網(wǎng)絡(luò)黑產(chǎn)呈現(xiàn)五大特征網(wǎng)絡(luò)安全共同體亟待構(gòu)建

隨著我國打擊通訊信息詐騙力度的加大，不少黑產(chǎn)分子又開始轉(zhuǎn)戰(zhàn)其他網(wǎng)絡(luò)平臺(tái)，帶來新問題。網(wǎng)絡(luò)黑產(chǎn)分子也在通過提升技術(shù)能力，不斷翻新犯罪手法。例如，利用AI神經(jīng)網(wǎng)絡(luò)破解網(wǎng)絡(luò)登錄驗(yàn)證碼的技術(shù)，國內(nèi)的犯罪團(tuán)伙已處于全球領(lǐng)先水平，AI技術(shù)加快了他們從企業(yè)數(shù)據(jù)庫中竊取用戶數(shù)據(jù)的速度。這些最新的態(tài)勢顯示，網(wǎng)絡(luò)安全治理亟待一種更高效、靈活，充分調(diào)動(dòng)社會(huì)各方面積極性的新機(jī)制。

2017年度一份網(wǎng)絡(luò)黑產(chǎn)威脅源研究報(bào)告顯示，網(wǎng)絡(luò)黑產(chǎn)已經(jīng)呈現(xiàn)出國際化、智能化、平臺(tái)化、產(chǎn)業(yè)化、涉眾化等五大特征。網(wǎng)絡(luò)黑產(chǎn)威脅源主要表現(xiàn)形式有：非法獲取公民個(gè)人信息、木馬病毒威脅、惡意網(wǎng)站威脅、黑客滲透威脅、流量劫持威脅、DDoS攻擊威脅、為黑客攻擊提供技術(shù)支持。其中，據(jù)公安部刑事偵查局統(tǒng)計(jì)數(shù)據(jù)顯示，2017年5月至9月的短短5個(gè)月間，全國共立侵犯公民個(gè)人信息案2601起，破案2386起，抓獲犯罪嫌疑人5862名，查獲涉案公民個(gè)人信息達(dá)375.9億條，平均每位公民的信息要被泄露27次左右。

可喜的是，由部分互聯(lián)網(wǎng)企業(yè)構(gòu)建的網(wǎng)絡(luò)安全平臺(tái)正在向社會(huì)延伸拓展其安全支撐能力。例如，騰訊公司發(fā)起的“守護(hù)者計(jì)劃”在短短兩年內(nèi)，已經(jīng)從一個(gè)反欺詐公益平臺(tái)，逐步發(fā)展成為推動(dòng)整個(gè)產(chǎn)業(yè)鏈開放、共同打擊網(wǎng)絡(luò)犯罪的社會(huì)公共平臺(tái)。2017年全年，“守護(hù)者計(jì)劃”共協(xié)助公安機(jī)關(guān)破獲網(wǎng)絡(luò)大案160件，抓捕犯罪嫌疑人3800余人，涉案金額達(dá)32億元，涉及非法獲取公民個(gè)人信息100億條以上。

去年2月，“守護(hù)者計(jì)劃”安全團(tuán)隊(duì)監(jiān)測到多起針對(duì)網(wǎng)絡(luò)云服務(wù)的大流量高峰值DDoS攻擊（分布式拒絕服務(wù)攻擊），隨即協(xié)助深圳網(wǎng)警調(diào)查取證，輸出自身安全能力溯源分析，最終鎖定幕后黑手“暗夜攻擊小組”。

據(jù)查，該團(tuán)伙成員多在境外活動(dòng)，擁有超過800G的網(wǎng)絡(luò)攻擊流量，主要攻擊網(wǎng)絡(luò)游戲、第三方支付、視頻直播平臺(tái)等，以搶占市場份額牟利。從2015年起，在組織者原某輝帶領(lǐng)下實(shí)施網(wǎng)絡(luò)攻擊犯罪活動(dòng)，兩年時(shí)間發(fā)展成為國內(nèi)影響力最大的DDoS黑客團(tuán)伙。

案情上報(bào)并得到中央及公安部指示后，深圳市副市長、公安局長徐文海迅速組織精干警力成立專案組，聯(lián)合“守護(hù)者計(jì)劃”、國家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心廣東分中心等力量，迅速查清了該團(tuán)伙的組織架構(gòu)和犯罪事實(shí)。該團(tuán)伙為逃避打擊，在老撾、泰國、柬埔寨多地流竄，銷毀證據(jù)。專案組在去年4月至9月期間兩赴柬埔寨，先后抓獲原某輝等十余名犯罪嫌疑人，查獲涉案車輛、筆記本電腦、手機(jī)及銀行卡等物證一批，徹底摧毀了該犯罪團(tuán)伙。

去年，在部分網(wǎng)絡(luò)安全企業(yè)技術(shù)支撐下。警方打掉了國內(nèi)AI技術(shù)破解驗(yàn)證碼的最大平臺(tái)，并由此挖掘出從撞庫盜號(hào)、破解驗(yàn)證碼，到販賣公民信息、實(shí)施網(wǎng)絡(luò)詐騙的全鏈條黑產(chǎn)。目前，企業(yè)級(jí)應(yīng)對(duì)網(wǎng)絡(luò)黑產(chǎn)威脅的防護(hù)產(chǎn)品更為完善，從“事后防御”、“事中攔截”，擴(kuò)展到“事先預(yù)警”，在公安、工商、食藥總局等部門開始發(fā)揮作用。

針對(duì)新型網(wǎng)絡(luò)犯罪日益產(chǎn)業(yè)化、智能化、國際化等新特點(diǎn)，專家指出，應(yīng)采用“新科技”對(duì)抗新犯罪，深入網(wǎng)絡(luò)黑產(chǎn)源頭打擊治理，占據(jù)網(wǎng)絡(luò)安全制高點(diǎn)；擴(kuò)充“新聯(lián)盟”解決新問題，政企學(xué)研等聯(lián)盟作戰(zhàn)，形成合力；共建“新生態(tài)”防范新風(fēng)險(xiǎn)，希望更多機(jī)構(gòu)和個(gè)人參與到社會(huì)生態(tài)治理當(dāng)中，疏堵結(jié)合，標(biāo)本兼治。（來源：人民郵電報(bào)社）