邵曉鋒開場只用了兩個字,就讓這個以“新,共擔當”為主題的“2017網絡峰會”現場瞬間氣氛高漲。這位在內部花名為“郭靖”的阿里巴巴集團風險委員會主席,向來以沉穩、務實著稱,他說:我們是真正的“同志”,有共同的志向——“維護網絡”!
邵曉鋒說,這是好的時代。以互聯網大數據為代表的這一次信息技術革命,將會對人類社會產生大推進作用。
但這也是壞的時代。像不久前爆發的勒索病毒一樣,各種利用互聯網技術偷盜、詐騙、敲詐等案件不斷發生,各種圍繞互聯網的黑灰產業正以快的速度蔓延。
阿里巴巴集團風險委員會主席邵曉鋒
“互聯網黑灰產對、企業和公民個人都造成了巨大的威脅。”邵曉鋒說,就像是和環境問題,網絡犯罪是人類共同面對的敵人,無論是政府、企業、專家、包括每一位公民,都應保持高度一致,通力合作,共同進退。
“在領域,沒有對手只有隊友。”螞蟻金服CEO井賢棟現場宣布,這幾年科技和金融的融合正在不斷的深化,一個新金融的正在形成,這就要求一個的體系。新形勢下的網絡需要在三個方面進行升級:技術驅動、共建、責任擔當。
螞蟻金服將升級支付寶多年前提出的“天下無賊”計劃,將“你敢付,我敢賠”進一步升級,推出“你敢掃,我敢賠”服務,把范圍從線上延伸到線下。
網信辦網絡協調局副局長胡嘯、工業和信息化部網絡管理局副局長張新和公安部網絡保衛局副局長鐘忠也在發言中指出,高度重視網絡工作,網絡靠社會全民,政企應聯動發揮聯盟作用。
“提升網絡應急協作能力需要我們共同擔當,構建網絡產業需要我們共同擔當、落實網絡責任需要我們共同擔當,可以說維護網絡已經成為全社會的共同責任,需要政府、企業、社會組織、科研院所、方方面面共同參與。”張新呼吁。
善惡之戰:網絡形勢復雜,黑產規模千億
繼馬云提出“新零售”、“新制造”、“新金融”、“新技術”和“新能源”的“五新”概念后,網絡“新”議題也開始受到關注。
什么是“新”?該怎么應對網絡環境中的“新”問題?
“我理解的‘新’,是指在互聯網大數據技術即將對社會方方面面產生重大顛覆的歷史階段,如何從、企業、機構甚至全體公民形成全方面的機制,如何升級理念和體系,在商業應用迅速拓展的同時,把構建良好網絡環境當作重要的能力提升來看待。”邵曉鋒稱。
無論是今年5月席卷的“永恒之藍”勒索病毒,還是6月27日卷土重來的新一輪變種“Petya”病毒,都讓NSA這樣強大的機構表現得力不從心。
從各個主要的統計數據看,各種利用互聯網技術實施偷盜、詐騙、敲詐的案件數每年以過30%的增速在增長。據測算,僅中國“網絡黑產”從業人員就已過150萬,市場規模也已高達千億級別。
張新指出,網絡現狀形式嚴峻:
1、網絡攻擊仍然處于高發的態勢,據互聯網網絡應急,中心監測今年上半年就我們境內被植入的網站達到1.8萬,捕獲網絡樣本3.7萬個,收入高危漏洞2412個,同時今年還爆發了如同勒索病毒、大面積感染等突發的事件。
2、融合發展帶來網絡的新威脅,特別是工業制造、金融、智能設備等領域的信息網絡規模龐大、復雜度高、數據豐富,一旦發生重大的泄露事件,后果不堪設想。今年曝光出的多款主流設備、攝像頭存在著高危漏洞,這也給我們網絡工作敲響了警鐘。
總而言之,互聯網復雜化趨勢正使得網絡也發生了本質變化,線上線下融合的、互聯網作為新基礎設施的和數據等新,正在成為新的命題和領域。僅僅做到信息通信基礎設施的已經遠遠不夠,還需對業務層有多支撐。
聯合、主動、智能防控將成“新”趨勢
“網絡新不能照搬過去方法,不能只靠個別企業,動員圈內的公私部門以及各種力量協作起來,才能解決好問題。”阿里巴巴集團風險官劉振飛介紹,做到新需要做到有技術作為核心能力、數據作為基礎,同時還需有創新與合作并保持公益之心。
阿里巴巴每天都會應對垃圾注冊、賬號被盜、交易欺詐等十多種業務風險,在風控引擎上,阿里就基于大數據和機器學習,構建了智能風控系統。類似實踐產品還包括專門反詐的錢盾App、團圓打拐系統、電商聯盟和互聯網志愿者聯盟等。
邵曉鋒分析指出,面對新的復雜網絡形勢,全社會需要轉變理念、轉換模式,同時需提升技術、升級能力,甚至包括推動司法體系的演進和發展。
網絡新模式不同于傳統的事后被動防御,而是轉為事前事中主動管控,甚至具備主動進攻的能力,其核心武器就在于大數據和新技術,以實現威脅的提前感知與預測。
而新,則指政府、企業和社會都聯合起來構建聯防、聯治的網絡治理局面。為此,在屆中國互聯網峰會上,阿里巴巴集團就聯合微軟、騰訊、百度、盛大、新浪、網易等20多家互聯網公司發起成立了“互聯網反欺詐委員會”。
新能力則側重強調基于大數據人工智能和生物識別技術,在網絡智能防御方面的應用。具體來說,人工智能和生物識別技術可利用過往沉淀的數據資源對不同的網絡行為“畫像”,識別出哪些是有威脅的網絡行為并智能阻斷。
“面對的網絡問題,無論是政府、企業、專家、包括每一位公民,都應保持高度一致,通力合作共同進退。”邵曉鋒呼吁,網絡犯罪是人類共同面對的敵人,每一個相關企業和機構都應該投入到這場戰斗中,貢獻自己的力量。