BAT齊聚阿里安全-ASRC生態大會：呼籲聯合共建網絡安全白色產業鏈

圖說：近日，阿里安全-ASRC生態大會在杭州舉行，包括BAT在內的20餘家國內知名互聯網企業表明，回顧過去一年網絡安全面臨的問題與挑戰，共謀生態安全治理思路。

 

「12345六、1111十一、123123……，經過10個簡單密碼，便可控制互聯網上10%以上的設備。」因網絡基礎設施太過脆弱，新型網絡環境下IoT等網絡安全漏洞被黑灰產利用的現象正越發頻發。

3月31日，阿里巴巴、騰訊、百度、微博、滴滴等20多家知名互聯網企業表明，圍繞共同面臨的網絡安全問題齊聚杭州，在ASRC（Alibaba Security Response Center，阿里巴巴安全響應中心）生態大會上，回顧了過去一年網絡安全行業面臨的問題和挑戰，共謀生態安全治理思路。

據瞭解，ASRC生態大會做爲業內盛會，旨在致力於搭建一個安全無邊界、無競爭的平臺，讓各互聯網企業能聯合協做，共謀安全行業的發展之道。

今年該會就主要關注了包括應用安全（WEB安全、漏洞挖掘）、應急響應、AI人工智能安全建設、網絡黑灰產對抗、IoT安全以及新興技術及人才培養等方面的問題。

主辦方阿里安全-ASRC表示，針對相關問題，大會將經過「提高發現漏洞獎金」、「聯動國內外白帽」以及「重視白帽人才培養」等方式，聯合有能力、有擔當的參與方，共同提高網絡空間安全能力。

 

網絡安全挑戰無處不在

目前，互聯網行業面臨的安全問題和挑戰，主要包括系統漏洞安全問題；數據信息泄露安全問題；以及相似薅羊毛等擾亂網絡生態良性發展的業務安全等問題。

參會的安恆信息團隊成員以IoT物聯網安全舉例就介紹稱，正由於IoT設備增加速度太快，而相應的基礎設施和安全防禦能力卻很是薄弱，加之攻擊者日趨專業化地批量攻擊，才致使IoT領域安全事件頻發。

業內人士指出，萬物聯網的時代，時刻採集的數據、高速流轉的信息鏈、日益模糊的數據中心邊界，都對網絡安全防禦帶來了新的難題。與此同時，互聯網黑灰產的犯罪模式也開始呈現出專業化、職業化、跨平臺等特徵，治理難度加大，然而，各個行業的安全防禦能力良莠不齊。

阿里巴巴集團首席風險官鄭俊芳在出席大會時就表示，安全無小事，國內網絡安全態勢正變得錯綜複雜且嚴峻，推進全行業安全水位的提高迫在眉睫。所以，迫切須要整個安全行業聯合協同共治。

「在安全領域沒有競爭，但咱們有共同的網絡黑灰產敵人」。阿里巴巴安所有資深總監張玉東指出，白帽在整個安全行業的發展過程當中就起到了很是重要的做用，阿里巴巴將堅決不移持續運做好SRC（應急響應中心），同時將始終尊重業內白帽技術專家，重視技術，信奉算法驅動理念，由於這表明最早進的生產力。

 

ASRC重視白帽人才呼籲構建網絡安全白色產業鏈

圖說：阿里巴巴集團首席風險官鄭俊芳在出席ASRC生態大會時說，「但願更多的白帽和咱們一塊兒保護更多的消費者，共同提高整個行業的安全水位，讓技術更有情義。」

 

「產業聯合共治，就如作公益同樣體現社會責任」鄭俊芳表示，白帽也是一種公益行爲。在她看來，白帽有能力也有善心去參與社會問題的治理。

「阿里巴巴但願服務全球20億消費者，創造1億就業機會，服務1000萬家盈利企業，我也但願更多的白帽和咱們一塊兒保護更多的消費者，共同提高整個行業的安全水位，讓技術更有情義。」鄭俊芳說。

 技術問題的解決永遠離不開技術人才，但目前，人才缺少是制約網絡安全發展的一大短板。據公開報道數據顯示，目前中國只有126所高校設立了143個網絡安全相關專業，僅佔1200所理工院校的10%，高校教育培養的信息安全專業人才僅3萬餘人，而網絡安全人才總需求量則超過70萬人，缺口高達95%。

同時，網絡安全人才呈現結構性不合理、人才供給側分佈不均、實用性人才儲備不足等現狀，均難以支撐產業發展。

2018年，ASRC也將針對這些行業面臨的重、難點問題持續發力。如在技術化、全球化、生態化、多元化等趨勢下，ASRC會繼續大額提高發現漏洞的獎金，激發白帽子積極性。同時，計劃經過線下活動等形式，聯動國內國際白帽子，與高校等合做加大網絡安全人才的培養力度。

據悉，ASRC的技術場景也會經過衆測、情報、黑白盒、攻防等逐漸多元化，引導讓你們用新的思考開拓新的格局，共同構建網絡安全白色產業鏈。

會議當天下午，ASRC還牽頭與騰訊、滴滴、百度等業內知名的二十多家企業SRC組織了《XSRC2018安全運營討論會議》，會上總結了業內各公司應急響應中心過去一年的運營工做，各家企業SRC表明相繼發言，討論如何在新的一年進行產業聯合活動、共建產業生態、攜手共治互聯網安全，這也是行業應急響應中心第一次聚首進行相關討論，開創行業先河，代表阿里安全攜手共治的決心。

 

阿里聚安全（http://jaq.alibaba.com）由阿里巴巴安所有出品，面向企業和開發者提供互聯網業務安全解決方案，全面覆蓋移動安全、數據風控、內容安全、實人認證等維度，並在業界率先提出「以業務爲中心的安全」，賦能生態，與行業共享阿里巴巴集團多年沉澱的專業安全能力。