阿里聚安全：互联网业务中的创新安全应对策略

阿里聚安全在互联网业务中的创新实践是针对日益复杂的网络安全环境所进行的一系列突破性尝试。随着互联网业务的发展，传统的安全环境经历了从PC时代到DC/Cloud时代的转变，网络环境变得更为开放，用户终端数量庞大且难以完全控制。这种演变趋势使得互联网业务面临诸多挑战，包括但不限于： 1. 安全环境演变趋势：从PC时代的单一安全需求，到云计算和移动互联网的兴起，系统漏洞如iOS和Android的增长迅速，分别增长了1.28倍和10倍。这导致应用漏洞问题严重，许多行业顶级应用中高达97%存在漏洞，平均每个应用有87个漏洞。 2. 互联网业务中的常见问题：包括刷单、炒信、黄牛行为，垃圾注册，活动作弊，以及各种形式的违规信息传播（如欺诈、数据泄露、协议伪造等）。例如，P2P金融系统每日垃圾账号申请量占比高达50%，O2O平台活动中现金券被盗刷高达70%。 3. 业务复杂性和挑战：互联网业务类型繁多，风险多变，海量风险事件频繁发生。同时，由于业务链路长、分支众多、涉及人员节点多，企业对风险的控制能力相对较弱。此外，技术层面的多样性和攻防要求高也是重要挑战。 4. 互联网业务的层次：涉及电商APP、直播APP、手淘等，这些业务场景下有用户、商品、交易数据等多个环节，同时要考虑移动网络、操作系统、手机等多种设备的安全。 5. 围绕业务的安全模型：阿里聚安全提出了以业务为中心的安全模型，强调不再单纯依赖于保护系统的各个部分（如主机、网络、终端），而是围绕业务流程构建安全体系，确保其成为业务不可分割的一部分。这包括移动安全，如移动APP的全流程防护，涵盖反病毒组件、设计开发安全审计、漏洞扫描以及广告木马检测等。 总结来说，阿里聚安全在互联网业务中的创新实践，不仅关注系统的安全防护，更深入到业务流程中，通过移动安全组件和技术手段，有效应对互联网业务中快速增长的风险和挑战，构建了一套全面且适应互联网时代特点的安全管理体系。