阿里巴巴集团（BABA.N）中最低调、最神秘的部门，非阿里巴巴安全部莫属，内部称其为阿里“神盾局”。这个从事“神秘”业务的部门一直非常低调，极少对外发声。但是，它却是保障全球最庞大电子商务生态系统安全的“网络特工队”，也是保障“双十一”、“红包大战”顺利进行的幕后功臣，每天都服务着数亿消费者和商家。

“要听与黑客进行正邪大战的故事？那太多了，因为每天都在进行。”阿里巴巴移动安全部负责人陈树华在接受记者独家专访时说，他是阿里聚安全、钱盾产品创始人，也是国内最早的一批移动安全专家之一。

在陈树华看来，黑客并不可怕。“过去我们面临的安全问题只是来自于一个或者几个黑客，他们‘作恶’的动机也往往只是为了证明自己的技术能力；而今天，我们要面对的则是一个庞大的黑色产业链，他们受巨额利益回报所驱动。”他说。

“神盾局”藏龙卧虎，与淘宝等主营业务同等级别

阿里巴巴集团移动安全部成立于2005年，主要职责包括保护知识产权，即打假；保护账户安全，主要防止虚假注册和盗号；保护交易安全，主要防止交易欺诈、恶意差评、敲诈勒索和炒信；保护信息安全和禁限售排查；保护隐私防止信息泄露；保护数据安全；大数据风控等。

在阿里巴巴内部，“神盾局”被视为是一个大神汇聚的存在，这里藏龙卧虎，磨铁、蒸米、潘爱民……这些都是在安全界响当当的名字，虽然对于大众来说比较陌生。“他们特别像金庸小说里的扫地僧，是绝顶高手但江湖无名，一般人甚至连他们的真名都不知道。”一位“神盾局”的“小特工”告诉记者。当然，其中也有知名黑客“从良”变身为“白帽子”，那就更为神秘了，你甚至可能都不知道他其实也是“神盾局”的。

此外，神盾局中还有20多位原公检法系统的刑侦、经侦专家和网安、网监精英，比如徐平，他曾从警16年，是国内著名的刑侦专家，他加入阿里后，已协助警方打击处理千余名网络犯罪嫌疑人；也有法律专家，数量有数十位之多；以及外语天才，他们“潜伏”在团队里，保护着阿里巴巴在全球各地的交易安全。

“阿里巴巴安全部是一个完整的集团部门，级别与天猫、淘宝属于一个地位，在BAT当中，只有阿里巴巴是这样的。这种组织结构就表明安全是被放在阿里巴巴战略的最高级别来做的，和主营业务是一个高度，对于阿里来说，‘安全就是业务’。”陈树华说。

攻击短板是现在黑色产业链的重要思路，不提升整个行业的安全能力，没有人能够真正保护自己。

“传统的安全厂商主要是解决内网问题，但现在的安全问题已经没有边界了，没有城墙可以守了。即使你的信息安全了，但如果其他平台出现泄密，黑客用这个数据去撞库，一样会使得你的账户安全受到影响。这两年大量的事件已经证明了这一点。比如某邮箱出现账号密码泄露，其他公司的安全问题都随之上升。”陈树华说。

因为用户在不同的平台，信息和数据是有关联性的，黑色产业链操作者只要攻破最弱的一个环节，就可以通过“撞库”突破其他环节。比如很多用户是使用同一组用户名和密码去注册不同互联网平台的，淘宝、京东、网易邮箱、微信、携程、美团，也会有一些小网站和不太知名的App。而黑色产业链人员会先去攻击那些安全防范相对薄弱的小网站，窃取账户信息和密码之后，再用其去其他网站不停地尝试登录，这样即使大公司的安全再严密，黑色产业链还是有机可乘。

再比如说，很多人以为自己不安装、不使用支付宝，资金就安全了，其实不然。有些黑色产业链分子会通过手机木马窃取你的手机验证码，然后帮你注册一个支付宝，绑定你的银行卡后，盗取你账户里的资金。当然，针对这种行为，支付宝已经有了应对方案。

但作为用户，专家也提醒：一是务必安装手机安全软件，长时间收不到短信及电话，马上检修手机；二是不要轻易点击来历不明的链接，防止中了木马；三是不要透露短信验证码，转账前一定要电话确认，尤其是大额转账。

“这个和木桶原理类似，攻击短板是现在黑色产业链的重要思路。所以，如果不能帮助整个行业提升安全能力，没有人能够真正保护自己。”陈树华透露，也正是基于此，安全不再分你我，2016年，阿里巴巴会对全行业开放和大规模输出自己的安全能力。

“比如某电商算是阿里巴巴的竞争对手，但现在这家电商企业正在使用的就是阿里巴巴提供的安全服务。我们没有任何盈利指标和KPI考核，主要还是希望全行业能够有一个好的商业环境。”