隱秘的角落藏掖網(wǎng)絡(luò)黑產(chǎn)“小盾安全”科技賦能為企業(yè)保駕護(hù)航

隨著新業(yè)態(tài)、新技術(shù)逐漸發(fā)展，互聯(lián)網(wǎng)時(shí)代為生產(chǎn)生活帶來(lái)極大的便利的同時(shí)，在隱秘的角落，相伴而生的還有黑灰產(chǎn)在肆虐發(fā)展，危害各類企業(yè)發(fā)展安全。灰產(chǎn)與黑產(chǎn)相互依附、交織，已發(fā)展為跨平臺(tái)、跨行業(yè)的集團(tuán)犯罪鏈條。有數(shù)據(jù)顯示，目前，黑產(chǎn)的日交易額可達(dá)數(shù)億，黑產(chǎn)一年的總收入可達(dá)到千億級(jí)。打擊黑灰產(chǎn)，維護(hù)企業(yè)發(fā)展安全已勢(shì)在必行。

2020年6月22日，國(guó)內(nèi)領(lǐng)先的智能分析與決策服務(wù)商同盾科技正式發(fā)布“小盾安全”全新業(yè)務(wù)安全獨(dú)立品牌。小盾安全定位“全棧式業(yè)務(wù)安全解決方案專家”，秉承7年頂尖業(yè)務(wù)安全產(chǎn)品及服務(wù)經(jīng)驗(yàn)，依托自主研發(fā)的實(shí)時(shí)計(jì)算、決策引擎、知識(shí)圖譜、終端態(tài)勢(shì)感知等技術(shù)，結(jié)合先進(jìn)的“半監(jiān)督、無(wú)監(jiān)督”機(jī)器學(xué)習(xí)算法，為客戶構(gòu)筑企業(yè)數(shù)字化的基礎(chǔ)安全設(shè)施。

千億黑灰產(chǎn)肆虐橫行 保衛(wèi)業(yè)務(wù)安全迫在眉睫

據(jù)了解，黑灰產(chǎn)市場(chǎng)正沿著“專業(yè)化”“團(tuán)伙化”“產(chǎn)業(yè)化”三個(gè)方向發(fā)展。隨著技術(shù)與理念日益精進(jìn)，網(wǎng)絡(luò)黑灰產(chǎn)顯得更為隱蔽、危險(xiǎn)性更高。

《2019中國(guó)數(shù)字金融反欺詐全景報(bào)告》顯示，截至2018年我國(guó)黑產(chǎn)從業(yè)人員超過(guò)200萬(wàn)人，整個(gè)黑產(chǎn)市場(chǎng)規(guī)模已達(dá)千億級(jí)別。而黑灰產(chǎn)業(yè)的存在嚴(yán)重?cái)_亂了市場(chǎng)的正常運(yùn)營(yíng)秩序，為公眾的經(jīng)濟(jì)利益帶來(lái)巨大的損失，打擊黑產(chǎn)已顯得刻不容緩。

“比如很多黑產(chǎn)會(huì)用到比較高級(jí)的技術(shù)手段去攻擊網(wǎng)站，長(zhǎng)期從線上業(yè)務(wù)跟企業(yè)作正面的技術(shù)對(duì)抗，從這方面也充分體現(xiàn)了他們的專業(yè)技術(shù)能力。”小盾安全產(chǎn)品總監(jiān)丁楊表示。

而來(lái)自暗網(wǎng)和地下的灰產(chǎn)也為黑產(chǎn)提供了溫床，從上、中、下游發(fā)展形成一條完整產(chǎn)業(yè)鏈攻擊企業(yè)，從而獲取不當(dāng)利益。“一旦形成了產(chǎn)業(yè)鏈，可能會(huì)把原來(lái)攻擊的危害放大很多倍，攻擊的效率和攻擊的便捷程度都會(huì)大大地提升，黑產(chǎn)的產(chǎn)業(yè)鏈化會(huì)給企業(yè)造成更大的危害。”丁楊表示。

如在一個(gè)黑產(chǎn)玩家肆虐的行業(yè)：游戲領(lǐng)域。今年6月，江蘇某市公安局成功偵破一起特大游戲外掛案，涉案金額保守估計(jì)超過(guò)一億元。這一案件再次撕開(kāi)了游戲黑產(chǎn)的一角。對(duì)于游戲玩家來(lái)說(shuō)，裝備、道具的花費(fèi)，永遠(yuǎn)是個(gè)無(wú)底洞。如果能以更便宜的價(jià)格，獲得同樣的產(chǎn)品，那當(dāng)然最好不過(guò)。由此，黑卡充值就誕生了。所謂黑卡充值，就是黑卡賣家利用信用卡結(jié)算方式的不完善來(lái)獲利：通過(guò)信用卡消費(fèi)代玩機(jī)充值，隨后以盜刷為由申請(qǐng)凍結(jié)信用卡，信用卡查證后會(huì)攔截交易并返還金額，完成獲利。這樣做的結(jié)果是，游戲公司往往收不到錢，造成巨額損失；被黑卡充值的玩家一旦被發(fā)現(xiàn)則被永久封號(hào)，過(guò)往付出的時(shí)間和金錢歸零。而打擊此類有手段的網(wǎng)絡(luò)黑產(chǎn)并非想象中那樣容易。有游戲運(yùn)營(yíng)商曾表示，目前業(yè)內(nèi)主要還是以事后打擊追懲為主，比較被動(dòng)，尚無(wú)法對(duì)違規(guī)代充進(jìn)行有效防治。

事實(shí)上，不少企業(yè)在面對(duì)新技術(shù)、新業(yè)態(tài)滋生的欺詐手段時(shí)，因條件限制難以構(gòu)建起完整的應(yīng)對(duì)管理體系以自我防御。這種背景下，建立一套以業(yè)務(wù)攻擊情報(bào)為驅(qū)動(dòng)、以業(yè)務(wù)數(shù)據(jù)資產(chǎn)為原料、以網(wǎng)絡(luò)安全技術(shù)為基礎(chǔ)、以人工智能算法為核心的業(yè)務(wù)安全體系，成為不少企業(yè)迫切的需求。而精耕多年智能分析和決策領(lǐng)域的同盾科技，為企業(yè)打擊防御黑產(chǎn)適時(shí)地推出了業(yè)務(wù)安全品牌——小盾安全。

打造全棧式業(yè)務(wù)安全服務(wù) 定制化構(gòu)筑數(shù)字防御系統(tǒng)

據(jù)介紹，小盾安全依托自主研發(fā)的實(shí)時(shí)計(jì)算、決策引擎、知識(shí)圖譜、終端態(tài)勢(shì)感知等技術(shù)，結(jié)合先進(jìn)的“半監(jiān)督、無(wú)監(jiān)督”機(jī)器學(xué)習(xí)算法，繼續(xù)為客戶構(gòu)筑企業(yè)數(shù)字化的基礎(chǔ)安全設(shè)施，業(yè)務(wù)安全完整涵蓋交易、支付、營(yíng)銷、內(nèi)容等各業(yè)務(wù)環(huán)節(jié)。

小盾安全產(chǎn)品總監(jiān)丁楊表示：“小盾安全打造了基于事前、事中、事后的全棧式的服務(wù)體系，從風(fēng)險(xiǎn)感知、風(fēng)險(xiǎn)決策、風(fēng)險(xiǎn)處置到風(fēng)險(xiǎn)運(yùn)營(yíng)形成業(yè)務(wù)安全閉環(huán)。”具體來(lái)看，這包括事前，為企業(yè)構(gòu)建安全的策略模型、提前發(fā)現(xiàn)黑產(chǎn)情報(bào)信息，打好抵御風(fēng)險(xiǎn)的準(zhǔn)備之戰(zhàn)；事中，提供實(shí)時(shí)的決策工具和系統(tǒng)，為企業(yè)在展業(yè)過(guò)程中進(jìn)行實(shí)時(shí)風(fēng)險(xiǎn)分析；事后，基于離線的數(shù)據(jù)和強(qiáng)大的計(jì)算能力挖掘黑灰產(chǎn)團(tuán)伙、對(duì)事中和事前查漏補(bǔ)缺，以達(dá)到全面覆蓋風(fēng)險(xiǎn)。

“無(wú)論企業(yè)現(xiàn)在是否正面臨攻擊，小盾安全作為全棧式解決產(chǎn)品，都可以為企業(yè)提供相應(yīng)的服務(wù)。比如，公司業(yè)務(wù)流程里面的賬戶體系、交易體系、支付體系以及客戶的營(yíng)銷、運(yùn)營(yíng)體系等方面所牽涉的業(yè)務(wù)風(fēng)險(xiǎn)。”在丁楊看來(lái)，小盾安全的亮點(diǎn)在于能夠根據(jù)客戶的需要去貼合客戶業(yè)務(wù)，解決客戶所面臨各種場(chǎng)景的風(fēng)險(xiǎn)。“這往往不是一個(gè)通用、標(biāo)準(zhǔn)化的服務(wù)方式，而是一個(gè)貼近業(yè)務(wù)的解決方案，這與傳統(tǒng)網(wǎng)絡(luò)安全通用的產(chǎn)品能力有所不同。”

值得一提的是，除了比傳統(tǒng)網(wǎng)絡(luò)安全更貼合業(yè)務(wù)外，小盾安全還為客戶提供定制化策略模型及咨詢服務(wù)，以及結(jié)合數(shù)據(jù)分析、AI算法等為企業(yè)打造防御系統(tǒng)。“小盾安全強(qiáng)調(diào)的是管理風(fēng)險(xiǎn)，而非杜絕風(fēng)險(xiǎn)。”丁楊介紹道。

據(jù)了解，目前，小盾安全已與金融、電商、游戲、直播、航旅、媒體、教育等行業(yè)累計(jì)上萬(wàn)家企業(yè)建立合作，深入賬戶、營(yíng)銷、交易、支付、內(nèi)容、終端等場(chǎng)景構(gòu)建防御體系，提供實(shí)時(shí)風(fēng)險(xiǎn)防控服務(wù)，幫助客戶大幅提升運(yùn)營(yíng)效率。

丁楊表示：“一直以來(lái)，小盾安全都在朝著‘成為數(shù)字化領(lǐng)域業(yè)務(wù)安全的重要基礎(chǔ)設(shè)施’方向不懈努力，幫助客戶構(gòu)筑業(yè)務(wù)安全護(hù)城河，解決欺詐風(fēng)險(xiǎn)及內(nèi)容合規(guī)問(wèn)題，護(hù)航客戶業(yè)務(wù)高速成長(zhǎng)。”

“在靈活的產(chǎn)品體系及大量業(yè)務(wù)經(jīng)驗(yàn)的加持下，我們能夠滿足各行各業(yè)的服務(wù)需求。”丁楊介紹。此外，小盾安全還發(fā)展出極具競(jìng)爭(zhēng)力的SaaS的業(yè)務(wù)，通過(guò)借助SaaS服務(wù)形成聯(lián)防聯(lián)控網(wǎng)絡(luò)，以更全面的視角監(jiān)控黑產(chǎn)，為跨行業(yè)和跨客戶抵御風(fēng)險(xiǎn)。

四大產(chǎn)品體系授之以漁 為海內(nèi)外業(yè)務(wù)保駕護(hù)航

值得注意的是，在多年精耕業(yè)務(wù)安全領(lǐng)域下，小盾安全秉持“懂業(yè)務(wù)，知安全”的品牌理念，已經(jīng)形成“天策-業(yè)務(wù)安全平臺(tái)”“凈朗-內(nèi)容安全引擎”“風(fēng)控工具”及“安全咨詢”四大產(chǎn)品服務(wù)序列。丁楊表示：“當(dāng)下，業(yè)務(wù)安全領(lǐng)域進(jìn)入到‘下半場(chǎng)’，小盾安全的全棧式業(yè)務(wù)安全解決方案，從風(fēng)險(xiǎn)感知、風(fēng)險(xiǎn)決策、風(fēng)險(xiǎn)處置到風(fēng)險(xiǎn)運(yùn)營(yíng)形成業(yè)務(wù)安全閉環(huán)，輸出智能風(fēng)控中臺(tái)加精細(xì)化運(yùn)營(yíng)的全新服務(wù)模式。”

據(jù)悉，小盾安全已形成一套縱深的服務(wù)體系，開(kāi)發(fā)出從云端、本地化兩種模式軟件服務(wù)平臺(tái)，通過(guò)一套工具幫助企業(yè)實(shí)現(xiàn)實(shí)時(shí)和異步離線的風(fēng)險(xiǎn)識(shí)別，助推企業(yè)構(gòu)建與自身業(yè)務(wù)系統(tǒng)實(shí)時(shí)對(duì)接的風(fēng)控系統(tǒng)。在展業(yè)過(guò)程中，企業(yè)可靈活調(diào)節(jié)關(guān)鍵的節(jié)點(diǎn)，利用小盾安全提供的風(fēng)控系統(tǒng)做實(shí)時(shí)的判斷。

“當(dāng)企業(yè)發(fā)現(xiàn)當(dāng)前的用戶行為有風(fēng)險(xiǎn)時(shí)，企業(yè)能夠直接通過(guò)風(fēng)控系統(tǒng)作出風(fēng)險(xiǎn)處置，比如說(shuō)直接拒絕用戶的操作，或者給該用戶標(biāo)記為高危用戶等。”丁楊解釋道。

授之以魚不如授之以漁。在小盾安全的縱深服務(wù)體系中，還包括策略調(diào)優(yōu)以及自動(dòng)、半自動(dòng)化的建模能力。即一套能夠?yàn)榭蛻籼峁┌瑯I(yè)務(wù)安全、內(nèi)容安全、風(fēng)控工具、安全咨詢四大產(chǎn)品體系在內(nèi)的“全棧式業(yè)務(wù)安全解決方案”，降低客戶在交易、支付、營(yíng)銷、內(nèi)容等關(guān)鍵業(yè)務(wù)環(huán)節(jié)遭受黑產(chǎn)攻擊的概率，保障客戶業(yè)務(wù)安全。

其中，“天策-業(yè)務(wù)安全平臺(tái)”全面覆蓋業(yè)務(wù)場(chǎng)景風(fēng)險(xiǎn)，包含賬號(hào)安全、交易安全、支付安全、營(yíng)銷活動(dòng)反作弊、渠道推廣反作弊等解決方案。“天策”以同盾自主研發(fā)的風(fēng)險(xiǎn)計(jì)算中臺(tái)和運(yùn)營(yíng)中臺(tái)為核心，結(jié)合豐富的專家經(jīng)驗(yàn)策略和機(jī)器學(xué)習(xí)模型，致力于幫助客戶構(gòu)建平臺(tái)級(jí)風(fēng)控大腦，建立風(fēng)控全流程閉環(huán)體系。

“凈朗-內(nèi)容安全引擎”支持文本、圖像、語(yǔ)音、視頻等多模態(tài)多媒體內(nèi)容安全防護(hù)，基于同盾自主研發(fā)的機(jī)器學(xué)習(xí)、深度學(xué)習(xí)、流媒體解析、大規(guī)模并行計(jì)算以及GPU算力容器化等技術(shù)，精準(zhǔn)、高效識(shí)別過(guò)濾平臺(tái)媒體內(nèi)容中涉黃、涉政、暴恐、違禁、廣告等風(fēng)險(xiǎn)，降低企業(yè)審核成本，保護(hù)企業(yè)品牌聲譽(yù)。

小盾安全的風(fēng)控工具產(chǎn)品系列，基于同盾多年沉淀的欺詐團(tuán)伙對(duì)抗經(jīng)驗(yàn)、終端安全技術(shù)和數(shù)據(jù)分析建模能力，為客戶提供多維數(shù)據(jù)風(fēng)險(xiǎn)畫像、終端風(fēng)險(xiǎn)感知、探真-全網(wǎng)風(fēng)險(xiǎn)情報(bào)、識(shí)人-智能無(wú)感人機(jī)驗(yàn)證等服務(wù)。客戶不僅可以獨(dú)立使用任意模塊作為現(xiàn)有風(fēng)控平臺(tái)的有效補(bǔ)充，也可支持全面組合，結(jié)合“天策”和“凈朗”兩大平臺(tái)，構(gòu)建完整的、同時(shí)覆蓋業(yè)務(wù)安全和合規(guī)安全的智能風(fēng)控中臺(tái)。

小盾安全咨詢基于多年的業(yè)務(wù)安全咨詢經(jīng)驗(yàn)積累，能夠幫助客戶構(gòu)建完整的風(fēng)險(xiǎn)管理框架體系，可根據(jù)企業(yè)的具體需求，提供專業(yè)化、多方位、全流程的業(yè)務(wù)安全咨詢服務(wù)。

而黑灰產(chǎn)的警惕性越來(lái)越高，國(guó)內(nèi)的黑灰產(chǎn)從業(yè)者已逐漸移步海外，顯得更為隱蔽。但道高一尺，魔高一丈，在網(wǎng)絡(luò)安全這場(chǎng)動(dòng)態(tài)博弈中，小盾安全已布局海外業(yè)務(wù)，對(duì)黑灰產(chǎn)業(yè)實(shí)現(xiàn)精準(zhǔn)防御。據(jù)了解，目前小盾安全已經(jīng)在東南亞、北美等地開(kāi)展了業(yè)務(wù)。

在丁楊看來(lái)，國(guó)內(nèi)的部分黑灰產(chǎn)從業(yè)者逐漸轉(zhuǎn)向東南亞的原因有兩個(gè)。其一，藏身國(guó)外能夠更隱蔽地逃避監(jiān)管的打擊。其二，東南亞目前的互聯(lián)網(wǎng)市場(chǎng)發(fā)展迅速，從全球范圍來(lái)看，其人口基數(shù)、市場(chǎng)體量都比較龐大。

而東南亞目前發(fā)展情況類似于早年國(guó)內(nèi)，黑產(chǎn)以早年類似的手段狙擊東南亞市場(chǎng)。“一些國(guó)內(nèi)出海的用戶，或者東南亞當(dāng)?shù)氐囊恍┢髽I(yè)，都會(huì)面臨此種業(yè)務(wù)安全的風(fēng)險(xiǎn)。”丁楊介紹道，“針對(duì)于此，我們?cè)跂|南亞、北美也布局了相關(guān)的集成服務(wù)器，服務(wù)于一些國(guó)內(nèi)出海企業(yè)或者當(dāng)?shù)乇就疗髽I(yè)。”文/謝呂青