“BAT队”阿里网安：告别“裸奔”变身“神盾局”

本篇文章1483字，读完约4分钟

国家商报(博客、微博)记者丁

不久前，阿里巴巴收购国内网络安全公司韩海源，引发了业内的一场讨论——为什么阿里要收购一家安全公司？

事实上，作为互联网行业的先驱，以阿里巴巴为代表的互联网巨头们长期以来一直在规划网络安全业务。阿里巴巴的安全部门也被称为阿里巴巴最神秘的部门，“神盾局”。阿里的网络安全计划是什么？SHAID是如何工作的？

近日，国家商报记者采访了阿里巴巴安全研究实验室主任舒云。他最初学的是经济学，但他决定退学，因为他喜欢网络安全，并加入了网络安全的浪潮。2009年阿里巴巴云成立时，他加入了阿里，负责云安全设计。2014年，阿里成立了安全部门，舒云加入该部门，负责安全研究实验室的工作。

阿里·内坦已经裸奔4年了

Nbd:网络安全是一项需要花钱但不容易赚钱的业务，所以很多公司一开始并没有重视网络安全。阿里经历过这样的阶段吗？

舒云:阿里公司成立于1999年，但直到2002年至2003年才引进安全人才。在中间，它处于网络安全裸奔状态大约有四五年了。起初，每个人都不知道网络安全。后来，他们知道了，但他们认为这是要花钱的，他们不想做。后来，我注意到了这一点，并愿意花钱，但我花了一两年时间才完全完成，直到现在，当我做得更好的时候。

开始时，我们也在公司做了一些安全策略和制度建设，一些员工出来说阿里的安全部门权力大，管理面广，有力地推动了阿里的安全建设。

阿里的安全部门过去是一个相对边缘的部门，但现在它已经成为一个拥有1000多名员工的重要部门，首席风险官直接向集团首席执行官报告。而且，经过长时间的建设，我们不仅仅是一个部门的概念，更是一个安全公司，甚至有销售安全产品的工作。

Nbd:阿里如何建立自己的网络安全人才团队？

舒云:近年来，阿里不断动用重金招募中国顶级“白帽子”集团，这表明他现在非常重视安保人才。除此之外，我们将去学院和大学寻找人才。我经常去全国各大大学讲课，我看到很多学生对网络安全行业充满热情。

然而，在招聘过程中，我们确实发现高校信息安全专业刚刚起步，学校偏重理论，缺乏实践课程。因此，我们经常与学校沟通，并与许多院校联合，组成阿里巴巴技术联盟，引导学生，并以实际成果引领他们前进。

物联网安全产品生产

Nbd:阿里安全研究实验室主要做什么业务？

舒云:首先，是学习最新的攻防手段，这是我们一直坚持的事业和基础。

在此基础上，我们将着眼于未来3~5年的行业方向，围绕这一方向进行研究。例如，我们可以看到，可穿戴设备和智能家居是未来的一种重要方式，而这种技术趋势是由从pc到移动再到物联网的必然发展所导致的。因此，我们现在正在为物联网中的智能家居制作安全产品。目前，国内几家大型智能家居企业已经与我们合作使用我们的安全产品。

此外，许多安全服务都是针对技术层面的，而忽略了业务层面的风险控制。例如，如果有人恶意注册一个帐户或在网站上赞扬它，这将扰乱正常的业务和信用系统的网站。例如，一些音乐网站可以通过操作大量账户来投票，将一首音乐放在最上面。防止恶意操作的方法是控制业务层的风险，但是管理员对该业务层的行为知之甚少。

阿里拥有10多年的淘宝维护经验，在淘宝和支付宝交易的风险控制方面有着充分的优势。因此，我们还将通过机器、模型和策略在业务层面提供安全服务。目前，国内能够做到这一点的公司不多。

Nbd:看来阿里的安全业务不仅仅是保护阿里自己平台上的客户，还延伸到更广阔的市场赚钱？

舒云:是的，我们的阿里云顿有相当不错的收入，但是我们现在不能说具体的数额，也许我们可以明年再说。总的来说，证券业务可以给阿里带来可观的收入。