共建網絡安全防線 我們離“網上無賊”還有多遠?

  中國消費者報 中國消費報報道 QQ突然被加進陌生群組,抖音莫名關注某網紅,微博關注列表突然出現一堆營銷賬……那麼,你的賬戶可能已被黑灰產所控制。

  互聯網的飛速發展像一把雙刃劍,真正讓人們實現足不出戶了解天下事,但由此帶來的網絡詐騙、信息泄露、侵犯知識產權等事件也層出不窮。

  人們一邊享受着網絡帶來的便利,一邊恐懼着網絡的無孔不入,那麼,網絡安全問題將如何治理?


2018網絡安全生態峰會在京舉辦。王小月/攝

  8月21日,由中國互聯網協會、阿里巴巴、螞蟻金服、阿里雲主辦的2018網絡安全生態峰會在北京召開,“共建網絡防線,共治安全環境,共享安全生態”成為本屆峰會的主題。

  黑灰產成網絡毒瘤

  兩年前的“徐玉玉學費被騙案”令不少人扼腕嘆息,年輕生命的消逝引發了大眾對於電信詐騙、網絡安全的廣泛思考。

  在網上購物或瀏覽網頁,被惡意引導點入釣魚網站,輸入銀行卡等個人信息,導致錢款損失的案例已不鮮見。

  那麼,我們的個人信息是如何被獲取的,如何不在這個互聯網社會中讓個人信息“裸奔”?

  相關研究表明,黑灰產團伙或黑數據平台是當前用戶數據泄露的主要原因。

  阿里巴巴聯合南方都市報社共同發布《2018網絡黑灰產治理研究報告》(以下簡稱《報告》)披露,惡意賬號中83%是通過“黑卡”註冊產生,主要分佈於網絡打車、互聯網金融、網絡遊戲等,也為網絡詐騙等犯罪行為提供了“馬甲”。2018年活躍的專業技術黑灰產平台達數百個。《報告》表明,中國電信詐騙案每年以20%-30%速度快速增長,全年國內6.88億網民因垃圾短信、詐騙信息、個人信息泄露等造成的經濟損失估算達915億元。

  “隨着互聯網技術和應用的快速普及,傳統的社會問題向互聯網延伸,網絡問題社會化,社會問題網絡化,網上網下的問題交織,網絡安全問題已經成為了互聯網發展的瓶頸。”中國互聯網協會副理事長黃澄清在峰會上表示。

  據公安部網絡安全保衛局副局長鍾忠介紹,近日,浙江紹興越城區警方成功偵破史上最大規模的數據竊取案,阻止30億條公民信息泄漏。

  此案波及電信、移動、聯通、鐵通、廣電等全國多個省市的多家運營商,繼而導致百度、騰訊、阿里、今日頭條等全國96家互聯網公司的用戶數據被獲取,幾乎國內所有的核心互聯網企業無一倖免。

  此案中,黑灰產團伙操控用戶賬號,進行微博、微信、QQ、抖音等社交平台的加粉、刷量、加群、違規推廣,非法獲利,犯罪團伙旗下一家公司一年營收就超過3000萬元。“這30億條信息,到現在還不知道涉及到多少公民。”阿里巴巴首席風險官鄭俊芳感慨道,“如果這些黑灰產不被剷除,如果這些黑灰產繼續運作在我們整個網絡空間,我們都不可以獨善其身。”

  鄭俊芳在發言中倡議,“安全行業必須聯合,共建共治才能對抗黑灰產的侵蝕,共享安全生態。”

  “我們希望把信用引入到整個網絡安全管理的體系中。”鄭俊芳表示,網絡安全需要更多創新嘗試,比如政府和企業之間、企業和企業之間,都能有更多的信用互通,讓信用不好的人,讓那些違法分子付出足夠的代價。

  “刷臉”保障信息安全

  如何對付這些網絡黑灰產,對付這些在網絡空間里違法的分子,還網絡一個潔凈的空間?

  “在互聯網安全重視程度日趨上升的今天,網絡安全建設充滿了挑戰,網絡環境要求更好的網絡安全能力和手段。”黃澄清認為,在這個大背景下,網絡安全和大數據、雲計算等結合,可以有效地防範打擊通信信息和網絡詐騙。

  中國工程院院士沈昌祥表示,傳統的防火牆、入侵檢測和病毒防範“老三樣”已不能解決問題,必須要有科學的辦法來構建我們的免疫系統,確保為完成網絡計算任務的邏輯組織不被竄改和破壞,實現正確計算。

  在峰會現場,1000多名參會人員突然發現,自己的手機被定位到了國外,系統時間均發生了變化。

  阿里巴巴安全專家五達在現場演示了“定位劫持”,而在現實生活中,像這樣的“白帽”與“黑客”之間時刻上演着技術攻防戰。

  不難看出,獲取個人信息對於黑灰產集團來說,易如反掌。


在 “4·29首都網絡安全日”系列活動現場,觀眾體驗“實人認證-酒店入住核身”技術。資料圖片
 

  在一定程度上,“臉”比密碼、鑰匙等更加便捷和安全可靠。一些智能手機上,人臉識別解鎖早已成為標配,而在很多門禁、打卡機上也能看到它的身影。

  阿里巴巴安全部高級算法專家覺奧向媒體表示,未來是靠“臉”的時代,今明兩年是人臉識別應用的爆發期。“目前,中國人臉識別技術的應用已領先世界,在金融、醫療、教育、安防等多個行業已開始了實質性的使用。”

  人臉識別是最為便捷的技術,其準確率高,防偽技術也已十分成熟,安全性已達金融級別。覺奧舉例說,“就像我們辨識身份證、護照等證件上的照片,人臉是最易審核對比的鑒定主體,加上人臉活體技術,人臉系統很難被模仿攻擊。”

  據悉,阿里安全部此前發布了“人臉識別技術”3.0版,在實際使用場景中,它通過深度學習能認證出98.31%的人臉,誤檢率低於十萬分之一,並有效識別照片PS、視頻、三維換臉等軟件。

  科技讓知識產權保護變簡單

  對於知識產權的保護是老生常談的話題,但仰仗着互聯網信息的碎片化,不少企業也在明目張膽地侵權。

  三年前,單向歷面世。極具腔調的原創設計和充滿巧思的每日一句,讓單向歷在年輕人群中迅速躥紅。幾年下來,單向歷在陸續斬獲德國紅點設計獎、IF設計獎的同時,也於去年遭遇山寨猖獗的高峰。

  “這是我們遭遇盜版最瘋狂的一年。”單向空間文創產品事業部總經理塔立那表示,去年七月2018版單向歷在線下首發后,其天貓旗艦店還處於預售階段,就已出現大量盜圖售賣盜版的店家。

  據電商經理陳偉進介紹,這些盜版台曆的發貨地大多指向廣東。他們的操作手法也極為粗糙:線下購買正版單向歷后,一頁頁高精度掃描仿製,內容看似一致,但在關鍵的工藝上卻漏洞頻出。

  除了產品上的山寨,一些賣家甚至會在店鋪名稱上也進行抄襲,以“單向”為關鍵詞進行仿冒。

  據單向空間的工作人員估計,去年至今,因盜版單向歷和假冒店鋪定製導致的營業損失在千萬元人民幣級別。

  這樣的案例不在少數。除了企業原創設計被抄襲,圖片、文章發佈於網上,都面臨着被他人改頭換面、據為己有的風險。

  據《2018中國原創設計行業創業與消費報告》統計,2017年線上原創設計商品成交規模達到數百億元人民幣。其中,服飾、文創、首飾、家居家裝行業是原創設計發展的排頭兵,而這些品類也成為抄襲山寨肆虐的重災區。

  一個更為尷尬的現實難題擺在原創設計者面前,在打擊山寨盜版時,由於缺乏確權和維權經驗,個人能做的實在有限,商家在被侵權的時候缺乏有力的救濟和維權方案。“由於打擊力度不夠、公眾相關意識不強、新技術運用於盜版等原因,我國知識產權保護還面臨着許多挑戰。”國家版權局版權管理司執法監管處處長趙傑坦言,當前知識產權保護仍需加強。

  峰會上,阿里巴巴發布了保護原創的“首發創意保護”方案。這意味着,今後阿里巴巴平台上,只要原創者做好首發備案登記,平台數據技術就會基於圖象的算法、文本的算法,以及行為特徵的算法,最終判定是否存在抄襲。一旦判定抄襲,平台對投訴會自動處理。

  “互聯網技術或許可為知識產權保護提供新的解決方案。”阿里巴巴集團副總裁孫軍工介紹,在新治理體系中,將從行為管理、信用管理方面加強知識產權保護,要用科技機制把知識產權保護變得簡單。

  網絡數據安全和用戶信息保護是全球面臨的一個挑戰。

  正如沈昌祥所說,沒有網絡安全,信息社會將成為黑暗中的廢墟。

  而工業和信息化部網絡安全管理局副局長梁斌的觀點值得業界認真思考:未來網絡安全形勢將更加多變、複雜,維護網絡安全良好生態任務愈加艱巨。繼續推動核心技術創新突破,核心技術是安全最大的命門,加強核心技術攻關,才能有效防範新技術新業務發展帶來的新威脅,新風險。(王小月)

  ●鏈接

  《2018網絡黑灰產治理研究報告》

  《報告》显示,利用互聯網技術進行偷盜、詐騙、敲詐等各類違法犯罪案件頻繁發生,圍繞互聯網衍生的黑灰產行業正在加速蔓延。

  黑灰產鏈路四大類型包括:以木馬植入、釣魚網站和各類惡意軟件為主的技術類黑灰產,包括虛假賬號註冊等在內的源頭性黑灰產,用於進行非法交易、交流的平台類黑灰產,以及實施各類違法犯罪行為的黑灰產。

  2017年我國網絡安全產業規模為450多億元,而黑灰產業已達千億元規模,黑灰產業比安全產業發展得更為迅速。

  據阿里安全歸零實驗室統計,2017年4月至12月共觀測到電信詐騙數十萬起,案發資損過億元,涉及受害人員數萬人,電信詐騙案件居高不下,規模化不斷升級。

  網絡黑灰產犯罪案件中受害者年齡段分佈數據显示,18歲-25歲年齡段在整個受害者年齡段中佔比最高,接近60%,其次是26-30歲年齡段,佔比20%。由此看來,90后成為網絡黑灰產主要受害群體。

  此外,從地域分佈上來看,受害群體主要集中在廣東、江蘇、河南、湖南、福建、湖北等地。

  (王小月)

  ●名詞解釋

  黑灰產業

  “黑灰產業”是指黑色、灰色兩條產業鏈。

  國家互聯網應急中心於2015年發起了重點打擊三類網絡黑色產業專項行動,其中,對“黑產”的範圍進行了界定,包括三類:一是發動涉嫌拒絕服務式攻擊的黑客團伙,二是盜取個人信息和財產賬號的盜號團伙,三是針對金融、政府類網站的仿冒製作團伙。業內簡稱 “黑客攻擊”“盜取賬號”“釣魚網站”。

  除了黑色產業鏈之外,近年來網絡灰色產業呈病毒式擴張態勢。灰色產業是黑色產業的上游,主要從事“惡意註冊和虛假認證”。

  (王小月/輯)

責任編輯:倪敏

【其他文章推薦】

清爽沐浴乳,洗完不再"滑滑"的,身體不殘留添加物

※想知道哪裡可以借租商業登記地址,幫你省下更多不必要的支出

※沙龍等級無矽靈洗髮精,回購率NO.1

佛具宗教文物600坪清幽寬敞的參購空間

板橋葬儀公司最新評鑑結果

屏東熱泵熱水器及太陽能熱水器哪一款適合安裝?