大家在电影当中看到的黑客，都是相当的酷帅狂拽，但是在现实生活中，黑客的生活其实和电影当中的完全不同。与黑客对应的是白帽，这是一群维护网络安全和秩序的一群人。
3000和70000，这是国内和国际围绕单个平台上聚集的白帽数量的差异，从而反映出了中国白帽遭遇的发展瓶颈及潜力待挖掘的空间。对此，阿里巴巴经济体的5家应急响应中心决定联合起来寻找路径。
阿里巴巴集团安全部资深总监张玉东（左一）与菜鸟、饿了么、蚂蚁金服、阿里云的安全负责人
这五家应急响应中心的带头人分别是阿里巴巴集团安全部资深总监张玉东、菜鸟安全负责人伊郎、饿了么安全负责人玄句、蚂蚁金服安全生态发展负责人宋宠和阿里云安全总经理肖力。在11月26日阿里巴巴西溪园区举行的发布会上，他们共同宣布ASRC统一平台正式成立。
此次ASRC统一平台的发布意味着五家SRC实现统一的品牌，也意味着阿里巴巴白帽技术社区品牌的一次大升级。当然这一结果也是可以预料到的，从2012年开始，国内知名互联网企业开始效仿微软、谷歌等公司，建立自己的SRC（即安全应急响应中心）。ASRC（即阿里安全响应中心）于2013年成立。但是分散的平台使得最终效果并不能够让人感到满意，于是合作成为了大家的选择。
在今年的双十一期间，多家SRC的联合机制已经在运行，ASRC联合网易、携程等12家SRC进行了为期一个月的保障活动，共收到400多名白帽提交的4000多个外部风险，并迅速清理，有效提升了安全防护能力。
阿里巴巴集团安全部安全专家贤唐表示，国内SRC的大量和分散性、安全技术社区增长的缓慢性等因素都制约着中国白帽的成长，统一平台将实现提交入口和漏洞流转的统一，构建从线上培训课程到顶级认证的全套白帽成长体系，加速中国白帽的成长，最终提升中国网络安全的水位。
对此阿里巴巴集团安全部资深总监张玉东表示：“安全无竞争，只有共同的敌人。要从全球化视野、国际化能力、算法对抗上出发、对白帽群体的技术进行升级和迭代。多家联合才能够有更多的碰撞和产出，真正赋能商业安全。”
阿里巴巴集团首席风险官郑俊芳在发布会现场讲解ASRC统一平台的理念
据不完全统计，黑客每天会对阿里巴巴平台发起4000万次恶意访问。过去一年，阿里巴巴共受到2015次DDoS攻击，最大攻击流量777Gbps。双11当天阿里安全技术成功拦截了包括黄牛软件攻击、黑客攻击、DDoS攻击等在内的16亿次恶意攻击，保护 409 亿次用户操作安全。
阿里巴巴集团首席风险官郑俊芳表示：“阿里巴巴的目标是打造商业基础设施，用普惠、开放的方式解决社会问题。” 未来IoT、AI、区块链等新兴产业也暗藏着种种安全风险。阿里巴巴如何才能在如此庞大的经济体中做好风险管理和安全建设，是合并之后将要面对的事情。
版权所有，未经许可不得转载
