百度安全攜手螞蟻金服黑灰產(chǎn)共治 聯(lián)合打擊形成閉環(huán)

　　巨大而復(fù)雜的黑產(chǎn)網(wǎng)絡(luò)，使得互聯(lián)網(wǎng)公司也紛紛聯(lián)合起來，通過威脅情報(bào)互通、數(shù)據(jù)分享、技術(shù)共享等手段抗擊黑產(chǎn)組織。6月21日，百度安全與螞蟻金服安全中心簽署“互聯(lián)網(wǎng)黑產(chǎn)共治合作協(xié)議”，將“在線賭博黑產(chǎn)打擊聯(lián)盟”升級(jí)到全面的黑灰產(chǎn)打擊和治理的合作。雙方將結(jié)合各自的技術(shù)特長(zhǎng)，針對(duì)通信詐騙、欺詐釣魚網(wǎng)站、假冒客服電話、黑產(chǎn)套現(xiàn)廣告信息等危害面廣的互聯(lián)網(wǎng)黑灰產(chǎn)不良信息進(jìn)行聯(lián)合治理。

　　百度安全《2016年網(wǎng)站安全報(bào)告》顯示，互聯(lián)網(wǎng)每天新增2000萬(wàn)個(gè)惡意網(wǎng)頁(yè)，其中70%以上與賭博和色情有關(guān)。為躲避打擊，賭博網(wǎng)站常常會(huì)進(jìn)行偽裝，但為了吸引賭徒，卻又不得不“貼廣告”，同時(shí)也需要開通支付渠道。這一頭一尾涉及到搜索、支付，便為打擊賭博網(wǎng)站留下了切入點(diǎn)。

　　為此，去年百度安全與螞蟻金服宣布聯(lián)合，形成“在線賭博黑產(chǎn)打擊聯(lián)盟”，通過風(fēng)控、搜索、人工智能等技術(shù)手段，共排查、處理疑似在線賭博網(wǎng)站的網(wǎng)址近1.8萬(wàn)個(gè)，并聯(lián)手對(duì)賭博網(wǎng)站依仗的搜索入口和電子支付渠道進(jìn)行全面封殺，配合公安機(jī)關(guān)進(jìn)行全鏈路“封賭”。

　　“黑產(chǎn)的分工已經(jīng)非常精細(xì)，黑色產(chǎn)業(yè)鏈龐雜。同時(shí)網(wǎng)絡(luò)架構(gòu)日益復(fù)雜，攻擊成本非常低。”百度安全事業(yè)部總經(jīng)理馬杰認(rèn)為，互聯(lián)網(wǎng)日益細(xì)分化，數(shù)據(jù)共享、威脅情報(bào)互通，對(duì)抵抗黑產(chǎn)非常重要，這就需要安全企業(yè)、互聯(lián)網(wǎng)公司攜起手來，共建安全生態(tài)。如果說之前業(yè)界提出共建生態(tài)還可能是口號(hào)，但是現(xiàn)在就已經(jīng)成為非常緊迫的事情。”

　　2017年年初，百度安全發(fā)現(xiàn)某新葡京網(wǎng)站疑為賭博網(wǎng)站，對(duì)網(wǎng)站進(jìn)行了跟蹤和分析，并且將情報(bào)共享給了螞蟻金服安全中心，后者隨即對(duì)該網(wǎng)站的支付渠道進(jìn)行了風(fēng)險(xiǎn)排查，并采取了資金處置、風(fēng)險(xiǎn)情報(bào)挖掘等動(dòng)作。

　　聯(lián)合“封賭”取得成效后，螞蟻金服安全中心與百度安全擴(kuò)展了合作范圍。百度安全具有全網(wǎng)安全檢測(cè)和威脅情報(bào)收集的能力，螞蟻金服可以將前者提供的情報(bào)與黑產(chǎn)的賬戶和資金對(duì)應(yīng)起來，雙方強(qiáng)強(qiáng)聯(lián)手，更有效地打擊黑產(chǎn)。

　　據(jù)了解，雙方已經(jīng)聯(lián)合查獲處理涉及黑產(chǎn)的網(wǎng)站、端口、后臺(tái)、不良信息等超過5萬(wàn)余個(gè)。這次雙方簽署“互聯(lián)網(wǎng)黑產(chǎn)共治合作協(xié)議”后，還將聯(lián)合中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)12321舉報(bào)中心，對(duì)欺詐釣魚網(wǎng)站進(jìn)行IP域名封殺及假客服號(hào)碼關(guān)停等手段，形成數(shù)據(jù)發(fā)現(xiàn)-搜索屏蔽-源頭封殺的黑產(chǎn)打擊閉環(huán)，深度溯源打擊治理。

　　上海12321舉報(bào)中心負(fù)責(zé)人姜國(guó)分析稱，打擊黑灰產(chǎn)業(yè)不僅需要政府加強(qiáng)打擊，更需要社會(huì)各方的聯(lián)手協(xié)作。BAT這類互聯(lián)網(wǎng)行業(yè)的領(lǐng)軍企業(yè)，也有責(zé)任一起聯(lián)手構(gòu)建阻擊網(wǎng)絡(luò)黑灰產(chǎn)的防火墻，保護(hù)消費(fèi)者的切身利益。