网络黑灰产业借助高科技不断升级 网络安全不容忽视

“这是网络安全最好的时代，也是最坏的时代。”在日前召开的2017网络安全生态峰会上，阿里巴巴集团董事局秘书长、风险委员会主席邵晓锋以这句话开局。

以互联网技术为基础的新信息技术革命正进入关键时期，对社会产生巨大积极作用的同时也带来一些风险。尤其是大量网络黑灰产业成形，利用互联网平台进行敲诈、偷盗、勒索的犯罪行为迅速增长，并利用云计算、大数据和人工智能等新技术实现了全新升级，互联网安全形势越发严峻。

　　黑灰产业产值上千亿

　　网络安全不容忽视

“在座诸位，有谁没被诈骗短信或诈骗电话骚扰过？我相信没有。”在2017网络安全生态峰会上，浙江大学光华法学院刑法研究所所长高艳东问道。在他看来，我国互联网目前呈现“黑白共生”的局面，一方面，互联网领域很繁荣能创新，另一方面，互联网违法犯罪不容忽视，尤其黑灰产业发展猖獗，已发展到了千亿级的规模，“这种不安全状态隐藏着巨大隐患”。

工业和信息化部网络安全管理局副局长张新也认为，目前网络安全形势依然非常严峻，网络安全的任务依然繁重。

据国家互联网应急中心监测，今年上半年我国境内被植入的网站达到1.8万，捕获网络样本3.7万个，收入高危漏洞2412个，还爆发了勒索病毒和木马大面积感染等突发事件。同时，融合发展带来网络安全的新威胁，特别是工业制造、金融、智能设备等领域的信息网络规模庞大、复杂度高、数据丰富。一旦发生重大泄露事件，后果不堪设想，今年曝光的多款主流设备、摄像头存在高危漏洞，这也给网络安全工作敲响了警钟。

电子商务生态安全联盟近日发布的《2017电子商务生态安全白皮书》显示，电子商务生态面临一条庞大的黑灰产业链，行业生态存在基础网络安全、系统应用安全及数据安全风险。

从细分环节来看，由于部分网站的数据库泄露，黑产整理掌握了数十亿对账号密码关系。盗号产业由黑产数据、撞库工具、钓鱼网站服务、打码平台、手机验证码平台、洗钱、销赃等环节组成，账户类的风险衍生出来的黑灰产业年获利超过百亿元。垃圾注册产业方面主要有注册软件服务、打码平台、手机验证码平台、身份信息买卖等环节，产业规模上亿。而作为恶意行为之一的大量抢购低价营销商品或市场紧缺型商品，已成为一个细分产业遍布各大电商平台，整体产业规模上百亿。