妈妈再也不用担心我的隐私被盗了!阿里“御城河”系统放大招

linziyuan00 2016-08-05

摘要:“御城河”不仅有信息安全防御功能,也是彻查信息泄露源头、协助警方破案的关键。

妈妈再也不用担心我的隐私被盗了!阿里“御城河”系统放大招

一入网络深似海,从此隐私是路人?

《中国网民权益保护调查报告(2015)》显示,78.2%的网民曾遭个人身份信息泄露。网上聊天、购物、发邮件、打印复印材料,甚至就医、就业、办理贷款等等,都会不经意“出卖”自己的姓名、身份证号、电话、住址等个人信息,而随之而来的骚扰电话、推销电话、诈骗电话等等令人不胜其扰。

对此,阿里巴巴信息安全专家认为,“打蛇要打七寸”,把信息泄露源头查清是最有效的止损手段。“阿里巴巴建有完善严密的信息安全保障系统,我们内部称为‘御城河’。‘御城河’不仅有信息安全防御功能,也是彻查信息泄露源头、协助警方破案的关键。” 近日,通过“御城河”,阿里巴巴就揪出了专门潜伏在电商卖家处窃取贩卖个人信息的赖某。而从赖某盗取信息到被送进警局,只用了两小时。


两小时将盗信老手送进警局

虽然只有20来岁,但赖某已是盗取个人信息的老手了。他通过潜伏进电商公司当客服人员的方式,盗取大量买家个人信息并进行倒卖。

但在今年7月,当他故伎重演,通过应聘进入广州的一家服装电商,并准备盗取个人信息时,却被“御城河”系统抓了个现行。

据受害商家回忆,“当天突然接到淘宝小二的紧急电话,提醒我去看一下我们员工的电脑,说这台电脑正在批量下载买家信息。”随后商家发现赖某正把1900多条买家订单数据进行拷贝,并通过QQ发送出去。

“要不是接到淘宝网的提醒,我可能永远都不知道我的买家信息就这样神不知鬼不觉被泄露了!”事后,受害商家专门致电淘宝网表示了感谢。据了解,发现赖某盗取个人信息的正是阿里巴巴信息安全防控系统“御城河”。

阿里信息安全专家向记者解释了“御城河”系统布下的“天罗地网”:由于该商家已主动开启了“御城河”的实时监控防御,就在赖某自认“神不知鬼不觉”地用商家电脑大量查询买家订单数据时就已经被“御城河”盯上了。“当赖某开始下载买家数据时,‘御城河’立刻将这一异常信息通过后台通知给我们,随后我们立刻通知到商家,及时阻止了这次外泄事件。”通过阿里安全大数据对比,工作人员发现赖某是个盗取信息的惯犯,存在多次在网上出售个人信息的行为。面对警方的询问,赖某最终承认其多次在电商卖家处盗取个人信息并对外出售。

而从赖某在广州的服装电商开始盗取个人信息,到被送往派出所,总共用了不到两个小时。


已协助抓捕超200个信息大盗

随着互联网渗透到人们生活的每一个角落,保障信息安全已成为互联网产业发展的基础。然而,如今的信息安全正从一家公司、一个平台的事情,转为整个系统、生态携手共建才能解决的难题。

“就拿电商来说,要确保消费者个人信息安全,除了保障平台上的数据安全,还得确保商家、运营服务商、软件供应商、物流公司、电信公司等所有电商生态链路上的环节不出现信息泄露。”阿里信息安专家表示,为了解决电商生态的信息安全,阿里巴巴特别开发了“御城河”系统。

他特别提醒道,“为了尽可能保护更多合法商家的信息安全,这套系统几乎没有使用门槛。五钻以上的商家只需用自己的账号登陆eco.alibaba.com即可开启信息安全保障。我们希望越来越多的商家能够积极通过‘御城河’来保证自己店铺的信息安全。”

“御城河”系统基于阿里大量基础数据和数据分析能力,实时检测和识别设备、账号、应用、系统中的异常数据访问行为并进行适当处置,让服务商、商家、物流等合作伙伴及时感知数据风险,保障核心数据安全。在这套大数据系统的支持下,阿里巴巴已协同各地公安办理24个信息泄露大案,共抓捕犯罪嫌疑人200多人。

据了解,“御城河”保护的服务商云主机涵盖了93%淘系交易订单,每天帮助服务商分析1.8亿次核心数据访问行为并拦截风险,每天帮助物流商分析3500万次;已有超过300万商家的近800万的终端在使用受保护的服务商或物流应用。

相关推荐