wineast
财经 | 宏观 | 国内 | 国外  投资 | 风投 | 天使 | 私募 | 产业 | 并购 | 投行  证券 | 金融资本 |  创 业 板 
商机 | 公司 | 产品 | 供求  学院 | 创业 | 管理 | 连锁 | 投行 | 理财 | 贷款  机构 | 投资机构 |  外商投资 
服务 | 展会 | 招聘 | 名录  市场 | 项目 | 投资 | 专利 | 技术 | 产权 | 连锁  互动 | 创业社区 |  有问必答 
您当前位置:中国创业投资网 >> 新闻频道 >> 投资资讯 >> 风险投资 >> 浏览文章

“BAT队”阿里网安告别4年“裸奔”变身“神盾局”

2015-6-29 5:41:32每日经济新闻 【字体:

“BAT队”阿里网安告别4年“裸奔”变身“神盾局”

    不久前,阿里巴巴对国内网络安全公司韩海源的收购,引发了业界的讨论——阿里为何会收购一家安全公司?

  事实上,作为互联网行业的先行者,以阿里巴巴为代表的互联网巨头们,布局网络安全业务已久。阿里巴巴的安全部门也被人们称作是阿里巴巴最神秘的部门“神盾局”。阿里的网络安全算盘是什么?“神盾局”又是如何运作的?

  近日,《每日经济新闻》记者(以下简称“NBD”)专访了阿里巴巴安全研究实验室总监云舒,他大学本来学的是经济类专业,却因为喜欢网络安全而果断肄业,投身网络安全的浪潮中。在2009年阿里云成立之初,他加入阿里,负责云安全设计。2014年阿里成立了安全事业部,云舒又加入其中,负责安全研究实验室的工作。

  阿里网安曾裸奔4年

  NBD:网络安全是一个要花钱但不容易赚钱的业务,所以很多公司最初对网络安全不重视,阿里是否也经历过这样的阶段?

  云舒:阿里是1999年成立的,但直到2002~2003年才有安全方面的人才进来,中间大概四五年时间处于网络安全裸奔状态。最开始是大家不了解有网络安全这个东西,后来知道了,但觉得是花钱的东西不愿意去做。后来重视了又肯花钱了,但也经过一两年的时间才完全做起来,直到现在做得比较好的这个阶段。

  当初,我们在公司也会做一些安全策略、制度建设方面的东西,还有员工出来吐槽说,阿里的安全部权力很大又管得很宽,所以阿里的安全建设是用强力手段来推动的。

  阿里的安全部也曾是一个比较边缘的部门,到现在才成为地位很重要的一个部门,职员有1000多个,首席风险官直接汇报给集团CEO。而且,经过了长时间的建设,我们已不仅仅是一个部门的概念了,更像是一个安全公司,连做安全产品销售的职务都有。

  NBD:阿里是如何建设自己的网络安全人才队伍?

  云舒:近年来,阿里持续用重金网罗全国的顶尖“白帽子”群体,可见如今对安全人才非常重视。除此以外,我们还会到高校去寻找人才。我也时常到全国各大高校去宣讲,看到不少同学都对网络安全行业充满热情。

  但我们在招募的过程中,也确实发现大学里信息安全专业学科才刚刚起步,学校教的偏理论、缺少实践课程。所以我们也经常和学校沟通,和很多高校联合起来做阿里巴巴技术联盟,去引导学生,带领他们走有实际效果的方向。

  生产物联网安全产品

  NBD:阿里安全研究实验室主要做哪几方面的业务?

  云舒:首先是研究最新的攻击和防御手段,这块是我们一直保持不丢的业务,也是根基。

  在此基础上,我们会看未来3~5年的行业方向,围绕这个方向去做研究。比如我们看到可穿戴设备和智能家居是未来的一个重要方式,这技术趋势就是从PC到移动端到物联网的必然发展结果导致的,所以我们现在做物联网智能家居的安全产品,目前已经有几个国内大型智能家居企业和我们合作,用我们的安全产品。

  另外,现在很多安全服务都是针对技术层面的,业务层的风险控制被忽视掉了。举例而言,如果有人在网站上恶意注册账号、恶意点赞等,就会扰乱你网站的正常业务和信用体系。比如某些音乐网站,就可以通过操作大量账号投票的方式,把一个音乐顶上去。防止恶意操纵的方式,就是业务层的风险控制,而管理员对这种业务层的行为了解得比较少。

  阿里有维护淘宝10多年的经验,对淘宝、支付宝交易的风险控制有充分的优势,所以我们也会通过机器、模型、策略等方式,来做业务层的安全服务,现在国内能做这块的还不多。

  NBD:看来阿里的安全业务,已不仅是保护阿里自己平台上的客户了,还可以外延到更广阔的市场上去赚钱?

  云舒:没错,我们的阿里云盾就有相当不错的收入,但具体多少现在还不能说,也许明年就可以说了,总的来说安全业务能给阿里带来可观的收入。


分享到:


网友评论:

  • 阅读排行
  • 本日
  • 本周
  • 本月
关于我们 | 免责条款 | 网站地图 | 联系我们 | 广告服务 | 帮助中心 | 会员登陆 | 友情链接 | 订阅RSS |