新闻链接：http://www.ebrun.com/20120630/49500.shtml
   新闻时间：2012-06-30 11:30:50
   新闻正文： 网购已经成为我们很多互联网用户生活中不可缺少的一部分，然而面对国内严峻的互联网安全形势，直接关系着我们的钱包的网购操作更是陷阱重重，以侵害网购用户个人财产的网络犯罪行为正变得越来越常见，我们经常都看到有新闻报道说某网友由于网购不慎损失了成百上千的钱财，更有甚者被盗或是被骗的钱财以万为单位，可谓损失惨重，在同情这些受害用户的同时，我们还是赶快检查一下自己平时的网购行为是否安全可靠。

阿里巴巴网络安全总监倪良谈网购安全

阿里巴巴网络安全总监倪良

说到网购可能大家第一时间想到的便是淘宝，用得最多的支付方式也是支付宝，作为国内最大的电子商务平台，阿里巴巴集团对于网络安全保护是不是能够让广大用户放心？在此次PCSL安全技术大会上，我们见到了阿里巴巴网络安全部资深总监倪良，抓住这样的机会我们泡泡网软件频道对他进行了一次简单的访问，想要深入了解一下他领导的网络安全部是如何为淘宝、支付宝等大众用户最为常用的服务提供安全保护的。

倪良总监介绍道：阿里巴巴内部为了保护用户网购安全采取了多种措施和方法，积极开展依靠内外合作，一方面加强公司内部各个部门的联动性，信息共享任何一个部门发现的安全问题可以快速通知所有其他相关部门，让大家同时捕获重要消息；另一方面，阿里巴巴一直保持开放的心态与业界其他安全厂商开展广泛合作，让专业的安全厂商来提供帮助一同保护网购用户的安全，发现钓鱼网站，欺诈网站等第一时间采取措施过滤或是提示用户，有效让用户避免风险。此外，还与多家知名浏览器厂商深入合作，如微软IE，傲游，火狐，360浏览器等，这样做也是为了能够从用户访问互联网的窗口处就对网络威胁做到最大限度的防范。

他表示：“虽然目前国内互联网安全问题十分突出，尤其是很多用户担心的钓鱼网站等欺诈手段越演越烈，但不管是淘宝还是支付宝对于这些风险都是在可控范围内的，我们采取了一系列的手段来确保用户网购安全，包括大家最常见的支付宝使用过程中遇到的二次验证，或许一些网络罪犯通过某些手段可能获得用户的帐号登录支付宝，但他们想要进行更多操作时，我们的系统就会要求二次验证，这样往往对保护用户帐户安全起到了非常好的效果。从去年以来，互联网上出现了多次第三方公司泄露用户帐号信息的严重问题，当时淘宝和支付宝也监测到了很多异常的登录信息，对我们影响非常大，我们猜测这就很有可能是偷取用户信息的人用这些非法获取的帐号在测试是否能登录淘宝或支付宝，正是由于我们提供的多层防御体系对用户起到了很好的保护作用，所以在这种大规模互联网安全问题爆发时，我们依然能够安全度过。”他特别提到，“因为我们的业务是与用户个人钱财相关，所以我们也非常重视用户信息安全，从长期运营过程中制定出一整套策略来应对各种安全问题。”

对于如何能更好的保护用户信息安全，倪良总监提到了两点，一是国内互联网行业的规范；二是相关国家法律的实践，加强打击力度。“整个互联网行业公司都应该具备责任心，把保护用户信息当作一件十分重要的事情来做。”倪总恳切的说道。

另外，现在随着智能手机用户数量的增加，移动支付也正在影响着大家的日常生活，倪良总监说：“移动支付所面临的不安全因素更多，因为用户有可能换手机号，也有可能丢失手机等情况，不过我们网络安全部也已经做好了心理准备，充分认识到将来要面对的难题。”他还透露阿里巴巴集团网络安全部已经在不断规划移动安全支付的有关问题，时机成熟就会有相应的新产品陆续推出，比如作为一个适用于手机标准接口的小配件或是指纹识别等高级功能也在其考虑之中，总之，便捷与安全他们会同时考虑到，用户需求是阿里巴巴产品研发的基础，只要是用户有需要的我们就会全力去争取做好。

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)