“互联网黑灰产业搭上高科技快车全速前进 产值竟是安全产业3倍”

本篇文章3211字，读完约8分钟

记者李静

“这是互联网安全最好的时代，也是最坏的时代。 ”在日前召开的网络安全生态峰会上，阿里巴巴集团董事局秘书长、风险委员会主席邵晓锋用这句话开局。

基于网络技术的新新闻技术革命正在进入关键时期，对社会起到了很大的积极作用，也带来了一些风险。 特别是形成了大量的互联网黑灰产业，利用互联网平台进行诈骗、盗窃、勒索的犯罪行为迅速增加，利用云计算、大数据、人工智能等新技术实现了全新的升级。

黑灰产业产值上千亿的网络安全不容忽视

“在座的各位，有没有人没有被诈骗邮件或诈骗电话骚扰过？ 我相信没有。 ”在网络安全生态峰会上，浙江大学光华法学院刑法研究所所长高艳东问道。 他认为，我国互联网目前呈现“黑白共生”的局面，一方面互联网行业可以繁荣创新，另一方面网络违法犯罪不容忽视，特别是黑灰产业发展迅速达到千亿级规模，“这种不安全状态存在很大风险，

工业新闻部网络安全管理局副局长张新也认为，当前网络安全形势依然十分严峻，网络安全任务依然繁重。

据国家互联网应急中心监测，今年上半年我国境内移植网站达到1.8万个，捕获网络样本3.7万个，收入高危漏洞2412个，还爆发了勒索病毒和木马大面积感染等突发事件。 另外，快速发展带来了互联网安全的新威胁，特别是工业制造、金融、智能设备等行业的新闻互联网规模大、多、杂、数据丰富。 一旦发生重大流失事件，后果不堪设想，今年曝光的许多主要设备和摄像头都存在高危漏洞，给网络安全运营商敲响了警钟。

电子商务生态安全联盟近日发布的《电子商务生态安全白皮书》显示，电子商务生态面临着巨大的黑灰产业链，领域生态存在基础性的网络安全、系统应用安全、数据安全风险。

作为细分的一环，通过部分网站数据库流失，黑产整理掌握了数十亿对账户的密码关系。 盗号产业由黑产数据、库存碰撞工具、钓鱼网站服务、印章平台、手机平台、洗钱、赃款销售等环节组成，账户类风险衍生的黑灰产业年利润超过100亿元。 在垃圾注册产业方面，主要有注册软件服务、代码平台、手机平台、身份新闻买卖等环节，产业规模上亿。 大量抢购作为恶意行为之一的低价营销商品和市场紧缺型商品，已经细分的产业遍布各大EC平台，整体产业规模达到百亿。

“网络安全事件不仅关系到所有公司自身的快速发展，也关系到全体市民的利益保障。 ”邵晓锋说。

黑灰产业乘坐高科技快车难以打击量刑

蚂蚁金服集团安全管理部总经理邵晓东表示，目前，整个黑灰产业链从上游、中游、下游三个阶段为网络犯罪提供新闻获取渠道和技术支持。 在产业链之外，配套的产业链继续提供相关服务。 现在，黑灰产业的体积很大，“我相信到今年为止的数据会更大。 他们的迅速发展确实很快，但我们会继续加大打击力度。 ”

“互联网黑灰产业的年产值大幅超过千亿美元，但互联网安全产业的产值不足300亿美元，所以黑灰产业显然跑得更快。 原因在哪里？ ”中国人民公安大学网络安全法制协同创新中心研究员陈琴表示，从整体上看，网络黑灰产业链结构较为完整，同时劳动者越来越走神。 另一方面，黑灰产业的竞争也非常激烈，如果没有核心竞争力，在巨大的地下市场不容易生存下去。 “核心在于高科技的应用，黑灰产业的核心资源在于黑客的技术，这是许多黑灰产业模式成立的关键。 ”陈琴说。

据她所说，黑灰产业呈现出一个特点。 首先依靠网络巨头的产品生态系统生存。 例如，有依赖腾讯系的黑灰产业生态系，以及以与蚂蚁系产品相比较的投标价格对产品进行排名的黑灰产业。 其次，黑灰生产之所以如此发达，工作人员众多，是因为它极具网络特色，能够准确抓住顾客的心理需求和痛点，关注最新的产业热点，利用人工智能不断更新诈骗。

最高人民法院中国应用法学研究所副所长李玉萍也表示，目前技术黑产已经成为网络犯罪的技术支撑，位于产业链的最上端。 另外，技术黑产种类丰富，各种恶意软件，种类繁多，只要有诉求就会出现。

值得注意的是，黑灰产业也出现了新的变化。 蚂蚁金服集团高级专家王琼瑜表示，黑灰产业近两年发展迅速，特别是去年以来在反复升级的同时，从组织方法上出现了非常明显的变化。

一是黑灰产业链更加清晰，各环节之间合作更加紧密。 阿里巴巴集团首席风险官刘振飞表示，在过去两年中，阿里巴巴集团与公安机关合作发现并解决了多起黑灰产业事件。 最大的体验是，在中国，黑灰产业的工人之间没有被认知，尽管网上有不同的群体，但他们之间的合作水平可能远远超过互联网公司。 “甚至开玩笑地说，黑灰产业链之间的合作比公司内部不同部门之间的合作更顺利。 ”

第二，黑灰产业正在从粗放式的生产模式走向精加工模式，原数据获取可能是买包含市民新闻的包，但现在黑灰产业正在走向大数据、数据挖掘、人工智能。

“山东省徐玉玉事件体现了新的优势:分工非常确定，数据应用精准。 不是粗放式应用，而是经过研究判断勾勒出侵害对象，这样的样本损失金额也越来越大。 ”王琼瑜说。

《电子商务生态安全白皮书》也证明了这些事情。 数据表明，由于黑灰产业优势的价值，在电子商务领域当前面临的网络攻击风险中，云市场的快速发展为黑灰产业人员提供了较大的便利条件，现有的网络攻击扫描来自各类云平台和idc机房的流量。

三是黑灰产业逐渐呈现国际化特征，对象选择也开始从公司变为个人，被害人对象的防范能力下降。

与此同时，李玉萍指出，与黑灰产业量刑定罪相比，司法应对存在一些难题，另一方面，技术黑产难以被发现。 另外，案件定性问题分歧较大，法律适用必须统一，难以进入立案侦查和量刑。 “特别期待的是平衡秩序的安全和快速发展，特别是不要在司法过程中受到不正当的抑制，不要扼杀技术快速发展的新动力。 ”

新的安全需要共同承担

在新形势下，如何比较有效地打击互联网防黑灰产业以确保互联网安全成为一个重要议题。 专家表示，互联网安全问题已经逐渐超出技术安全、系统保护的范畴，网络安全的生态建设离不开健全的法制和监管体系，面对新的形势，领域各方合作为网络安全编织“保护网”。

公安部网络安全保卫局副局长钟忠表示，目前，大数据已经成为全球治理的重要工具。 因此，利用大数据不仅可以提高互联网安全治理的智能治理、数据决策、风险预警等宏观治理能力，还可以利用大数据提供全息数据的呈现，使互联网治理成为以前的“主要 从“模糊治理”的方法向实事求是的数据驱动的正确治理方法转变，加强大数据互联网治理的深入应用，加强互联网治理的

“新的安全需要共同承担。 在这样多而复杂的情况下，提高网络安全应急合作能力，构建网络安全产业，落实网络安全责任，需要我们共同承担。 维护网络安全已经成为全社会的共同责任，需要政府、公司、社会组织、科学研究院等各个方面共同参与。 ”张新说。

工业新闻部网络安全管理局网络安全处长付景广表示，下一步，工业和信息化部将出台若干重要政策。 一是数据安全保护条例，制定电信和互联网领域数据安全保护的执法意见，进一步细化个人新闻的收集、采纳、保存、共享、保护、数据跨境等方面的规定和标准。 二是网络安全检测、网络安全威胁检测和处置方法。 第一个目的是集中基础电信公司和互联网公司以及运营的注册机构和互联网安全公司的力量，齐心协力，对互联网空之间暴露出的重要系统漏洞采取相应的处置措施。

蚂蚁金服首席执行官井贤栋认为，新形势下的网络安全，公司也需要在三个方面进行升级。 一个是技术驱动、数字化的时代，生物认证技术在网络安全中的应用非常重要。 二是实现领域的生态学共建；三是承担责任。 目前，蚂蚁金服构建了完整的数据安全保护体系。 支付宝( Alipay )宣布升级保障计划，2005年的“敢付”。 从“敢赔偿”到“敢清除”。 有勇气赔偿”。 如果客户在线扫描代码被盗，全额赔偿，如果商户被覆盖，资金损失也予以赔偿。

“只有互联网的安全生态保持在非常良好的状态下，新产业、新技术才能相应地得到健康持续的快速发展。 ”邵晓锋说。