财新传媒
公司 > TMT > 正文

阿里、腾讯等互联网企业共议打击黑产新策

2017年07月27日 07:50 来源于 财新网
可以听文章啦!
阿里巴巴集团副总裁余伟民称,网络安全产业不到300亿,而黑灰产业已经达到了千亿。业界反思,目前打击黑产存在一刀切、法律缺失、过当处置等问题
“一个简单的结论是,环境没有变好,而且坏人更加隐蔽了。”图自视觉中国

  【财新网】(记者 周淇隽)“一个简单的结论是,环境没有变好,而且坏人更加隐蔽了。”7月26日,在2017年网络安全生态峰会上,腾讯集团副总裁丁珂这样总结目前打击黑产的形势。阿里巴巴集团副总裁余伟民称,网络安全产业不到300亿,而黑灰产业已经达到了千亿。丁珂表示,以报案数字来界定,2016年全国信息诈骗金额超过200亿,网址相关诈骗占到55%,主要类型包括兼职诈骗、虚假贷款、网络赌博等。

  余伟民以金字塔图形演示,从各类的犯罪行为到行业黑灰产业,到源头性的黑灰产业,黑灰产业的塔尖是技术黑产,包括软件、平台工具等。“技术黑产的产业链从软件的开发、网络的传播、配套的辅助到下游的实施,包括牟利分赃,是无缝连接的。”

  丁珂披露,腾讯从1998天11月11号做聊天工具,如果腾讯要发展必须要跟黑产博弈。“在2003年到2005年的时候腾讯经受特别大的挑战,比方说盗号木马,很多QQ用户帐号安全受到威胁,最恶劣的时候大概有5%的QQ被盗。”

  阿里云安全总经理肖丽称,给中国所有的企业打一个安全分,如果满分是5分的话,“应该说中国超过90%的企业是0到1分。”他表示,大部分的企业其实没有自身安全的团队,在专业的人才、安全能力建设方面非常弱,“可能最多就是有一些企业买一些防火墙。”肖丽认为,蓝军比想象的更重要,“每一家企业都需要蓝军通过众测发现漏洞,而且蓝军需要拥有安全溯源的能力。”

  清华大学教授段海新在世界上首次用自动化的方法来检测黑灰产业的新黑话,准确率是94%,例如“菠菜”代表博彩、“溜冰壶”暗示冰毒等。段海新披露,2015年的时候他发现edu.cn格式的教育网站和gov.cn格式的政府网站更易被攻击。“攻击者黑掉这些网站的目的是为了推广他的地下产业的产品。为什么特别看中edu、gov这样的网站,因为这些网站对搜索引擎来说权重特别高。”段海新表示,当时他和团队发现,中国的大学,包括清华大学等,国外的大学包括斯坦福等,这些大量的网站被利用推广非法的产品。“在国内比较普遍的就是蜘蛛池,利用泛域名解析构建了一个无限循环的网站,让搜索引擎的蠕虫进去以后就爬不出来。”

  在讨论中,业界反思并提出很多尚待与政府部门、司法部门共同解决的难题。丁珂认为,技术遇到的问题包括用户和站长对处理意见不理解、技术处理误判、一刀切、AI不能完全取代服务;还有重要的一点是法律缺失的尴尬。“假药类型该不该拦截?谁来拦截?从司法来说,只有爆发那一下子才触犯了法律,很多时候我们只能在旁边一直跟踪。”

  蚂蚁金服集团副总裁芮雄文披露,目前在支付宝已经截留上亿骗子的资金,由于合规的要求不能够把这些资金返还给受骗的客户,“现在跟公安局和司法部门合作,把返还资金的法规程序建立起来。”

责任编辑:屈运栩 | 版面编辑:邱楠添
文章很值,赞赏激励一下
赞 赏
首席赞赏官虚位以待
赞赏是一种态度
  • 1
  • 3
  • 6
  • 12
  • 50
  • 108
其他金额
金额(元):
赞 赏
财新传媒版权所有。
如需刊登转载请点击右侧按钮,提交相关信息。经确认即可刊登转载。
推广

财新私房课
好课推荐

2017年08月19日    14:02
【《中国天然气发展报告》2017白皮书发布】据中国能源报,国家能源局局长努尔·白克力指出,天然气是我国推进能源生产和消费革命实现主体能源绿色低碳更替的重要基础。2016年印发的能源生产和消费革命战略,天然气发展“十三五”规划明确提出了力争2020年,2030年天然气占一次能源消费比重分别达到10%左右和15%左右的目标。努尔·白克力是在“2017年能源大转型高层论坛”作出上述表述。
2017年08月19日    13:17
【两年半仅一家完成辅导 吉林IPO面临“断层”】吉林省证监局网站上出现了东北证券对吉林出版集团股份有限公司首次公开发行的辅导工作总结报告。这是两年半以来,吉林省的第一份IPO辅导总结报告。没有辅导总结报告意味着没有企业完成IPO辅导,也意味着当地登陆资本市场的企业较少。(经济观察报)
2017年08月19日    13:15
【甘肃:今年底前划定祁连山区域生态红线】甘肃省日前明确,将于2017年底前划定祁连山区域生态保护红线,2018年底前全面划定生态保护红线,以提升国家生态安全屏障生态功能。(新华社)
2017年08月19日    12:19
【央行殷勇:监管套利意味着存在制度短板】人民银行副行长殷勇表示,目前金融风险有易发、多发、高发的态势,主要表现为监管套利、金融体系关联复杂、乱办金融以及刚性兑付,金融风险的存在也意味着自身管理建设中存在短板。(记者 彭骎骎)
2017年08月19日    12:02
【工信部:将建设约10家国家级工业互联网平台】工信部将实施工业互联网重大专项工程,建设10家左右国家级工业互联网平台,和一批行业互联网平台;此外,还计划制定支持企业上云的政策措施和操作指南。上述信息是工信部信息化和软件服务业司司长谢少锋在2017中国企业互联网大会致辞中透露。
2017年08月19日    11:27
【雄安新区或需一万亿元绿色投资】今日下午,民间智库组织中国金融四十人论坛(CF40)将发布一份研究报告,对雄安新区发展绿色金融提出了设想。绿色发展是规划建设雄安新区的基本要求之一。有机构测算,雄安新区未来五年内所需的绿色投资总额或高达一万亿元。(中国证券网)
2017年08月19日    11:23
【央广调查:一些短缺药涨价行为有人为操控因素】据经济之声《天下财经》报道,短缺药是指在一定区域内不能正常供应的药品,调查发现,短缺药大幅涨价的现象正越来越多,有些药品的价格能在短时间涨几十倍。目前有证据显示,一些涨价行为有人为操控因素。
2017年08月19日    10:48
【2017中国企业互联网大会今日开幕】2017中国企业互联网大会将于19日在浙江乌镇召开,本届大会主题为“迈向云端 创变未来”,聚焦企业互联网发展与转型升级。来自用友网络、阿里巴巴、华为、百度等多家企业的高层将参会演讲。(上海证券报)
2017年08月19日    10:18
【唐山钢厂限产前的疯狂:开工率见顶 限产就立刻大修】河北省近日发布了《河北省重污染天气应对及采暖季错峰生产专项实施方案》(下称《方案》),提出今年冬季石家庄、唐山、邯郸等重点地区钢铁企业限产50%,焦化企业限产30%。该限产消息发布后,引发了现货市场钢价上涨。(华夏时报)
2017年08月19日    09:51
【一年来近60个网贷监管政策出台 1068家问题平台接连爆出】统计发现,监管政策实施近一年以来,6%的平台被淘汰。数据显示,去年8月底,正常运营平台数量为2235家,截至2017年7月底,正常运营平台数量下降至2090家。从2016年8月份至2017年8月份,期间爆出的问题平台(包括跑路、提现困难、经侦介入、停业和转型的平台)共计1068家,其中跑路平台136家、提现困难平台136家、停业平台760家、转型平台36家。(证券日报)
财新微信

热词推荐
迟浩田 博客 prl 北医三院 赵晗 财经 上海人口 郭瑞民 陈一新 启东事件 两弹一星 特朗普提名马蒂斯 季建业 负面清单 火线