阿里螞蟻菜鳥等參與防護林計劃 謀建互聯網安全生態平臺

　　即便他們在互聯網江湖深藏功與名，互聯網江湖也從未、且不會遺忘他/她們——抵御嚴苛自然環境的5000棵綠樹，將從2018年起成為白帽黑客(安全極客)功勛的見證。

　　在稍早前螞蟻金服新年伊始的年度安全生態交流會上，由螞蟻金服倡議發起了“互聯網安全防護林計劃”。截至目前已經有10家公司SRC(安全應急響應中心)共同參與。其中包括阿里巴巴、菜鳥、滴滴、餓了么、陌陌、小米、蘇寧、VIPKID 和WiFi萬能鑰匙等TOP互聯網公司均名列其中。

　　這10家公司SRC將攜手公益組織“根與芽”，在未來的一年內，代表所有為其用戶安全做出貢獻的白帽，種下不少于5000棵樹。以螞蟻金服SRC為例，他們將在平臺(包括螞蟻金服安全應急響應中心與企業安全響應聯盟)收到有效漏洞后，以提交者的名義捐贈一棵樹(包含1棵灌木、2平方草方格)，這將使得每一次對于用戶的保護不僅僅局限于虛擬的世界，還將通過公益環保的方式讓用戶看得見、摸得著。

　　該“防護林計劃”首期所需的資金將由螞蟻金服提供，并一次性支持到各參與公司的SRC，而各SRC后續則可以依據需要再行追加投入。

　　共建安全生態大平臺

　　作為SRC安全愿景于公益視野中一次互聯網式的表達——2018年將豐茂于野的5000棵綠樹和10000平方草格，會用它們的社會價值詮釋這一計劃的意義。

　　同時，在互聯網安全領域，10家行業TOP公司SRC攜手本身也很值得關注：一次公益活動能有如此眾多的SRC捧場，無論于社會民生，抑或互聯網安全本身，都可以讓普羅大眾欣慰和更為安心。

　　而如果將視角抬升至互聯網安全的宏觀層面，作為一次10家企業SRC業務協作的預演，“防護林計劃”就會指向一個可供前瞻和暢想的頂層設計——它事關互聯網安全領域生態協作，是一個共建“互聯網安全防護平臺”的大話題。

　　一些殘酷的數據反映了多SRC平臺間展開生態協同已勢在必行：當下，每分鐘發生的手機病毒和木馬攻擊約百萬次，僅2017年國家信息安全漏洞庫(CNNVD)發布的漏洞總數就達到15643個;而一些預測更是顯示，一次大規模的黑客攻擊可能導致的損失將可達到530億美元……

　　在這10家SRC參與的“互聯網安全防護林計劃”中，“互聯網安全防護平臺”將針對新形勢下用戶所面對的主要安全威脅展開協作，并專注于“用戶隱私保護、用戶資金保護、反欺詐、反病毒“等四大領域。

　　如果這一大平臺建設目標的日漸達成，其安全效率將遠高出單個企業面對互聯網安全威脅的單打獨斗——10家SRC將能夠基于日常業務展開互動，通過例如威脅情報聯防聯控，共同為高風險事件和互聯網的長治久安提供支持。

　　同時，為持續提升這個生態平臺的技術實力，一個高端的“安全生態顧問團”已經開始組建。目前，多位學界大牛已開始擔任該團的“榮譽安全顧問”。

　　白帽將成為線上、線下的環境守護者

　　有趣的是，對于白帽們而言，這或許是一次“被迫”“揚名立萬”的經驗——他們在繼續守護線上安全的同時，也將成為線下環境的守護者——踐行環境保護、改善地區惡劣環境，甚至最終推動當地經濟民生。

　　事實上，作為生態藍軍的白帽將是“互聯網安全防護平臺”的一大受益群體。生態平臺的高效運轉，將可以想見地具備更大的，技術、資金支持的調配能力，這將良性和高效地刺激白帽——這一互聯網社會資源持續發揮正向價值。

　　而于10家SRC而言，“防護林計劃”是公益，也是對白帽公益情懷的回應。白帽“挖洞”和提交漏洞至今，為海量互聯網用戶用戶和企業營造了更安全的互聯網生態圈。在保護用戶資金安全和隱私安全的戰場上，包括參與“防護林計劃”的10家SRC今天所營建的縱深防御體系，相當部分的成績可能都要歸功于此。

　　很快，這個建立了網絡世界到自然生態雙重防御的“防護林計劃”，將讓我們看得見、摸得著這些成績。