馬云麾下的神盾局“特工”

高語(yǔ)陽(yáng)

你一定看過(guò)漫威電影，也一定聽(tīng)說(shuō)過(guò)“神盾局”這一漫畫(huà)中的機(jī)構(gòu)，可你知道在阿里巴巴集團(tuán)內(nèi)部，也有一個(gè)神秘又低調(diào)的“神盾局”嗎？

事情要從一條新聞?wù)f起。10月24日，國(guó)務(wù)院打擊治理電信網(wǎng)絡(luò)新型違法犯罪部際聯(lián)席會(huì)議辦公室宣布正式啟用“互聯(lián)網(wǎng)+反電信詐騙”錢盾平臺(tái)。

錢盾反詐平臺(tái)是公安部刑事偵查局與阿里巴巴集團(tuán)聯(lián)合開(kāi)發(fā)的“反詐系統(tǒng)”，其中包括針對(duì)大眾的錢盾APP，只要安裝在手機(jī)上，就可以提供智能反詐騙服務(wù)。

其實(shí)，在這條新聞背后就隱藏著阿里巴巴“神盾局”的身影。而“神盾局”正是阿里巴巴內(nèi)部對(duì)自己安全部的別稱，不能不提的是，它號(hào)稱是阿里最神秘的部門。

“神盾局”到底是做什么的？

阿里巴巴的安全部建立于2005年，十多年來(lái)，安全部逐漸建立了賬戶安全、信息保護(hù)、反欺詐等管理機(jī)制，專業(yè)地說(shuō)，就是利用大數(shù)據(jù)構(gòu)建實(shí)時(shí)風(fēng)險(xiǎn)防御能力。

位于杭州的阿里巴巴總部像是一個(gè)大學(xué)校園，園區(qū)里食堂、星巴克、郵局一應(yīng)俱全，安全部就處在其中一棟辦公樓的三層。

安全部的核心地帶是在一間封閉的會(huì)議室里，室內(nèi)一面墻上布滿電子顯示屏幕，實(shí)時(shí)監(jiān)控著包括淘寶賬號(hào)異常登錄、虛假認(rèn)證和惡意交易在內(nèi)的行為。

某省份地圖上或某塊屏幕上不時(shí)有幾處指標(biāo)閃爍異常。會(huì)議室的中間是指揮臺(tái)，遇到異常閃爍的指示燈，工作人員會(huì)在這里向同事發(fā)出預(yù)警。

每天早上，安全部的“特工”會(huì)來(lái)到會(huì)議室開(kāi)晨會(huì)。晨會(huì)之前，大家查看內(nèi)部系統(tǒng)抓取的動(dòng)態(tài)數(shù)據(jù)，查收淘寶等產(chǎn)品團(tuán)隊(duì)上報(bào)的異常問(wèn)題，根據(jù)不同的預(yù)警級(jí)別選擇10起案件列入當(dāng)天的議程，并進(jìn)行分工處理。

安全部有分析組，負(fù)責(zé)處理日常安全情報(bào)、研判電信網(wǎng)絡(luò)灰黑產(chǎn)業(yè)，還有行動(dòng)組，負(fù)責(zé)處理電信網(wǎng)絡(luò)詐騙等突發(fā)風(fēng)險(xiǎn)事件，解決賬號(hào)、交易、信息等安全問(wèn)題。

現(xiàn)場(chǎng)大屏幕上顯示，有賬號(hào)因?yàn)楫惓５卿洷粌鼋Y(jié)，安全部相關(guān)負(fù)責(zé)人余偉民說(shuō)：“例如你一個(gè)小時(shí)前在北京登錄，過(guò)了一個(gè)小時(shí)在杭州登錄，那就是異常登錄，賬號(hào)會(huì)被凍結(jié)。”他說(shuō)：“在淘寶上下單，僅需幾十毫秒，阿里能做到上百項(xiàng)安全檢測(cè)。”

警企合作

該平臺(tái)是阿里巴巴集團(tuán)在2014年推出的，經(jīng)過(guò)兩年發(fā)展，錢盾反詐平臺(tái)現(xiàn)包括“刺猬”“御城河”和錢盾APP。其中，“刺猬”用于打擊偽基站和釣魚(yú)鏈接?！坝呛印睘樯碳?、服務(wù)商、物流等合作伙伴提供信息泄露風(fēng)險(xiǎn)識(shí)別服務(wù)。錢盾APP則為普通老百姓服務(wù)，不僅可以攔截詐騙電話和短信，還可以發(fā)現(xiàn)偽基站，攔截釣魚(yú)網(wǎng)站，并提供守財(cái)保險(xiǎn)。

“很多公眾場(chǎng)所都提供免費(fèi) Wi-Fi，蹭網(wǎng)已經(jīng)成為習(xí)慣，但有的電信網(wǎng)絡(luò)詐騙犯罪分子就是利用這一點(diǎn)，通過(guò)偽基站分享Wi-Fi，發(fā)送釣魚(yú)鏈接?！惫ぷ魅藛T介紹，錢盾APP可以檢測(cè)半徑5公里以內(nèi)的偽基站，還可以精準(zhǔn)定位。

前面我們已經(jīng)提到了公安部與阿里安全部合作的錢盾反詐平臺(tái)，這堪稱警企合作的典型范例。今年初，錢盾平臺(tái)在廈門市公安機(jī)關(guān)上線試運(yùn)行。3月份以來(lái)，廈門市公安機(jī)關(guān)向錢盾輸入3000余條涉案電話、QQ號(hào)、銀行賬號(hào)等信息，累計(jì)清洗出有效詐騙電話2463個(gè)，破獲電信網(wǎng)絡(luò)詐騙案件1556起，緊急止付212萬(wàn)元。2016年6月，廈門市電信網(wǎng)絡(luò)詐騙警情同比下降29.21%。

如果你認(rèn)為“神盾局”和公安機(jī)關(guān)的合作僅僅體現(xiàn)在錢盾項(xiàng)目上，那你就錯(cuò)了。

阿里巴巴已經(jīng)與我國(guó)多省市的公安機(jī)關(guān)建立了反詐騙中心，簽訂合作框架協(xié)議，協(xié)助公安機(jī)關(guān)進(jìn)行數(shù)據(jù)分析、擴(kuò)展研判、證據(jù)收集，此外還可以通過(guò)大數(shù)據(jù)主動(dòng)監(jiān)控，進(jìn)行安全預(yù)警。例如今年5月，紹興發(fā)生一起通過(guò)社交平臺(tái)進(jìn)行的招嫖詐騙案，“神盾局”通過(guò)大數(shù)據(jù)查明了犯罪嫌疑人的身份和落腳點(diǎn)，使得4名犯罪嫌疑人被及時(shí)抓獲。

政法老將變“特工”

對(duì)于安全部來(lái)說(shuō)，重要的任務(wù)之一必然是反入侵。

阿里巴巴安全技術(shù)團(tuán)隊(duì)所打造的世界級(jí)反入侵體系每天從近萬(wàn)億條數(shù)據(jù)里實(shí)時(shí)搜索可疑的入侵行為，會(huì)對(duì)任何入侵攻擊進(jìn)行發(fā)現(xiàn)、判斷、告警、處置和溯源，在最短的時(shí)間內(nèi)完成全流程的處理?！拔覀冞€曾經(jīng)成功防御過(guò)史上最大的DDOS攻擊，攻擊時(shí)長(zhǎng)達(dá)14個(gè)小時(shí)，峰值達(dá)到每秒453.8GB。”

除了常規(guī)的技術(shù)人員，安全部還有不少高手，被稱為“特工”。

這些人里包括知名“白帽子”，也就是反黑客團(tuán)隊(duì)，例如安全攻防領(lǐng)域資深專家肖力，《白帽子講安全》作者吳瀚清，知名架構(gòu)師劉嘉偉等。

還有公檢法系統(tǒng)的前工作人員，“神盾局”有20多人曾經(jīng)就職于政法系統(tǒng)，之前做過(guò)公安的有十幾位，有干過(guò)二三十年刑警的老將，還有經(jīng)驗(yàn)豐富的經(jīng)偵、技偵、網(wǎng)監(jiān)等警種的原警界成員。

由于安全部面臨的工作很多都與法律相關(guān)，例如發(fā)現(xiàn)違法違規(guī)行為時(shí)需要懂法，因此，安全部有近60位法律專家。此外，隨口能說(shuō)出流利俄語(yǔ)、日語(yǔ)、法語(yǔ)、西班牙語(yǔ)等的“特工”也不少，外語(yǔ)人才也是安全團(tuán)隊(duì)的重要成員

（摘自《北京青年報(bào)》2016.11.4）