前段時間支付寶故障事件，著實讓大家擔心了一把，雖然支付寶稱這是因為線纜被挖，但是很多網民開始擔心支付寶賬號的安全性。

　　也許是巧合，也許是特意安排。支付寶第二屆“國家網絡安全宣傳周”公眾體驗展于6月1日-3日在北京舉行。本次展會期間，阿里巴巴集團最低調神秘的安全部門——阿里神盾局首次公開亮相，成為各界關注焦點。hishop玩轉淘寶帶大家來認識一下阿里神盾局。

　　阿里神盾局是什么?

　　2005年，阿里巴巴集團成立安全部，并逐步建立全面的賬戶安全、信息保護、反欺詐等管理機制，利用大數據構建強大的實時風險防御能力。時至今日，阿里集團安全部不但全面覆蓋阿里旗下的各種復雜業務場景，而且與眾多政府職能部門緊密合作，向商業伙伴輸出安全風控能力，從網上購物、物流信息、設備安全到云計算，為數以億計的用戶提供無微不至的安全防護。因為安全部小二們平時低調神秘，又各個身懷絕技，阿里安全部被集團內部譽為“神盾局”。

　　阿里神盾局做什么?

　　首先是保護知識產權。這項工作，說得直白點就是打假，也是阿里神盾局最為重要的工作之一。阿里巴巴每年投入大量資源打假，2014年前三季度，阿里安全部協助各級執法部門共破獲各類“雙打”案件1000余起，抓獲犯罪嫌疑人近400人，涉案金額近6億元。

　　第二，保護賬戶安全。主要是防止虛假注冊，說來這個跟詐騙和賣假貨都有關系。為了防止虛假注冊，淘寶網針對賣家的實名審核越來越嚴格，從“實名認證”向“實人認證”，本人拿著身份證拍照還不夠，根據用戶不同情況，要求根據指定手勢拍照、手持當地報紙拍照，其中指定手勢庫有數十種隨機手勢，不定期的進行手勢更新，最大限度避免造假者鉆漏洞。

　　除了搞笑版本，也有高科技的招數。2015年和馬云一起亮相漢諾威的“刷臉支付”，背后的技術就是人臉識別，類似這樣可以用于“實人認證”的黑科技還有很多，比如字跡識別、指紋識別、聲紋識別等等。也許不久的將來，申請開店，只要刷個臉、說句話，就能輕松證明“我就是我”。

　　第三，保護交易安全，主要是防止交易欺詐、惡意差評、敲詐勒索、打擊炒信。炒信在阿里的平臺上是絕對不允許的，一些希望“走捷徑”的賣家為了獲得虛假信用也是想盡各種辦法，在這個領域，”神盾局”為了維護誠信始終在跟不良商家斗智斗勇。除了打擊不誠信的商家，阿里也想盡辦法保護合法經營的商家，維護平臺的公正，營造誠信氛圍，幫助商家應對惡意差評帶來的敲詐勒索，也是阿里神盾局的重要工作之一。

　　第四，保護信息安全和禁限售排查。萬能的淘寶雖然萬能，但違法犯罪的事情不能做，比如藥品、假煙、槍支等等，還要及時發現刪除淘寶以及阿里云上涉及黃賭毒的違禁內容。

　　第五，保護隱私防止信息泄露。剛在網上下單，就有假冒客服發來釣魚鏈接“讓你退款”，信息泄露是今年來出現的新問題。一個訂單流經無數環節，賣家、物流，信息到底是在哪個環節泄漏出去的?阿里神盾局的白帽子們運用各種技術跟蹤分析，切斷泄露之路，和警方緊密配合，積極打擊黑產。今年以來，已幫助多名用戶追回被騙錢款。2015年5月，來自河南的一位消費者就在阿里神盾局的幫助下，找回了在未產生交易的情況下，丟失的166萬現金。

　　第六，大數據風控。這是阿里神盾局的“核彈級武器”，保護全球最大的電商網站，需要世界級的風險控制體系，通過對高達數百P海量數據的加工、計算、分析和處理，從而能監控、能定位，更能進行數據分析和挖掘，準確預測阿里巴巴平臺上的欺詐、盜號、假貨等風險，凈化交易環境，實時保護阿里巴巴平臺上的用戶。

　　阿里安全中心核心組成

　　關注移動端安全——錢盾/聚安全

　　阿里錢盾是阿里巴巴集團推出的一款永久免費的手機安全軟件，專注于保護移動端用戶的網購及資金安全，為用戶提供了業內領先的大數據風險分析服務和全球首創的網購全流程安全防護。據了解，阿里錢盾即將推出一項新功能——真假手機及翻新機鑒定。

　　阿里聚安全是阿里巴巴推出的，面向開發者，以應用安全為核心的開放平臺，同時服務阿里的全部移動業務。至今累積為4萬多應用發現超60萬漏洞，超16萬仿冒。

　　打造云端的安全——云盾

　　云盾是阿里巴巴集團多年來安全技術研究積累的成果，結合阿里云計算平臺強大的數據分析能力，為客戶提供DDoS防護，主機入侵防護，以及web安全防護、安全體檢等一整套安全服務，每天為百萬云上客戶攔截數億次黑客攻擊。值得一提的是雙11的交易系統就是在阿里云云盾系統的全面防護下得以正常和穩定的運行。

　　炫酷的神盾局安全情報中心

　　阿里神盾局的情報中心是神盾局最炫酷的地方了。這次神盾局特工們把西溪園區的“神盾局情報中心”也搬到展會現場，用經過脫敏的動態數據，讓觀眾更直觀的感受到毫秒級的風險監控能力，以及多維度的風險防御策略。

　　安全實驗室

　　買杯咖啡，按一下手指就能完成付款;用攝像頭掃一下臉，就能完成身份驗證。支付寶安全實驗室重點展示Smiletopay(掃臉付)、指紋支付、聲紋支付三個前沿的身份驗證技術，讓觀眾親自體驗未來的支付場景。

　　推出在線報案平臺——阿里110

　　阿里推出110在線報案平臺，安全問題一站式解決。消費者如果在淘寶平臺上遇到惡意賣家或被騙取財物，能夠快速在線報案;如果發現賬號異常或被盜，可以快速鎖定賬號并報案;不小心手機或電子設備丟失，或是在公眾場合登陸過淘寶，可以通過這個平臺同時讓所有設備賬號下線，取消登陸記錄。遇到信息泄露或釣魚網站，都可以通過這個平臺快速舉報，讓壞人無處遁形。阿里錢盾還將于近期推出手機端的無線110報警功能。屆時，整個平臺的交易系統也將和處理平臺全部打通。

　　打造“絕密安全”級別的YunOS-PMOS警用手機

　　作為由阿里巴巴集團與公安部第一研究所合作研發的專用操作系統，PMOS基于YunOS進行二次開發和深度定制的專用移動操作系統，專門針對對信息安全有需求的用戶群體。它通過硬件安全增強方式實現安全引導，防止系統被強行刷機，內核實時的主動防御技術能對操作系統被破解起到有效的防止，通過數據加密、強制訪問控制等機制有效地防止數據泄漏或被竊。

　　PMOS提供雙工作模式，個人模式和安全模式完全區分隔離。在安全模式中，系統能提供磁盤加密、單點登錄、安全通信等多種安全功能。此外，PMOS還提供了安全輸入、防截屏、防短信劫持、網絡反釣魚、防惡意連網等多項功能。通過工信部5級安全認證的PMOS，是目前唯一入圍政府采購清單的國產手機操作系統。

　　更多hishop開淘寶店內容：http://www.gstsqh.com.cn/ecschool/wztb/