中新網(wǎng)杭州11月21日電 (黃慧)在中國，網(wǎng)絡(luò)犯罪占主要犯罪形式的30%，且每年增幅達30%。數(shù)據(jù)顯示，去年中國6.88億網(wǎng)民因垃圾短信、詐騙信息、個人信息泄露等造成的經(jīng)濟損失估算達915億元。“網(wǎng)絡(luò)犯罪治理的重頭戲就在于保護個人信息。”近日，中國人民大學(xué)法學(xué)院副院長時延安在由阿里巴巴集團組織召開的“網(wǎng)絡(luò)黑灰產(chǎn)協(xié)同治理研討會”上表示，應(yīng)著重考慮如何解決信息保護與網(wǎng)絡(luò)犯罪治理的關(guān)系等問題。

近年來，網(wǎng)絡(luò)犯罪逐漸成為各國主要犯罪形式。以美國為例，網(wǎng)絡(luò)犯罪率已超過販毒犯罪，成為第一大類犯罪;英國的犯罪案件中也有53%屬網(wǎng)絡(luò)犯罪;在中國，網(wǎng)絡(luò)犯罪則占比為30%，每年增幅達30%。

其中，盜取用戶個人信息是網(wǎng)絡(luò)黑灰產(chǎn)實施詐騙從中牟利的關(guān)鍵。據(jù)中國互聯(lián)網(wǎng)協(xié)會《中國網(wǎng)民權(quán)益保護調(diào)查報告2016》顯示，去年中國6.88億網(wǎng)民因垃圾短信、詐騙信息、個人信息泄露等造成的經(jīng)濟損失估算達915億元。公開數(shù)據(jù)也表明，目前中國黑灰產(chǎn)業(yè)從業(yè)人員已經(jīng)超過40萬，平均年齡只有23歲，黑灰產(chǎn)業(yè)年產(chǎn)值甚至高達千億元。

而與傳統(tǒng)犯罪相比，網(wǎng)絡(luò)犯罪往往呈現(xiàn)出“無現(xiàn)場”、“非接觸性”、“無邊界”和“國際化”等特點，這類犯罪也正變得越來越分工專業(yè)化、利益鏈條化，如何治理成為國內(nèi)外互聯(lián)網(wǎng)企業(yè)共同面臨的難題。

現(xiàn)場，工信部網(wǎng)絡(luò)安全管理局網(wǎng)安全處處長付景廣表示，網(wǎng)絡(luò)黑灰產(chǎn)會給企業(yè)和個人的切身利益帶來巨大沖擊，但黑灰產(chǎn)沒有一招治理或一勞永逸的辦法，需政產(chǎn)學(xué)研用共同應(yīng)對并持續(xù)治理。

阿里安全部資深專家王益華介紹稱，網(wǎng)絡(luò)黑灰產(chǎn)種類繁多，以電商生態(tài)領(lǐng)域常見的網(wǎng)絡(luò)黑灰產(chǎn)形態(tài)來看，通常表現(xiàn)為惡意注冊、虛假認證、虛假交易;黑銀行卡、黑手機卡和黑身份證;惡意軟件、病毒制作傳播、DDOS攻擊與非法數(shù)據(jù)信息買賣平臺、掃碼平臺、短信群法平臺等犯罪協(xié)助平臺等類型。

據(jù)他介紹，通常黑灰產(chǎn)從業(yè)者會先從商家或服務(wù)商以及物流公司等環(huán)節(jié)，盜取包括用戶信息在內(nèi)的訂單數(shù)據(jù)，繼而將數(shù)據(jù)信息倒賣給實施詐騙的人員編造話術(shù)來騙取用戶的資金，得手后會再將騙取的錢款分流至不同的多層關(guān)聯(lián)黑銀行卡中，進而躲避打擊。

對此，阿里巴巴獨創(chuàng)了“線上防控、線下打擊、消費者保護、生態(tài)共治”的隱私數(shù)據(jù)保護策略，御城河數(shù)據(jù)安全防控體系為電商生態(tài)中的商家、服務(wù)商、物流伙伴提供數(shù)據(jù)風(fēng)險的預(yù)防、檢測、預(yù)警和審計服務(wù)，保障用戶核心數(shù)據(jù)安全。

阿里巴巴集團安全部資深專家張世長表示，御城河不僅可實現(xiàn)核心數(shù)據(jù)全鏈路風(fēng)險檢測，還可以多維度防控，包括對主機、應(yīng)用、帳號等進行防控。通過云主機全應(yīng)用防護、客戶端防護、賬號風(fēng)控、數(shù)據(jù)庫風(fēng)險監(jiān)測、數(shù)據(jù)加解密等服務(wù)，實現(xiàn)主機分組和端口管控，及時發(fā)現(xiàn)并阻斷入侵行為;通過風(fēng)險畫像識別異常讀取，監(jiān)測SQL注入等數(shù)據(jù)層風(fēng)險，還可實時檢測應(yīng)用漏洞，提供完善的帳號風(fēng)控和安全審計解決方案。

此外，多位參會嘉賓認為，有關(guān)部門可根據(jù)已有的大數(shù)據(jù)進行合理利用，以達到有效治理網(wǎng)絡(luò)黑灰產(chǎn)的目的，同時互聯(lián)網(wǎng)企業(yè)也需共同防御治理。

據(jù)悉，阿里巴巴集團每天都會應(yīng)對垃圾注冊、賬號被盜、交易欺詐等十多種業(yè)務(wù)風(fēng)險。在風(fēng)控引擎上，阿里基于大數(shù)據(jù)和機器學(xué)習(xí)，構(gòu)建了智能風(fēng)控系統(tǒng)。類似產(chǎn)品還包括專門反詐的錢盾App、團圓打拐系統(tǒng)和團聚尋親項目、以及電商生態(tài)安全聯(lián)盟和互聯(lián)網(wǎng)志愿者安全聯(lián)盟等。

此外，本次研討會由工信部網(wǎng)絡(luò)安全管理局指導(dǎo)，中國信通院、CNCERT、賽迪以及騰訊、百度、新浪微博、中國電信、中國移動、中國聯(lián)通、蘇寧云商、上海德邦物流等參與，共商網(wǎng)絡(luò)黑灰產(chǎn)治理經(jīng)驗。(完)