中國(guó)長(zhǎng)安網(wǎng)8月21日電(記者 趙利麗)8月21日,公安部、工信部、中央網(wǎng)信辦指導(dǎo)的2018網(wǎng)絡(luò)安全生態(tài)峰會(huì)在京開(kāi)幕。《2018網(wǎng)絡(luò)黑灰產(chǎn)治理研究報(bào)告》(以下簡(jiǎn)稱(chēng)《報(bào)告》)發(fā)布,揭露網(wǎng)絡(luò)黑灰產(chǎn)產(chǎn)業(yè)規(guī)模已達(dá)千億。
《報(bào)告》顯示,2017年我國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)模為450多億元,而黑灰產(chǎn)業(yè)已達(dá)千億元規(guī)模,黑灰產(chǎn)業(yè)竟比安全產(chǎn)業(yè)“跑”得更為迅速。
《報(bào)告》揭秘了黑灰產(chǎn)鏈的四大類(lèi)型。
一是技術(shù)類(lèi)黑灰產(chǎn),主要為中下游技術(shù)性不強(qiáng)的黑灰產(chǎn)從業(yè)人員制作并提供各類(lèi)軟、硬件設(shè)備和服務(wù),木馬植入、釣魚(yú)網(wǎng)站、各類(lèi)惡意軟件等都是常見(jiàn)的技術(shù)黑灰產(chǎn)。
二是包括虛假賬號(hào)注冊(cè)等在內(nèi)的源頭性黑灰產(chǎn),《報(bào)告》指出,網(wǎng)絡(luò)黑賬號(hào)被非法利用多以惡意注冊(cè)、虛假認(rèn)證、盜號(hào)等形式實(shí)現(xiàn)。
三是用于進(jìn)行非法交易、交流的平臺(tái)類(lèi)黑灰產(chǎn),從事非法交易、交流的惡意平臺(tái),分為惡意網(wǎng)站、惡意論壇和惡意群組三大類(lèi)。
四是實(shí)施各類(lèi)違法犯罪行為的黑灰產(chǎn), 基于中上游鏈路,黑灰產(chǎn)在實(shí)施環(huán)節(jié)常常表現(xiàn)為惡意行為、詐騙等形式。
黑灰產(chǎn)技術(shù)助長(zhǎng)網(wǎng)絡(luò)“黃賭毒”、詐騙等多種網(wǎng)絡(luò)犯罪滋生蔓延,給犯罪分子提供隱藏身份、隱匿犯罪證據(jù)的“馬甲”和“保護(hù)傘”,并不斷衍生新“病毒”新變種。不鏟除黑灰產(chǎn)團(tuán)伙、斬?cái)嚯[秘犯罪鏈路的“七寸”,將遺患無(wú)窮。
報(bào)告由阿里巴巴集團(tuán)和南都大數(shù)據(jù)研究院聯(lián)合撰寫(xiě)。會(huì)上,國(guó)內(nèi)外安全領(lǐng)域?qū)<以萍、共議黑灰產(chǎn)治理等議題。阿里巴巴的安全專(zhuān)家提出,網(wǎng)絡(luò)淫穢色情利用網(wǎng)絡(luò)黑灰產(chǎn)的土壤滋生蔓延,打擊難度大,需要全社會(huì)共同監(jiān)督治理。
專(zhuān)家認(rèn)為,首先,要政企研多方聯(lián)合,共筑安全“防火墻”。重視網(wǎng)絡(luò)黑灰產(chǎn)領(lǐng)域安全人才的培養(yǎng);政府與廠(chǎng)商加強(qiáng)合作,同時(shí)還應(yīng)有“行政主管單位+公安機(jī)關(guān)聯(lián)動(dòng)”的打擊新手段。
其次,要“防堵梳”綜合治理。建設(shè)線(xiàn)上黑灰產(chǎn)防護(hù)體系,推進(jìn)“管理與打擊”相結(jié)合的治理手段,加強(qiáng)線(xiàn)下案件治理;沉淀網(wǎng)絡(luò)黑灰產(chǎn)業(yè)人員和惡意技術(shù)的數(shù)據(jù)庫(kù);建立防范網(wǎng)絡(luò)犯罪聯(lián)盟,建立網(wǎng)絡(luò)違法犯罪信息通報(bào)機(jī)制 。
阿里安全專(zhuān)家呼吁:“打擊黑灰產(chǎn)需要社會(huì)共同治理,像治理霧霾一樣打擊黑灰產(chǎn)!2017年至今,阿里巴巴安全部配合全國(guó)各地執(zhí)法機(jī)關(guān)破獲各類(lèi)涉黑灰產(chǎn)案件8022起,公安機(jī)關(guān)抓獲1000余黑灰產(chǎn)犯罪團(tuán)伙共6799名犯罪嫌疑人。
阿里巴巴集團(tuán)首席風(fēng)險(xiǎn)官鄭俊芳倡議,安全行業(yè)必須聯(lián)合,沒(méi)有誰(shuí)能獨(dú)善其身,共建共治才能對(duì)抗黑灰產(chǎn)的侵蝕,共享安全生態(tài)。
來(lái)源:中國(guó)長(zhǎng)安網(wǎng) 責(zé)任編輯:陳艷婷