阿里巴巴也玩安全 还给别人留活路吗？

阿里巴巴不好好做电子商务，开始搞起安全了，这不是传闻而是事实，9月21日下午， 阿里巴巴“电子商务独立软件提供商（ISV）安全联盟” (ISV Security Alliance)在北京正式成立，简称为ISSA。关于这个联盟还是让很多业内人士震惊和讨厌，震惊的是阿里巴巴为何如此跨界？讨厌的是安全市场将永无宁日。

本来有一个360就够安全厂商头痛的，现大又来了一个阿里巴巴，BAT终于凑上一桌可以打麻将了，其它安全厂商只能旁观看戏。阿里巴巴此次进入安全领域同360、百度和腾讯主打移动安全不同，阿里巴巴则将重点关注促进ISV行业的业务安全能力建设，提高电子商务服务市场中安全类ISV的安全能力水平，提高ISV所提供的第三方软件的安全性，减少敏感数据泄露风险，保障消费者隐私和商家数据。而这一领域恰恰是传统网络安全厂商的大本营。不过阿里巴巴只是强调在电子商务领域展开行动，但是其野心已昭然若揭。

阿里巴巴安全负责人表示，不排除阿里巴巴会突破电子商务行业边界，进入其他行业的可能。因此可以预见阿里巴巴进入安全领域并没有把自已局限在电子商务领域，而是要做行业的引领者。

特别是从斯诺登事件爆发以后，国家至上而下对于安全的重视，已经外界定位为下一个亿万级市场的蓝海，尤其是在金融安全管控上，银监会不断重审了39号文件的执行细节，也让国产安全厂商欢呼雀跃，庞大的市场前景岂能让BAT作为看客，所以阿里巴巴的进入就不足为奇。

阿里巴巴本次联盟旨在推动与ISV市场的合作，比如百胜、笛佛、数云、百世、管易、又一城、任我行、湖畔、富润、掌上先机等多家软件厂商，共同制定和实施电子商务第三方软件安全要求规范和安全测试规范，推动 ISV安全能力建设以及安全测试工作。推动电子商务平台、安全服务商、ISV、安全评测机构等电子商务行业主体融合发展是ISV安全联盟的重要任务。

反观阿里巴巴为什么选择的是ISV厂商呢？而不是其它类型的厂商？因为ISV面对是企业客户，并且像百胜，任我行这些厂商在企业软件市场深耕多年，拥有一批企业客户死党，而阿里巴巴选择与他们联盟，可以更轻松，更容易的触摸到目标用户底层，也便于阿里巴巴安全版图通过ISV的渠道进一步扩大。

虽然阿里巴巴安全部副总裁杜跃进表示，ISV安全是电子商务安全生态链中的重要环节，直接关系到我们未来能走多远、能做多大。只有整个生态链更安全了，我们的市场才有可能更加繁荣持久。因此我们要和ISV一起，把客户的安全放在心上，共同提升安全水平，为构建电子商务的安全生态圈而努力。

这里面有一两个词要特别留意，就是“我们能走多远，能做多大”，阿里巴巴已经明示他们想在安全市场成就一番伟业的雄心。

显然电子商务是阿里巴巴最熟悉的领域，也是阿里巴巴最容易下手，最不被外界所关注的地方，而这也是阿里巴巴安全总体目标战略的第一步，他们想通过从电子商务领域的信息安全着手，制定《电子商务第三方软件安全规范》，指导电子商务第三方软件的安全开发、管理和运营，促进电子商务第三方软件安全开发的标准化、规范化。最终阿里巴巴希望变成整个行业的安全规范，达到通过标准控制全局的目的。

所以说，这只是一个试验田，并不是阿里巴巴安全战略的全貌，但要实现这个野心，阿里巴巴还有很多门槛要跨过，不仅要面对百度、腾讯、360这样的互联网安全公司挑战，还要突破传统网络安全厂商的围攻，更主要的是如何赢得所有ISV的信任和共识，与阿里巴巴安全共谋大业。

来源：人称T客