品,还有针对商家等开发的安全技术项目。其中就包括为解决电商生态数据安全风险,独立研发建立的以大数据驱动为核心的数据安全防控体系——御城河系统。
该系统构建了“线上防控、线下打击、消费者保护、生态共治”的立体化数据安全防控策略,对每个核心数据流通环节进行风险建模与防护,能完成异常行为检测和风险事件的自动溯源模型,并能从风险挖掘出背后的网络黑灰产团伙,具备对整个生态的安全感知、风险快速处置等能力。
在前沿安全领域,阿里安全也有所涉足。比如物联网安全也早已展开研究。展区现场,阿里安全的工程师通过超声波“攻击”物联网设备的演示也吸引了不少科技迷。
进行演示的阿里巴巴集团安全部创新技术研究者王康就介绍称,经研究实验发现,27千赫兹左右的共振超声波频率,就可以对VR、AR电子设备产生不同的效果影响。轻则可让AR、VR设备发生抖动现象,重则可直接让设备停止工作,给用户带来了潜在的生命安全风险。
此外,阿里巴巴还基于自身沉淀积累的大数据技术和经验,推出了面向整个商业生态的“数据安全成熟度模型(Data Security Maturity Model, DSMM)”,旨在保护消费者、合作伙伴利益。目前,基于DSMM起草的国家标准也已进入征集意见稿阶段,有望年底发布。
“有情有义”用技术做公益
实际,阿里安全技术不仅仅只有“前沿”、“尖端”的一面。在阿里巴巴展区,参观者还能通过产品介绍了解到阿里如何通过“有情有义”的技术做公益服务社会大众。
为治理猖獗的电信网络诈骗,2016年10月24日,国务院联席办“钱盾反诈平台”(以下简称钱盾)正式上线,该平台从创建之初就定位于公益,其技术开发方正是阿里巴巴集团安全部。
现场,许多观众排队体验天猫精灵-钱盾防骗智能机器人的自动识别诈骗功能。钱盾还展示了实用的全局防钓鱼技术。该技术可帮助iPhone手机用户即时识别并拦截收到的钓鱼链接。
蚂蚁安全则通过启动“反诈益起来”行动,推出国内互联网界首个面向公众的“反欺诈网络风险预警智库”,并引入精准算法“事前诸葛亮”提醒高危受骗用户。
一年多来,该预警智库已累计覆盖人群2亿人次。同时,“反诈益起来”行动海联合一线防骗民警、安全专家等进入全国百余所高校,提升网民抵御欺诈风险的鉴别力。
同样引人关注的还有“团圆”打拐系统。据了解,“团圆”是阿里技术志愿者团队针对公安部打拐办案的需求,特别开发的一套警务协同系统,目前已接入了包括高德、手淘、支付宝等在内的21个App。
阿里巴巴安全部工作人员正向参观者演示如何参与“团圆”系统
9月5日,阿里巴巴就联合央视等部门联合发起“95公益周”,期间团圆系统新上线了“就近定位DNA采集点”和寻找老人的“团聚”功能。
团圆系统新增这两大利民、便民功能,旨在切实惠及有需求的人群。据悉,团圆系统自2016年上线截至今年9月1日,已发布了1918条寻人信息,帮助全国各地家长找回1847名儿童,找回率为96.30%,其中解救被拐卖儿童41名。