網(wǎng)絡黑灰產(chǎn)治理研究報告ppt課件VIP

,2018-8,2018,網(wǎng)絡黑灰產(chǎn)治理研究報告,出品：南都大數(shù)據(jù)研究院南都新業(yè)態(tài)法治研究中心阿里巴巴集團安全部,網(wǎng)絡黑灰產(chǎn)所帶來的安全挑戰(zhàn)愈加嚴峻,中國互聯(lián)網(wǎng)信息中心今年1月發(fā)布的統(tǒng)計報告顯示，2017年中國網(wǎng)絡安全整體保持平穩(wěn)態(tài)勢，但用戶信息泄露、網(wǎng)絡黑客勒索和通訊信息詐騙等問題仍頻繁出現(xiàn)。利用互聯(lián)網(wǎng)技術進行偷盜、詐騙、敲詐等各類違法犯罪案件頻繁發(fā)生，圍繞互聯(lián)網(wǎng)衍生的黑灰產(chǎn)行業(yè)正在加速蔓延。,網(wǎng)絡黑灰產(chǎn)成侵蝕經(jīng)濟、社會秩序的毒瘤,全球每3起網(wǎng)絡攻擊就有1起發(fā)生在中國中國電信詐騙案每年以20%-30%速度快速增長全年國內6.88億網(wǎng)民因垃圾短信、詐騙信息、個人信息泄露等造成的經(jīng)濟損失估算達915億元當前網(wǎng)絡安全呈現(xiàn)出基礎設施化的趨勢,2018網(wǎng)絡黑灰產(chǎn)治理研究報告揭秘黑灰產(chǎn)鏈路四大類型：技術類黑灰產(chǎn)，包括虛假賬號注冊等在內的源頭性黑灰產(chǎn)，用于進行非法交易、交流的平臺類黑灰產(chǎn)，以及實施各類違法犯罪行為的黑灰產(chǎn)。,網(wǎng)絡黑灰產(chǎn)類型多樣，整條鏈路分工明確,技術類黑灰產(chǎn),木馬植入、釣魚網(wǎng)站、各類惡意軟件。,網(wǎng)絡黑賬號,分為惡意網(wǎng)站、惡意論壇和惡意群組三大類。,從事非法交易、交流的惡意平臺,網(wǎng)絡黑賬號被非法利用多以惡意注冊、虛假認證、盜號等形式實現(xiàn)。,惡意行為,冒充公檢法、領導、客服退款、兼職刷單、機票退改簽詐騙等。,惡意注冊黑灰產(chǎn)業(yè)鏈揭示,網(wǎng)絡黑灰產(chǎn)產(chǎn)業(yè)規(guī)模已達千億,2017年我國網(wǎng)絡安全產(chǎn)業(yè)規(guī)模為450多億元，而黑灰產(chǎn)業(yè)已達千億元規(guī)模，黑灰產(chǎn)業(yè)比安全產(chǎn)業(yè)發(fā)展得更為迅速據(jù)阿里安全歸零實驗室統(tǒng)計，2017年4月至12月共觀測到電信詐騙數(shù)十萬起，案發(fā)資損過億元，涉及受害人員數(shù)萬人，電信詐騙案件居高不下，規(guī)?；粩嗌?犯罪手法不斷升級,數(shù)據(jù)來源：阿里安全八大實驗室,網(wǎng)絡黑灰產(chǎn)犯罪手法不斷升級，攻防技術、手段迭代加速。,產(chǎn)業(yè)化、技術平民化趨勢,據(jù)阿里安全歸零實驗室統(tǒng)計，2018年活躍的專業(yè)技術黑灰產(chǎn)平臺多達數(shù)百個服務專業(yè)化使得犯罪技術更加平民化，低廉的價格也使得黑灰產(chǎn)技術犯罪的成本逐步降低,黑灰產(chǎn)觸角向網(wǎng)絡運營商等核心人員延伸,2016年至2017年5月，全國公安機關抓獲了5000多個侵犯公民個人信息案的犯罪嫌疑人，其中450多人是各行業(yè)內部人員。銀行、保險、衛(wèi)生、交通、快遞跟公民信息和隱私數(shù)據(jù)緊密關聯(lián)的產(chǎn)業(yè)中，“內鬼”已經(jīng)成為實施侵犯公民個人信息犯罪的重要主體。,從業(yè)人員日趨精細化，年輕化,數(shù)據(jù)來源：阿里安全八大實驗室,90后是網(wǎng)絡黑灰產(chǎn)主要受害人群,數(shù)據(jù)來源：阿里安全八大實驗室,網(wǎng)絡黑灰產(chǎn)犯罪跨國犯罪趨勢加強,國內公安機關打擊力度不斷增大，犯罪分子逐步開始向更隱蔽的區(qū)域轉移，其陣地已由傳統(tǒng)的村莊轉移到了環(huán)境偏遠、人跡罕至的深山等，有的犯罪團伙甚至向東南亞等海外地區(qū)轉移，給部門監(jiān)管公安機關的打擊帶來了挑戰(zhàn)。黑灰產(chǎn)的洗錢平臺也轉向海外，比特幣、游戲幣等成為黑灰產(chǎn)普遍使用的洗錢方式。,治理困境,1.黑灰產(chǎn)跨平臺、跨地域作案，取證困難，司法成本高,2.治理網(wǎng)絡犯罪的協(xié)同配合存在障礙,4.網(wǎng)絡安全宣傳教育不足,3.應對網(wǎng)絡犯罪能力建設投入不足,5.法律體系有待完善,治理對策,政企研多方聯(lián)合，共筑安全“防火墻”,需要重視網(wǎng)絡黑灰產(chǎn)領域安全人才的培養(yǎng)。政府與廠商加強合作，同時還應有“行政主管單位+公安機關聯(lián)動”的打擊新手段。,“防堵梳”綜合治理,建設線上黑灰產(chǎn)防護體系，推進“管理與打擊”相結合的治理手段，加強線下案件治理。沉淀網(wǎng)絡黑灰產(chǎn)業(yè)人員和惡意技術的數(shù)據(jù)庫。建立防范網(wǎng)絡犯罪聯(lián)盟，建立網(wǎng)