IT时报记者 吴雨欣

　　白天以员工身份管理收集数据，晚上就变身黑客勾结黑灰产倒卖数据，网络安全的“无间道”大戏频频上演。

　　此类事件的频频发生，已经引起互联网巨头们的警觉。记者从4月21日举行的电子商务生态安全联盟2017年峰会上获悉，为了遏制黑灰产内鬼向职业化发展的趋势，该联盟推出了“诚信计划”，联盟成员将共享电商生态内各类不诚信人员的行为信息，让这些“黑灰产内鬼”寸步难行。接下来，联盟将在主流物流企业中建立从业人员安全共享平台，对于贩卖用户隐私的从业人员，将被驱逐出快递行业，永不录用。

　　近年来，互联网这个新型社会基础设施的不断发展，给生活带来巨大便利的同时，也带来诸多安全挑战。电信网络诈骗、个人信息泄露、恶性刷单、薅羊毛党……互联网产业开疆破土的同时也泥沙俱下。

　　“从中国网络安全漏洞的数据来看，2016年漏洞数量有10822个，这个趋势图一直往上涨。这些漏洞就像家里的门，用户以为是锁着的，实际外人可以走进来。这些只是通用基础漏洞，还有业务漏洞以及逻辑设计上的漏洞，这个漏洞数量是多少呢？毫不夸张地说，是在10822后加三个零。” 电子商务生态安全联盟理事长杜跃进不禁感慨，没有安全，业务走不远，但互联网安全不是一家企业独善其身，而是整个电商生态的共同责任。

　　事实确实如此，从会上披露的信息来看，在中国大陆从事黑灰产人员在100万到200万之间，有一条数据获取、洗钱担保的完整地下利益链条。对此，起步未满一年的电子商务生态安全联盟在会上推出了SAE诚信计划、御城河基础漏洞预警、钱盾App、SAEE官方网站等在内的5项新服务。其中，御城河系统已经覆盖了95%的淘宝交易订单，每天帮助服务商分析6.5亿次核心数据访问行为并拦截风险，超过300万商家的近800万终端正在使用受御城河保护的服务商或物流应用，也是在这套大数据系统的支持下，阿里巴巴协同各地公安办理了24个个人信息泄露的大案。