阿里牵头共商网络犯罪治理经验 保护个人信息成重头戏

本篇文章1517字，读完约4分钟

新华社杭州11月21日电在中国，网络犯罪占主要犯罪形式的30%，并且以每年30%的速度增长。数据显示，去年中国6.88亿网民因垃圾短信、欺诈信息和个人信息泄露造成的经济损失估计为915亿元。"网络犯罪治理的重点是保护个人信息."近日，中国人民大学法学院副院长阎石安在阿里巴巴集团举办的“网络黑灰色生产协同治理研讨会”上表示，应重点解决信息保护与网络犯罪治理的关系。

近年来，网络犯罪逐渐成为各国犯罪的主要形式。以美国为例，网络犯罪率已经超过贩毒犯罪，成为第一大犯罪；英国53%的刑事案件也是网络犯罪；在中国，网络犯罪占30%，每年增长30%。

其中，窃取用户个人信息是从网络黑灰色产品欺诈中获利的关键。根据中国互联网协会的《2016年中国互联网用户权益保护调查报告》，去年中国6.88亿互联网用户因垃圾短信、欺诈信息和个人信息泄露造成的经济损失估计达到915亿元。公开数据还显示，中国的黑灰行业有40多万员工，平均年龄只有23岁，黑灰行业的年产值甚至高达1000亿元。

与传统犯罪相比，网络犯罪往往具有“无现场”、“无接触”、“无边界”和“国际化”的特点。此类犯罪在分工和利益链方面变得越来越专业化。如何应对已成为国内外互联网企业面临的共同问题。

在现场，工业和信息化部网络安全管理司网络安全处处长傅表示，网络黑灰的产生将会给企业和个人的切身利益带来很大影响，但黑灰的产生是没有办法一劳永逸地管理的，需要政府、行业、学术界和科研部门共同应对和持续管理。

阿里安全部门的高级专家王艺华说，互联网上有很多种黑色和灰色产品。就电子商务生态领域常见的黑色和灰色产品而言，通常表现为恶意注册、虚假认证和虚假交易；黑色银行卡、黑色手机卡和黑色身份证；恶意软件、病毒生产和传播、ddos攻击和非法数据信息交易平台、代码扫描平台、短信群发方法平台等犯罪辅助平台。

根据他的说法，一般来说，黑色和灰色生产从业者会从商家或服务提供商和物流公司窃取订单数据，包括用户信息，然后将数据信息转售给欺诈者，以编造谎言来骗取用户的资金。在他们成功之后，他们将把诈骗的钱转移到不同的多层关联黑银行卡上，从而避免了打击。

对此，阿里巴巴制定了“在线防控、线下攻击、消费者保护和生态共治”的私有数据保护策略。Yuchenghe数据安全防控系统为电子商务生态系统中的企业、服务提供商和物流合作伙伴提供数据风险防范、检测、预警和审计服务，保障用户核心数据的安全。

阿里巴巴集团安全部门高级专家张世昌表示，禹城河不仅可以检测核心数据的全环节风险，还可以从主机、应用和账户等多个层面进行防控。通过云主机全应用保护、客户端保护、账户风险控制、数据库风险监控、数据加解密等服务，实现主机分组和端口控制，及时检测和拦截入侵行为；它可以通过风险图像识别异常读取，监控sql注入等数据层风险，实时检测应用程序漏洞，提供完善的账户风险控制和安全审计解决方案。

此外，许多与会者认为，相关部门可以合理利用现有大数据，实现有效管理网络黑灰色生产的目标，互联网企业也需要共同防御和管理。

据悉，阿里巴巴集团每天将应对垃圾注册、账户被盗、交易欺诈等十余种业务风险。在风力控制引擎上，阿里构建了一个基于大数据和机器学习的智能风力控制系统。类似产品包括反欺诈金钱盾应用、团圆绑架系统和团圆寻亲项目、电子商务生态安全联盟和互联网志愿者安全联盟等。

此外，本次研讨会由工业和信息化部网络安全管理局主办，中国信息通信技术研究院、中国证书、CCID、腾讯、百度、新浪微博、中国电信、中国移动、中国联通(600050)、苏宁尚云(002024)、上海德邦物流等单位参加。，探讨网络黑灰生产管理的经验。(结束)