資訊安全需要新時代的“楓橋經驗”

2016年11月09日 09:58:37 來源：法制日報

字號：小中大

　　要保護個人資訊安全,確保徐玉玉這樣的悲劇不再重演,就需要建立新形勢下的警企合作關係,在數據安全方面形成新的群防群治體系

　　有媒體報道,阿里巴巴安全部與紹興警方聯手,會同全國二十余省公安機關數萬警力,成功破獲“8·14盜號專案”,查獲近七百萬張手機黑卡,抓獲各類盜號產業鏈犯罪嫌疑人兩百四十余名,查獲盜號軟體19個系列326款,涉及全國22個省的盜號團夥一百餘個,打贏了一場特大規模的網路安全攻堅戰。此案的破獲,有賴於警企雙方的通力合作,體現了網際網路條件下的群防群治,也是對“楓橋經驗”的進一步豐富。

　　從徐玉玉案可以看出,由於網路黑灰產業鏈的存在,網路犯罪已經實現了產業化,犯罪分子只需要從網上購買駭客軟體,線上接受駭客培訓,就可以很快掌握網路犯罪技術。但這樣的人並不算真正意義上的“駭客”,他們只不過是一群利用網路進行盜竊的犯罪分子而已。網路空間的虛擬性特徵,給他們建立自己的犯罪交流空間提供了條件,使得網路犯罪變得無孔不入。

　　同時,由於網路犯罪具有隱蔽性和異地性的特點,難以鎖定犯罪證據和場所,給警方打擊此類犯罪製造了不小難題。由於網路犯罪的主要場所都是在各大商業網站或者平臺,因此,電子商務網站成為網路罪犯的重點攻擊目標,他們的目的主要就是個人賬號。通過侵入個人賬號,可以獲得用戶的全部有效資訊,要麼轉走個人賬戶裏的所有現金,要麼利用發現的個人資訊,開展進一步的詐騙活動,包括老百姓深受其害的電信詐騙。這些個人資訊,主要都儲存在各大網站。技術能力高超的網站,往往能更好地抵禦各種攻擊,保護用戶的個人資訊。而那些技術條件薄弱的網站,就只能在犯罪分子面前“裸奔”。所以,增強網路安全技術,保護好個人資訊,已經成為一家成功的商業網站的基本功。網站若是頻頻被攻破,就是對用戶極大的不負責任。

　　作為全球最大的電子商務平臺之一,阿里巴巴集團旗下網站每天進行交易的賣家和買家不計其數,交易量達到了天文數字。為了保護網站的安全運作,阿裏成立了被外界戲稱為“神盾局”的阿裏安全部,全面負責賬戶安全、資訊保護、反欺詐等網路安全工作,並且要抵禦每天來自全球駭客超過數十億次的攻擊。在阿裏一萬多名工程師中,就有四千多人從事網路安全工作。

　　阿裏安全部通過大數據技術擁有了強大的實時風險防禦能力,在海量的電商平臺數據中,往往能夠發現網路犯罪的蛛絲馬跡,並通過大數據分析,鎖定可疑線索的賬戶、地址等詳細資訊,並將其移交給公安機關網路監管團隊,有的成為破案的關鍵數據。今年以來,由他們移交的線索,已經協助公安機關抓獲四千多名網路犯罪分子。

　　一方面是阿裏發現線索主動移交,另一方面是公安機關到府要求協查。在“8·14盜號專案”中,當警方到府要求協查時,阿裏安全部給予了充分的配合,從技術上進行了保障。現在,阿裏已經和二十多個地級以上的市公安機關合作成立了反詐騙中心,利用自己的技術優勢和海量數據,密切配合警方打擊網路犯罪的工作。

　　社會治安綜合治理的“楓橋經驗”源自紹興,群防群治是社會治安綜合治理的重要手段。在網際網路條件下,在網路黑灰產業猖獗的今天,要保護個人資訊安全,確保徐玉玉這樣的悲劇不再重演,就需要建立新形勢下的警企合作關係,在數據安全方面形成新的群防群治體系。這就是“8·14盜號專案”成功破獲帶來的啟示。(李曉鵬)

[責任編輯：郭碧娟]