-
騰訊馬勁松：打擊網(wǎng)絡(luò)盜號需“強強聯(lián)合 攻防兼?zhèn)洹?/a>
發(fā)布時間 : 2014-03-15 10:23:08 來源 : 金站網(wǎng) 瀏覽次數(shù) :
今年兩會，網(wǎng)絡(luò)安全成為焦點話題之一，不僅首次進入政府報告，更是成為楊元慶、雷軍、張近東、郭為、馬化騰等兩會代表提案的核心議題，受到全社會的廣泛關(guān)注。
3月13日，工信部、公安部、中國互聯(lián)網(wǎng)協(xié)會、騰訊、金山等安全相關(guān)部門和企業(yè)，在北京召開了主題為“打擊網(wǎng)絡(luò)盜號保護網(wǎng)民財產(chǎn)”的網(wǎng)絡(luò)安全專項研討會，共同研討如何更好的保障網(wǎng)民安全上網(wǎng)。
中國互聯(lián)網(wǎng)協(xié)會副理事長高新民、秘書長盧衛(wèi)、副秘書長孫永革，工信部、公安部代表、法律專家胡剛及騰訊、金山等企業(yè)代表出席了研討會。會上，騰訊安全實驗室負責(zé)人馬勁松分析了當(dāng)前網(wǎng)絡(luò)安全的形勢，從“攻防”兩個方面，“聯(lián)合打擊、開放共享、技術(shù)防范、提高意識”四個舉措，提出了建設(shè)性的解決方案，贏得了與會專家的贊同和支持。
(騰訊安全實驗室負責(zé)人馬勁松在會上發(fā)言)
網(wǎng)絡(luò)盜號成社會公害
公安部11局1處黃晨表示，網(wǎng)絡(luò)違法犯罪的嫌疑人利用的都是虛擬身份，而且是非接觸性作案，通過電子郵件、即時通訊工具，以虛擬身份作為掩護，虛擬性、隱蔽性極強，這是目前打擊網(wǎng)絡(luò)犯罪面臨的主要困難。因此，打擊網(wǎng)絡(luò)犯罪也需要全社會的力量，按照專業(yè)部門與人民群眾相結(jié)合的思路來進行推進。
最近，當(dāng)當(dāng)、凡客、支付寶都相繼爆出了網(wǎng)絡(luò)盜號事件，也成為整個網(wǎng)絡(luò)安全行業(yè)的關(guān)注焦點。當(dāng)前互聯(lián)網(wǎng)盜號的背后，是一條“地下黑色產(chǎn)業(yè)鏈”，在產(chǎn)業(yè)鏈的每一個環(huán)節(jié)均集中了大量人員參與，已經(jīng)呈現(xiàn)出集團化作案趨勢。
馬勁松在研討會上表示，目前騰訊擁有8億QQ用戶，并且，騰訊還通過自身的開放平臺接入了大量第三方的網(wǎng)絡(luò)應(yīng)用。QQ帳號已經(jīng)是目前國內(nèi)最大的網(wǎng)絡(luò)帳號體系，成為中國網(wǎng)民的通用的“網(wǎng)絡(luò)身份證”,連帶的個人信息、隱私、銀行卡等信息，已經(jīng)不僅是虛擬財產(chǎn)，也關(guān)聯(lián)實際資產(chǎn)，以及網(wǎng)民的生活經(jīng)歷和情感維系?？梢哉f，QQ帳號已經(jīng)不僅僅是騰訊的產(chǎn)品，而是全社會的資產(chǎn)。
馬勁松表示，隨著網(wǎng)絡(luò)購物、網(wǎng)絡(luò)支付、移動社交的互聯(lián)網(wǎng)服務(wù)的快速發(fā)展，個人用戶信息的大數(shù)據(jù)迅速倍增，其價值日益凸顯，成為黑客攻擊的首要目標，網(wǎng)絡(luò)盜號如今已經(jīng)成為用戶信息安全的主要威脅之一。
根據(jù)騰訊統(tǒng)計，僅在2013年，騰訊電腦管家就為用戶清除2.4億次盜號木馬，攔截了121億次惡意網(wǎng)站，其中與盜號相關(guān)的就有18.15億次，配合各地網(wǎng)監(jiān)成功搗毀網(wǎng)絡(luò)詐騙團伙150余個，總涉案金額超過千萬。
進攻：聯(lián)合打擊，開放共享
中國互聯(lián)網(wǎng)協(xié)會副秘書長孫永革在會上強調(diào)，面對網(wǎng)絡(luò)盜號的復(fù)雜與多變，單純依靠單個部門、單個企業(yè)、單個軟件，已不可能完全保護網(wǎng)民安全上網(wǎng)，這就需要政府組織和安全企業(yè)聯(lián)合起來，多方合作，才能營造健康的網(wǎng)絡(luò)環(huán)境，保障網(wǎng)民利益。此外，還需要互聯(lián)網(wǎng)企業(yè)之間加強安全能力的開放與共享，實現(xiàn)安全能力互補以及更大范圍的覆蓋，這也是互聯(lián)網(wǎng)企業(yè)為保護用戶帳號安全應(yīng)盡的責(zé)任。
馬勁松表示，在聯(lián)合防御的“大安全“時代背景下，騰訊在公司內(nèi)部成立了專門打擊盜號的聯(lián)合團隊，近幾年和各個地方的公安、警方合作，打掉了多個網(wǎng)絡(luò)黑產(chǎn)上游的案件。發(fā)起“網(wǎng)絡(luò)掃黑雷霆行動”，向黑色產(chǎn)業(yè)鏈宣戰(zhàn)，與深圳網(wǎng)警、三大運營商、銀監(jiān)會等多個機構(gòu)成立了國內(nèi)首家反信息詐騙聯(lián)盟，并設(shè)立“1000萬掃黑獎勵基金”。
騰訊旗下安全軟件騰訊電腦管家，通過15年與黑色產(chǎn)業(yè)鏈斗爭的積累，建立了全球最大的安全云庫，還將安全云庫數(shù)據(jù)開放給百度、天貓、金山、搜狗等互聯(lián)網(wǎng)廠商，將安全能力不斷開放共享，與合作伙伴一起為用戶提供全方位的安全護航。
防御：技術(shù)防范，提升意識
馬勁松認為，要保護網(wǎng)民財產(chǎn)安全，首要關(guān)鍵在于保護各類帳號安全，除了聯(lián)合公安部、相關(guān)企業(yè)事業(yè)單位大力打擊網(wǎng)絡(luò)盜號黑色產(chǎn)業(yè)鏈外，也需要強化安全防范能力，一方面用技術(shù)手段提升帳號安全能力，另一方面通過安全教育提升網(wǎng)民安全意識。
為了提升QQ帳號安全，騰訊公司近期推出“帳號寶”，為QQ用戶提供“事前、事中、事后”安全檢測及防護。事前的盜號木馬搶殺、特定木馬專項攔截、可疑程序攔截，事中的文件安全檢測、網(wǎng)址安全檢測和攝像頭保護，事后的帳號異常即時提醒和一鍵改密功能，八條戰(zhàn)線對盜號行為進行全面圍剿，幾乎覆蓋用戶可能會遇到帳號風(fēng)險的全部節(jié)點，最大程度地保護QQ帳號的安全，避免或降低帳號被盜損失。
在提升網(wǎng)民安全意識方面，工信部通信保障局網(wǎng)安處祝卓建議建立“網(wǎng)絡(luò)安全月”，受到現(xiàn)場嘉賓的贊同。騰訊電腦管家聯(lián)合騰訊大學(xué)發(fā)起的“中國首家互聯(lián)網(wǎng)安全公益學(xué)院”，以及中國互聯(lián)網(wǎng)協(xié)會2014年開展的 “網(wǎng)絡(luò)安全宣傳周”活動受到好評。
中國互聯(lián)網(wǎng)協(xié)會秘書長盧衛(wèi)在研討會上做總結(jié)陳辭時表示，受巨大的經(jīng)濟利益驅(qū)動，網(wǎng)絡(luò)盜號日漸猖獗，帳號安全關(guān)乎網(wǎng)民的切身利益，這就需要相關(guān)機構(gòu)聯(lián)合打擊盜號犯罪團伙，互聯(lián)網(wǎng)公司提供技術(shù)支持，相關(guān)組織加強網(wǎng)民安全意識教育，騰訊所倡導(dǎo)的“開放聯(lián)合共建安全“模式，現(xiàn)在看來，正在逐步展開。
