網(wǎng)絡(luò)黑灰產(chǎn)治理研究報告課件

1、2018-82018網(wǎng)絡(luò)黑灰產(chǎn)治理研究報告出品：南都大數(shù)據(jù)研究院 南都新業(yè)態(tài)法治研究中心 阿里巴巴集團安全部網(wǎng)絡(luò)黑灰產(chǎn)所帶來的安全挑戰(zhàn)愈加嚴峻中國互聯(lián)網(wǎng)信息中心今年1月發(fā)布的統(tǒng)計報告顯示， 2017年中國網(wǎng)絡(luò)安全整體保持平穩(wěn)態(tài)勢，但用戶信息泄露、網(wǎng)絡(luò)黑客勒索和通訊信息詐騙等問題仍頻繁出現(xiàn)。利用互聯(lián)網(wǎng)技術(shù)進行偷盜、詐騙、敲詐等各類違法犯罪案件頻繁發(fā)生，圍繞互聯(lián)網(wǎng)衍生的黑灰產(chǎn)行業(yè)正在加速蔓延。網(wǎng)絡(luò)黑灰產(chǎn)成侵蝕經(jīng)濟、社會秩序的毒瘤 全球每3起網(wǎng)絡(luò)攻擊就有1起發(fā)生在中國中國電信詐騙案每年以20%-30%速度快速增長全年國內(nèi)6.88億網(wǎng)民因垃圾短信、詐騙信息、個人信息泄露等造成的經(jīng)濟損失估算達915億元

2、當前網(wǎng)絡(luò)安全呈現(xiàn)出基礎(chǔ)設(shè)施化的趨勢2018網(wǎng)絡(luò)黑灰產(chǎn)治理研究報告揭秘黑灰產(chǎn)鏈路四大類型：技術(shù)類黑灰產(chǎn)，包括虛假賬號注冊等在內(nèi)的源頭性黑灰產(chǎn)，用于進行非法交易、交流的平臺類黑灰產(chǎn)，以及實施各類違法犯罪行為的黑灰產(chǎn)。 網(wǎng)絡(luò)黑灰產(chǎn)類型多樣，整條鏈路分工明確技術(shù)類黑灰產(chǎn) 木馬植入、釣魚網(wǎng)站、各類惡意軟件。網(wǎng)絡(luò)黑賬號 分為惡意網(wǎng)站、惡意論壇和惡意群組三大類。 從事非法交易、交流的惡意平臺 網(wǎng)絡(luò)黑賬號被非法利用多以惡意注冊、虛假認證、盜號等形式實現(xiàn)。惡意行為 冒充公檢法、領(lǐng)導(dǎo)、客服退款、兼職刷單、機票退改簽詐騙等。 惡意注冊黑灰產(chǎn)業(yè)鏈揭示網(wǎng)絡(luò)黑灰產(chǎn)產(chǎn)業(yè)規(guī)模已達千億2017年我國網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)模為450多億

3、元，而黑灰產(chǎn)業(yè)已達千億元規(guī)模，黑灰產(chǎn)業(yè)比安全產(chǎn)業(yè)發(fā)展得更為迅速據(jù)阿里安全歸零實驗室統(tǒng)計， 2017年4月至12月共觀測到電信詐騙數(shù)十萬起，案發(fā)資損過億元，涉及受害人員數(shù)萬人，電信詐騙案件居高不下，規(guī)?；粩嗌壏缸锸址ú粩嗌墧?shù)據(jù)來源：阿里安全八大實驗室網(wǎng)絡(luò)黑灰產(chǎn)犯罪手法不斷升級，攻防技術(shù)、手段迭代加速。 產(chǎn)業(yè)化、技術(shù)平民化趨勢據(jù)阿里安全歸零實驗室統(tǒng)計，2018年活躍的專業(yè)技術(shù)黑灰產(chǎn)平臺多達數(shù)百個服務(wù)專業(yè)化使得犯罪技術(shù)更加平民化，低廉的價格也使得黑灰產(chǎn)技術(shù)犯罪的成本逐步降低黑灰產(chǎn)觸角向網(wǎng)絡(luò)運營商等核心人員延伸2016年至2017年5月，全國公安機關(guān)抓獲了5000多個侵犯公民個人信息案的犯罪嫌疑

4、人，其中450多人是各行業(yè)內(nèi)部人員。銀行、保險、衛(wèi)生、交通、快遞跟公民信息和隱私數(shù)據(jù)緊密關(guān)聯(lián)的產(chǎn)業(yè)中， “內(nèi)鬼”已經(jīng)成為實施侵犯公民個人信息犯罪的重要主體。從業(yè)人員日趨精細化，年輕化 數(shù)據(jù)來源：阿里安全八大實驗室90后是網(wǎng)絡(luò)黑灰產(chǎn)主要受害人群數(shù)據(jù)來源：阿里安全八大實驗室網(wǎng)絡(luò)黑灰產(chǎn)犯罪跨國犯罪趨勢加強 國內(nèi)公安機關(guān)打擊力度不斷增大，犯罪分子逐步開始向更隱蔽的區(qū)域轉(zhuǎn)移，其陣地已由傳統(tǒng)的村莊轉(zhuǎn)移到了環(huán)境偏遠、人跡罕至的深山等，有的犯罪團伙甚至向東南亞等海外地區(qū)轉(zhuǎn)移，給部門監(jiān)管公安機關(guān)的打擊帶來了挑戰(zhàn)。黑灰產(chǎn)的洗錢平臺也轉(zhuǎn)向海外，比特幣、游戲幣等成為黑灰產(chǎn)普遍使用的洗錢方式。 治理困境1. 黑灰產(chǎn)跨平臺、跨地域作案，取證困難，司法成本高2. 治理網(wǎng)絡(luò)犯罪的協(xié)同配合存在障礙4.網(wǎng)絡(luò)安全宣傳教育不足 3. 應(yīng)對網(wǎng)絡(luò)犯罪能力建設(shè)投入不足 5. 法律體系有待完善治理對策政企研多方聯(lián)合，共筑安全“防火墻”需要重視網(wǎng)絡(luò)黑灰產(chǎn)領(lǐng)域安全人才的培養(yǎng) 。政府與廠商加強合作，同時還應(yīng)有“行政主管單位+公安機關(guān)聯(lián)動”的打擊新手段 。“防堵梳”綜合治理建設(shè)線上黑灰產(chǎn)防護體系，推進“管理與打擊”相結(jié)合的