华信智原《职话大数据》专访杜跃进:大数据技术改变网络安全
华信智原《职话大数据》栏目对话阿里巴巴安全部技术副总裁杜跃进,共同探讨大数据技术在网络安全方面的运用等话题,以下是访谈(上)文字实录:
信息安全无法独善其身
主持人:前不久阿里发起了电商生态安全联盟案我们都看到了百度、腾讯、360都加入其中,对于互联网产业来说现在信息安全方面是不是已经到了企业已经难以独善其身的地步?
杜跃进:其实安全从来就是没有办法独善其身的。因为在今天我们面对的是一个开放的网络环境,你只是其中的很小的一部分,而我们的对手比如说坏人,他们是会充分利用全部的资源来对抗你,所以从来就没有办法独善其身。
主持人:那阿里巴巴为什么要发起成立一个电商安全联盟?
杜跃进:因为看到这个问题,阿里巴巴无论自己做的再怎么样安全,但因为我是有业务链条的,消费者在我的平台上面的消费,中间会经过很多别的环节,这些环节都会成为
坏人达到他们危害消费者的风险点,所以我们就把我们的安全生态联盟,主要是跟阿里的这个平台有关系的,像软件供应商、商家、物流这些组织起来,然后我们来帮他们提升他们的安全能力,最终来提升消费者安全保护水平的目的。这个联盟本身是开放的,我们也欢迎所有其他的、各种行业的互联网企业安全企业加入到这个联盟。
数据早已影响整个行业
主持人:大家现在都在说我们已经从IT时代变成了DT时代,像阿里现在在做淘宝、蚂蚁金服、物流等方面,那么是如何实施大数据技术?
杜跃进:DT时代我们是非常认同的,我们是说我们带来的价值都是数据带来的价值。比如说阿里的菜鸟物流他连一辆物流车都没有,但是他却承载着全国百分之七十以上的物流,
他的价值就在于通过数据让让整个的物流系统的效率大幅的提升。这种例子非常多,在阿里的任何一个领域都是这样,那在技术上面可能容易被人忽略掉的一点就是数据不是说给你你就能够处理了的。所以所有的大数据技术的第一条是计算力的问题,这个就是涉及到阿里云,阿里云是整个的阿里集团业务里面最重要技术支撑,你可以理解成它是一个数据技术的基础设施。你能不能够处理,在今天我们可以说我们在数据的计算力上面世界上都是排在非常靠前的位置的,那现在互联网的发展也催生了大数据的产生,互联网产生的数据它不置可否的就会产生一些伪造、无序或者是碎片化这样的弊端。
数据安全模型解决信息安全问题
主持人:阿里在面对这方面的时候有什么经验可以和我们分享一下。
杜跃进:这个是安全里面特别重要的一些基础性的东西,碎片很多是导致数据的质量的问题,你怎么样能够把这个去掉这些噪音。但是更重要的是我们从安全的角度来讲,我们的对手是专门故意要这样的,他会用假的身份假的证件、假的账户来交易,一切都是来伪造,然后让你没有办法来找到他,像刚才前面讲到的一般消费者很担心我们的数据被采集,其实他是担心会不会被误用或者滥用。那我刚才讲到了我们会有一整套的数据安全模型来解决它,但是对于我们的对手来说就是坏人想要做坏事情,他是想尽一切办法让你找不到他的痕迹的,所以他会伪造各种各样的东西,要应对他的话是一系列的东西,你的这个人一定就是你,他有一大堆的技术来支持他,然后一直到中间层面,你的各种各样的行为不是针对你特定的人,但是会识别出来是不是你的正常行为,一直到最后面的一整个的风控,一整套的大系统来解决这些问题。 |