面对黑产这个“隐秘的角落”,腾讯云要为企业建立安全“护城河”

提到黑产,可能很多人会觉得很神秘,离我们很远,但其实我们几乎无时无刻都在和黑产打交道,比如我们经常会接到莫名其妙的推销电话,会遇到个人信息几乎完全相符的“精准诈骗”,还有各种优惠券套现等。而这所有的一切,几乎都是来源于数据信息泄露,在泄露的数据基础上,黑产随之而来。

黑产的全称是网络黑色产业链,是指通过网络技术形成的分工明确、衔接密切的利益团体,通过入侵计算机信息系统、非法窃取包括个人信息在内的计算机信息系统数据等,谋取非法利益的产业体系。

对个人来说,倒卖个人信息的团伙、日常生活中无意泄露的隐私、网络木马以及网络安全漏洞等,都会造成个人信息数据泄露,紧随其后的就是无休止的推销电话以及精准的电信诈骗等。而对企业来说,虚假注册、刷单、薅羊毛、刷量等不法行为也会给企业带来巨大损失。

根据腾讯云安全团队的统计,国内黑灰产从业人员已超过150万人次,黑灰产规模高达1000亿人民币、“羊毛党”惯用工具之一的运营商黑卡数量已超过1.3亿。其中,当下大多数热门 营销 活动约10%的资金和流量都被羊毛党“占据”。

随着云计算、AI、大数据等新技术的推广和应用,黑灰产也在与时俱进,AI破解、验证码破解、人脸替换、活体动作模拟等“高 科技 ”也已经都已经被不法分子盯上,并且形成了稳固的链条,他们利用业务之间风控能力的差异,攻击不同的业务来攫取利润。即便是腾讯这样的“大厂”,也在受威胁的范围内,更别说安全体系较弱的中小企业了。

在刚刚结束的2020腾讯全球数字生态大会原生技术分论坛上,腾讯云安全策略高级研究员gibbs透露,腾讯黑镜曾监测到一个 手机 号,在7天之内横扫腾讯至少8个业务“薅羊毛”,带来了极大的麻烦。

面对产业链利益关系复杂且发展迅速、存证取证难、犯罪跨平台且资金流向分散、内外勾结等网络黑产治理困境,除了国家政策层面的推动外,企业也需要从软件到硬件,从内到外更全面的安全防护。而腾讯近年来通过原生技术的更迭升级,不断在为企业数据安全构建“护城河”。

2018年,腾讯黑镜完成了包括黑灰产人群、资源、工具、手法等在内的黑灰产情报的统一中台服务,为更多不具备技术能力的企业提供对抗黑产的技术能力,2019年腾讯黑镜一举拿下了四项大奖,一手情报率有效率100%。在此次全球数字生态大会上,腾讯黑镜宣布将以监测黑产动向、挖掘黑产链条、黑灰产工具评测为三大重点发展方向,为行业团战黑产助力。

除此之外,针对企业内部业务运营,腾讯云还可向企业提供其DDoS防护团队自主研发的宙斯盾系统,该系统从事前攻击检测感知到事中防护清洗过滤,再到事后的持续安全运营形成了闭环能力,长期保障了腾讯全线业务的安全稳定运营。近年来DDoS防护团队还积极引入安全大数据、AI算法对防护算法进行升级,并为腾讯云DDoS高防产品提供对第三方的后端技术支持。

对企业云上的安全保护,腾讯云天幕团队研发的全流量智能分析PaaS平台,将依赖内核才可实现的功能直接设计在内核态中,避免应用层和内核态的反复切换。借助腾讯自研的云服务器“星星海”,天幕PaaS平台进一步提升底层安全算力,实现了毫秒级处理万兆网络双向流量的实时管控,威胁阻断成功率达到99.99%,并借助AI技术,不断提升PaaS平台的安全运营能力。

除了云上安全外,在线下场景,腾讯即视以智慧视觉的AI安全技术作为底层的支撑,也形成了覆盖各类场景的AI+解决方案,包括智慧城市、智慧建筑、数据中心等,通过高效安全地收集和处理视频信息,保障了楼宇及园区的安全防范,并提高各类资源的利用效率。目前即视联合了腾讯云对外向各行业的客户输出解决方案,并持续探索在公益领域发挥AI安全的价值。

安全是产业数字化的底座,在对抗黑产的过程中,难以说会存在完美的风控体系,只有通过不断的创新构建数据安全的技术“护城河”,增加黑产的套利难度,才是夯实安全底座的最好办法。在更多像腾讯这样具备技术及落地能力的“巨头”参与下,打赢这场“战争”或许只是时间问题。