“安全能力是互聯(lián)網(wǎng)金融行業(yè)的門檻。”7月13日,在2016阿里安全峰會上,螞蟻金服副總裁陸杰訊強(qiáng)調(diào),“在互聯(lián)網(wǎng)金融的安全保衛(wèi)戰(zhàn)中,僅有防守是不夠的,還需要有進(jìn)攻,大數(shù)據(jù)技術(shù)是我們贏得這場戰(zhàn)爭的重要武器”。
從防守到進(jìn)攻
大數(shù)據(jù)助力網(wǎng)絡(luò)安全之戰(zhàn)
互聯(lián)網(wǎng)安全形勢日趨嚴(yán)峻:黑灰產(chǎn)業(yè)、隱私數(shù)據(jù)被販賣、各種信息泄露、木馬的擴(kuò)散和各種偽基站,時刻威脅著網(wǎng)絡(luò)環(huán)境。在這一背景下,沒有企業(yè)或個人能獨善其身。要想維護(hù)互聯(lián)網(wǎng)金融的安全,不能只有防守,還要積極的進(jìn)攻。
一份權(quán)威的分析報告顯示,現(xiàn)在不少人每天花在智能手機(jī)上的時間已經(jīng)超越了與家人互動的時間。智能手機(jī)可謂人類的第一個非生物器官,使用者在使用過程中的每一個點擊、每一個瀏覽都在網(wǎng)絡(luò)空間中留下了個人的數(shù)據(jù)指紋。通過對這些數(shù)據(jù)指紋進(jìn)行合法、合理的大數(shù)據(jù)分析,可以快速地拼湊出來其操作背后自然人的特寫。
陸杰訊表示,網(wǎng)絡(luò)安全保衛(wèi)戰(zhàn)是一場沒有硝煙的戰(zhàn)爭。大多時候,我們是看不到這些犯罪分子的。但使用大數(shù)據(jù)作為武器,在保證數(shù)據(jù)、信息安全的前提下進(jìn)行進(jìn)攻,可以用來洞察網(wǎng)絡(luò)后面的敵人的精準(zhǔn)定位,協(xié)助執(zhí)法部門進(jìn)行打擊。
重兵投入
保障互聯(lián)網(wǎng)金融的安全
為保護(hù)用戶安全,螞蟻金服基于大數(shù)據(jù)和機(jī)器學(xué)習(xí),開發(fā)了智能風(fēng)控系統(tǒng)。該系統(tǒng)會對支付寶平臺上的每一筆交易實行8個維度的大數(shù)據(jù)掃描。陸杰訊介紹稱,每次風(fēng)險掃描的平均耗時僅為人眨眼1/10的時間。
為確保交易的萬無一失,實時風(fēng)險監(jiān)控系統(tǒng)在用戶行為、交易環(huán)節(jié)、關(guān)聯(lián)關(guān)系等維度上提煉出了上萬個風(fēng)險關(guān)鍵變量,并采用上千條規(guī)則、近百個風(fēng)險模型。
低資損率、高安全感的支付寶的背后,是螞蟻金服對用戶安全的高度重視和對技術(shù)的倚重:目前螞蟻金服的員工數(shù)為6000多,其中專職的風(fēng)險控制團(tuán)隊人員近1/5,比例之高在業(yè)界也是比較少見的。螞蟻金服用于安全方面的服務(wù)器超過2800臺,這些服務(wù)器用于風(fēng)險檢測、分析與處置,壘起來比上海中心還要高。
企業(yè)的高度重視,加上世界級的人才以及業(yè)界領(lǐng)先的大數(shù)據(jù)技術(shù),使得螞蟻金服在網(wǎng)絡(luò)金融安全時代成為行業(yè)的領(lǐng)跑者。