9月5日至11日是“2022年国家网络安全宣传周”。中国互联网协会围绕"网络安全为人民，网络安全靠人民"的主题，开展“互联中国梦——共筑网络安全防线”活动。互联网企业积极响应，结合工作实践，以问题为导向，从保护个人隐私、防范电信网络诈骗、保障数据安全等方面，多角度、多层面、多形式地分享网络安全成果与良好经验，共同探索网络安全问题的解决途径，为我国网络安全领域建设提供新思路、新方法，形成多方协作共同维护网络安全的强大合力。

阿里巴巴

图像篡改检测技术在电信网络反诈的应用实践

图像已成为当下最重要的信息凭证之一，违法人员常通过图像编辑、深度伪造等手段伪造各类证照、转账记录等来实施诈骗。普通用户识别篡改图像的难度与日俱增、识别方法捉襟见肘，图像篡改成为电信网络诈骗的重要手段。

数字图像形成的周期包括图像获取、图像编码、图像编辑三个阶段，每个阶段都会在图像中留下痕迹。阿里巴巴依托多年来在账号风控、ICP备案等领域的处置经验，研发了图像篡改检测技术，通过提取数字图像各阶段的痕迹，分析数字图像的操作历史，检测图片是否经过篡改，从而提升用户识别“假图”的能力。

阿里安全研究的图像篡改检测技术，是指将图像分成极小的小块，统计和分析每个小块的特性，分析是否被压缩、重采样、引入新特征像素等，通过对比分析，标记小块的差异点，从而找出被篡改的图像。

图像篡改区域定位：精确度在业界处于领先水平，能进行像素级别的准确定位。覆盖PS、美图等软件的各种篡改操作；适用于资质、证照、证明及其他手机或相机拍摄的自然图像。

翻拍检测：适用于各种场景的翻拍图像检测，准确率达到98%以上。

遮挡区域检测：精准定位各类图像中被PS修改遮挡的区域；有效检测PS物体拼接、马赛克等遮挡方式，定位AUC达95%以上。

相机设备来源识别：建立了100款主流手机相机设备的指纹库，来自指纹库内的图像识别准确率达95%以上。

阿里图像篡改检测技术应用实践

目前，图像篡改检测技术已广泛应用于阿里集团平台治理领域，覆盖高德、闲鱼、淘宝、天猫等多个业务中。

在闲鱼上，诈骗分子常在图像中加入“联系+QQ”“+微信”等文字将用户导流至线下进行诈骗。依赖该技术，闲鱼平均每周识别出1300余张引流图像，准确率超过90%。

在高德上，网约车司机入驻时需要提交驾驶证、行驶证、人证合影等图像供平台审核，依赖该技术，大大降低了证照造假带来的用车威胁。

注：已擦除图片中敏感信息

数字水印技术在数据安全防护中的应用实践

数字经济时代，数字化使得数据更易复制易分发、流动路径更加复杂，构建数据全链路追踪与保护的治理体系迫在眉睫。数字水印是信息隐藏技术的重要研究方向，主要包括水印嵌入模块和水印提取模块（类似加密解密）。将水印技术应用到文件风险防控场景，可实现文件内容标注和全链路溯源；结合终端DLP检测能力，构建非结构化数据的分类、溯源、预警防控体系。

事前（传输前）：数据（如文档、截图等）被嵌入水印。该过程对用户完全透明，水印信息可以是用户标识或等级标识。

事中（传输中）：对所有传输（如向外发送）文件，扫描并提取标识信息，可对识别到特定标识的文件传输行为进行拦截或告警。

事后（发布后）：对在外部传播的疑似泄露数据，提取水印信息，进而定位到发生泄露的具体路径。                                                                

       数字水印特点

安全性。水印信息难以篡改或伪造，当数据内容变化时，数字水印随之变化，从而实现数据变更检测。

隐蔽性。水印加载不影响被保护数据正常使用，用户难以察觉。

鲁棒性。在经历多种信号处理后，数字水印仍能保持部分完整性并能被准确识别。

灵活性。一方面可嵌入水印的信息量较为灵活；另一方面，水印参数（大小、位置、布局格式、字体、透明度等）配置灵活。

数字水印应用实践

阿里巴巴深耕数字水印领域多年，累计完成70余篇专利申请，基于集团丰富和众多的应用场景和业务需求，研发落地了一套完整自主知识产权的水印技术体系。

阿里水印技术覆盖图像、文档、视频、音频、网页等几乎全部数字媒体。其中数字视频水印先后通过了国内权威的ChinaDRM认证以及国际权威的Cartesian认证（好莱坞认可的国际最高水准视频水印测试），打破了国外公司在该领域的主导局面。

集团内部接入应用数超过1000个，累计调用近60亿次，覆盖过亿文件，拦截了数百起数据泄露风险；同时已完成商业化上线，通过阿里云向全社会输出优质水印产品，累计接入商家20余家。