马云麾下的神盾局“特工”

高语阳

你一定看过漫威电影，也一定听说过“神盾局”这一漫画中的机构，可你知道在阿里巴巴集团内部，也有一个神秘又低调的“神盾局”吗？

事情要从一条新闻说起。10月24日，国务院打击治理电信网络新型违法犯罪部际联席会议办公室宣布正式启用“互联网+反电信诈骗”钱盾平台。

钱盾反诈平台是公安部刑事侦查局与阿里巴巴集团联合开发的“反诈系统”，其中包括针对大众的钱盾APP，只要安装在手机上，就可以提供智能反诈骗服务。

其实，在这条新闻背后就隐藏着阿里巴巴“神盾局”的身影。而“神盾局”正是阿里巴巴内部对自己安全部的别称，不能不提的是，它号称是阿里最神秘的部门。

“神盾局”到底是做什么的？

阿里巴巴的安全部建立于2005年，十多年来，安全部逐渐建立了账户安全、信息保护、反欺诈等管理机制，专业地说，就是利用大数据构建实时风险防御能力。

位于杭州的阿里巴巴总部像是一个大学校园，园区里食堂、星巴克、邮局一应俱全，安全部就处在其中一栋办公楼的三层。

安全部的核心地带是在一间封闭的会议室里，室内一面墙上布满电子显示屏幕，实时监控着包括淘宝账号异常登录、虚假认证和恶意交易在内的行为。

某省份地图上或某块屏幕上不时有几处指标闪烁异常。会议室的中间是指挥台，遇到异常闪烁的指示灯，工作人员会在这里向同事发出预警。

每天早上，安全部的“特工”会来到会议室开晨会。晨会之前，大家查看内部系统抓取的动态数据，查收淘宝等产品团队上报的异常问题，根据不同的预警级别选择10起案件列入当天的议程，并进行分工处理。

安全部有分析组，负责处理日常安全情报、研判电信网络灰黑产业，还有行动组，负责处理电信网络诈骗等突发风险事件，解决账号、交易、信息等安全问题。

现场大屏幕上显示，有账号因为异常登录被冻结，安全部相关负责人余伟民说：“例如你一个小时前在北京登录，过了一个小时在杭州登录，那就是异常登录，账号会被冻结。”他说：“在淘宝上下单，仅需几十毫秒，阿里能做到上百项安全检测。”

警企合作

该平台是阿里巴巴集团在2014年推出的，经过两年发展，钱盾反诈平台现包括“刺猬”“御城河”和钱盾APP。其中，“刺猬”用于打击伪基站和钓鱼链接。“御城河”为商家、服务商、物流等合作伙伴提供信息泄露风险识别服务。钱盾APP则为普通老百姓服务，不仅可以拦截诈骗电话和短信，还可以发现伪基站，拦截钓鱼网站，并提供守财保险。

“很多公众场所都提供免费 Wi-Fi，蹭网已经成为习惯，但有的电信网络诈骗犯罪分子就是利用这一点，通过伪基站分享Wi-Fi，发送钓鱼链接。”工作人员介绍，钱盾APP可以检测半径5公里以内的伪基站，还可以精准定位。

前面我们已经提到了公安部与阿里安全部合作的钱盾反诈平台，这堪称警企合作的典型范例。今年初，钱盾平台在厦门市公安机关上线试运行。3月份以来，厦门市公安机关向钱盾输入3000余条涉案电话、QQ号、银行账号等信息，累计清洗出有效诈骗电话2463个，破获电信网络诈骗案件1556起，紧急止付212万元。2016年6月，厦门市电信网络诈骗警情同比下降29.21%。

如果你认为“神盾局”和公安机关的合作仅仅体现在钱盾项目上，那你就错了。

阿里巴巴已经与我国多省市的公安机关建立了反诈骗中心，签订合作框架协议，协助公安机关进行数据分析、扩展研判、证据收集，此外还可以通过大数据主动监控，进行安全预警。例如今年5月，绍兴发生一起通过社交平台进行的招嫖诈骗案，“神盾局”通过大数据查明了犯罪嫌疑人的身份和落脚点，使得4名犯罪嫌疑人被及时抓获。

政法老将变“特工”

对于安全部来说，重要的任务之一必然是反入侵。

阿里巴巴安全技术团队所打造的世界级反入侵体系每天从近万亿条数据里实时搜索可疑的入侵行为，会对任何入侵攻击进行发现、判断、告警、处置和溯源，在最短的时间内完成全流程的处理。“我们还曾经成功防御过史上最大的DDOS攻击，攻击时长达14个小时，峰值达到每秒453.8GB。”

除了常规的技术人员，安全部还有不少高手，被称为“特工”。

这些人里包括知名“白帽子”，也就是反黑客团队，例如安全攻防领域资深专家肖力，《白帽子讲安全》作者吴瀚清，知名架构师刘嘉伟等。

还有公检法系统的前工作人员，“神盾局”有20多人曾经就职于政法系统，之前做过公安的有十几位，有干过二三十年刑警的老将，还有经验丰富的经侦、技侦、网监等警种的原警界成员。

由于安全部面临的工作很多都与法律相关，例如发现违法违规行为时需要懂法，因此，安全部有近60位法律专家。此外，随口能说出流利俄语、日语、法语、西班牙语等的“特工”也不少，外语人才也是安全团队的重要成员

（摘自《北京青年报》2016.11.4）