網絡黑灰產治理研究報告ppt課件

,2018-8,2018,網絡黑灰產治理研究報告,出品：南都大數(shù)據(jù)研究院南都新業(yè)態(tài)法治研究中心阿里巴巴集團安全部,網絡黑灰產所帶來的安全挑戰(zhàn)愈加嚴峻,中國互聯(lián)網信息中心今年1月發(fā)布的統(tǒng)計報告顯示，2017年中國網絡安全整體保持平穩(wěn)態(tài)勢，但用戶信息泄露、網絡黑客勒索和通訊信息詐騙等問題仍頻繁出現(xiàn)。利用互聯(lián)網技術進行偷盜、詐騙、敲詐等各類違法犯罪案件頻繁發(fā)生，圍繞互聯(lián)網衍生的黑灰產行業(yè)正在加速蔓延。,網絡黑灰產成侵蝕經濟、社會秩序的毒瘤,全球每3起網絡攻擊就有1起發(fā)生在中國中國電信詐騙案每年以20%-30%速度快速增長全年國內6.88億網民因垃圾短信、詐騙信息、個人信息泄露等造成的經濟損失估算達915億元當前網絡安全呈現(xiàn)出基礎設施化的趨勢,2018網絡黑灰產治理研究報告揭秘黑灰產鏈路四大類型：技術類黑灰產，包括虛假賬號注冊等在內的源頭性黑灰產，用于進行非法交易、交流的平臺類黑灰產，以及實施各類違法犯罪行為的黑灰產。,網絡黑灰產類型多樣，整條鏈路分工明確,技術類黑灰產,木馬植入、釣魚網站、各類惡意軟件。,網絡黑賬號,分為惡意網站、惡意論壇和惡意群組三大類。,從事非法交易、交流的惡意平臺,網絡黑賬號被非法利用多以惡意注冊、虛假認證、盜號等形式實現(xiàn)。,惡意行為,冒充公檢法、領導、客服退款、兼職刷單、機票退改簽詐騙等。,惡意注冊黑灰產業(yè)鏈揭示,網絡黑灰產產業(yè)規(guī)模已達千億,2017年我國網絡安全產業(yè)規(guī)模為450多億元，而黑灰產業(yè)已達千億元規(guī)模，黑灰產業(yè)比安全產業(yè)發(fā)展得更為迅速據(jù)阿里安全歸零實驗室統(tǒng)計，2017年4月至12月共觀測到電信詐騙數(shù)十萬起，案發(fā)資損過億元，涉及受害人員數(shù)萬人，電信詐騙案件居高不下，規(guī)?；粩嗌?犯罪手法不斷升級,數(shù)據(jù)來源：阿里安全八大實驗室,網絡黑灰產犯罪手法不斷升級，攻防技術、手段迭代加速。,產業(yè)化、技術平民化趨勢,據(jù)阿里安全歸零實驗室統(tǒng)計，2018年活躍的專業(yè)技術黑灰產平臺多達數(shù)百個服務專業(yè)化使得犯罪技術更加平民化，低廉的價格也使得黑灰產技術犯罪的成本逐步降低,黑灰產觸角向網絡運營商等核心人員延伸,2016年至2017年5月，全國公安機關抓獲了5000多個侵犯公民個人信息案的犯罪嫌疑人，其中450多人是各行業(yè)內部人員。銀行、保險、衛(wèi)生、交通、快遞跟公民信息和隱私數(shù)據(jù)緊密關聯(lián)的產業(yè)中，“內鬼”已經成為實施侵犯公民個人信息犯罪的重要主體。,從業(yè)人員日趨精細化，年輕化,數(shù)據(jù)來源：阿里安全八大實驗室,90后是網絡黑灰產主要受害人群,數(shù)據(jù)來源：阿里安全八大實驗室,網絡黑灰產犯罪跨國犯罪趨勢加強,國內公安機關打擊力度不斷增大，犯罪分子逐步開始向更隱蔽的區(qū)域轉移，其陣地已由傳統(tǒng)的村莊轉移到了環(huán)境偏遠、人跡罕至的深山等，有的犯罪團伙甚至向東南亞等海外地區(qū)轉移，給部門監(jiān)管公安機關的打擊帶來了挑戰(zhàn)。黑灰產的洗錢平臺也轉向海外，比特幣、游戲幣等成為黑灰產普遍使用的洗錢方式。,治理困境,1.黑灰產跨平臺、跨地域作案，取證困難，司法成本高,2.治理網絡犯罪的協(xié)同配合存在障礙,4.網絡安全宣傳教育不足,3.應對網絡犯罪能力建設投入不足,5.法律體系有待完善,治理對策,政企研多方聯(lián)合，共筑安全“防火墻”,需要重視網絡黑灰產領域安全人才的培養(yǎng)。政府與廠商加強合作，同時還應有“行政主管單位+公安機關聯(lián)動”的打擊新手段。,“防堵梳”綜合治理,建設線上黑灰產防護體系，推進“管理與打擊”相結合的治理手段，加強線下案件治理。沉淀網絡黑灰產業(yè)人員和惡意技術的數(shù)據(jù)庫。建立防范網絡犯罪聯(lián)盟，建立網