Quantcast
Channel: CodeSection,代码区,网络安全 - CodeSec
Viewing all articles
Browse latest Browse all 12749

电信诈骗的最后通牒 BAT全面为净化环境出战

0
0
电信诈骗的最后通牒 BAT全面为净化环境出战

一点号科技正能量1小时前

困扰中国网民已久的电信诈骗,似乎看到了反转的曙光。

几天前,最高人民法院、最高人民检察院、公安部,工信部、中国人民银行,银监会等六部委联合发布的《关于防范和打击电信网络诈骗犯罪的通告》。这一堪称“史上最严格”的最后通牒,是政策层面对电信诈骗做出的最猛烈的一次反应。


php?url=0EfaXMZ6SE" alt="电信诈骗的最后通牒 BAT全面为净化环境出战" />

因为,电信诈骗案已经到了令人无法容忍的地步,徐玉玉的经历仍旧余音绕梁,新的电信诈骗却还在不断的挑战社会的底限。有统计显示,2015年全国公安机关共立电信诈骗案件59万起,电信诈骗所造成的经济损失达222亿元。相比2014年,电信诈骗案同比上升32.5%。

到底是什么原因,导致了电信诈骗案在屡次严打之后始终难以杜绝?除了其空间跨度大、链条长等特点外,利用互联网技术,伪基站等设备为核心的电信诈骗,更是难以定位和捕捉。为了做到从源头实现治理,拥有很强技术能力的互联网公司当仁不让,应该承担起其中的部分责任。

近期,有BAT之称的国内互联网三大巨头,百度、阿里和腾讯纷纷出手,参与治理“伪基站”,这为抑制电信诈骗的继续滋长,提供了实际的技术保障。

三巨头出手 目标出奇的一致

其实,很多时候所谓的“电信诈骗”,令电信运营商蒙羞,但却有很难从根源上打击的困难。随着技术的升级,很多伪基站隐藏的越来越巧妙,甚至可以随身携带,移动作案。如果把所有的难题抛给运营商,就很难做到全面打击伪基站的目的。

不可否认,在中国,互联网公司拥有最强的互联网技术,以云计算和大数据为基础,以智能化和追溯技术为武器的防范措施,也是互联网公司能提供的解决方案。百度、阿里和腾讯先后出手帮助运营商对抗电信诈骗,他们的目标出奇的一致:伪基站。


电信诈骗的最后通牒 BAT全面为净化环境出战

首先,百度手机卫士是国内第一个具备“伪基站”识别能力的手机安全软件。基于强大的大数据分析和信息云拦截技术,百度手机卫士不仅能迅速识别用户接收到的短信是否由伪基站发出,还可做到垃圾短信、诈骗短信等的精准拦截,将骚扰和诈骗隔离在用户之外。

同时,百度安全为了进一步从源头拦截电信诈骗,为用户提供安全放心的网络空间,配合警方打击“伪基站”,目前在北京、广州、深圳、辽宁、江苏五地公安建立伪基站有害信息检测平台,日均识别拦截伪基站短信20万多条,平台被除西藏、港澳台以为的全公安使用,合作成效显著。

其次,腾讯也推出了其研发的“麒麟伪基站实时检测系统”,这是利用腾讯多年在数据可视化和地图精准LBS定位方面的经验,将实时的数据以交互良好的方式可视化出来,自动实时刷新伪基站的活动数据, 描绘出伪基站的移动轨迹。公安可按需出警,重点区域重点防控,从而能够提高抓捕的效率和成功率。腾讯的麒麟反伪行动,在深圳等地取得了不错的效果。

第三,阿里旗下的蚂蚁金服,与公安部刑侦局联合开发的“伪基站实时监控平台”也是产品中的佼佼者,它不仅能动态监控所有伪基站短信、链接便于溯源分析、全面打击,还能实时跟踪和定位各类伪基站设备,便于警方实施抓捕。据悉,通过“伪基站实时监控平台”,在上海等地帮助公安机关抓获了一批电信诈骗的犯罪嫌疑人。

通过BAT三巨头对伪基站的出手,我们可以总结出一些共同点,都是利用大数据进行比对分析,并通过溯源的技术对犯罪嫌疑人进行定位,以实现现场抓捕的作用。所以,第一是大数据的能力,第二是源头追溯的技术能力。

其中,百度安全作为国内最早涉足反伪基站技术开拓的公司,对技术的研发更为先进。首先,从数据的角度看,百度手机卫士的“来电卫士――防骚扰提醒业务”已推广到广东、湖南、河南、江苏、上海、安徽、云南、贵州、内蒙、天津、陕西、重庆、甘肃、青海、西藏15个省份,覆盖总用户达到7亿。数据量决定了安全抵御的几率更高。其次,从源头追溯的角度看,百度有智能+的平台,百度大数据可以实现精准的分析,百度地图可以提供最准确的LBS定位,可以说百度在整个源头追溯的技术链条上最为完整。

伪基站的难点,为何屡打不掉?

那么,回到伪基站的话题,为什么运营商多年来最痛恨的“毒瘤”,一直处于屡打不掉的情况呢?


电信诈骗的最后通牒 BAT全面为净化环境出战

据百度安全发布的《中国互联网安全白皮书》数据显示,截止到2015年12月,中国手机网民总数已到达6.24亿,而仅2015一年,全国骚扰电话总数就高达948亿,较2014年同比上涨57%。这意味着在中国,每人每月平均会收到15个骚扰电话,而其中以骚扰和诈骗为目的的电话数量占比高达87.9%。

单独从伪基站的数据看,2015年全国伪基站短信量达23.2亿条,较2014年的11.9亿条,同比上涨95%,而自2016年以来,更频频爆出手机用户受电信诈骗的事件,也有遭遇巨额财产损失,甚至发生过徐玉玉这样人命关天的惨剧。

同时,截至2016年10月2日,在中国裁判文书网输入“伪基站”关键词,检索可得到2171条结果。这些案例大多是利用“伪基站”发送虚假信息,实施诈骗。可见,伪基站已经成为反电信诈骗最大的痛点。

什么是伪基站?简单来说,“伪基站”是一套非法“无线电信号发射台”,一种伪装成运营商基站的无线电发射装置,它利用系统获取信号覆盖内的手机用户,通过发射更强的信号,将非法内容发送至用户手机上,多以繁华地区、人员密集地区为主,一次就可发送诈骗短信上万条。近年来,“伪基站”被广泛应用于广告短信群发、电信诈骗群发等领域。

由于伪基站的设备和回报之间有巨大的利益驱使,不法分子常与监管机关玩躲猫猫的游戏。单纯依靠公安机关或是运营商很难打击到位。

所以,作为百度这样的互联网公司,拥有足够的大数据和人工智能的能力,也有足够好的网络安全产品,应该站出来履行自己的义务,帮助政府在打击伪基站等电信诈骗案上尽一份力。我认为,互联网公司也在发生转型,每一家互联网公司都会成长为科技公司和社会型公司。这就要求互联网公司能够负担起推进社会进步,利用科技为全民造福的责任。

比如,2015年6月25日,广东省某公安分局刑侦大队,通过百度移动安全部伪基站大数据的快速鉴别分析,迅速准确地定位到犯罪嫌疑人具体位置,抓获了犯罪嫌疑人。而在今年3月25日,借助百度安全“伪基站有害信息监测平台”,花都区办案民警,经过一周的监测分析以及实地探查,最终将该街道长期活跃的伪基站锁定,借助百度安全的技术力量,成功将该伪基站精准识别并将犯罪份子抓捕。

必须承认,从打击电信诈骗,和抵制网络黑产等方面,百度安全都做出了表率。

净化安全环境 需三个维度的技术突破

电信诈骗只是中国网络安全的一个缩影,做到真正净化我们的安全环境,还有三个维度的技术难题需要突破。

第一是大数据和人工智能,互联网世界的本质是一个数据的世界,在数据之下一切无可遁形。所以,如何通过大数据分析的能力,并利用人工智能的算法,形成解决方案,才有机会真正抵御网络安全隐患。

第二是持续的防护技术升级,黑客也好,不法分子也罢,他们总是能利用技术的手段,找到最新的技术漏洞,这需要我们的安全企业拥有持续的网络攻防技术,做到魔高一尺道高一丈。

第三是应急处理的能力,世界上没有攻不破的防火墙,重要的是在被攻破之后,有没有应急的措施,或是第二道,第三道防火墙,这也是一个智能化的管理问题。

9月19日,第三届国家网络安全宣传周在武汉国际博览中心开幕。百度安全以“科技让生活更安全”为主题,通过人工智能技术展示“智能+”生态下,互联网安全领域最新趋势。这可能会带给网络安全行业一些新的启示。

从以上三个技术维度看,百度恰如其分的进行了解决。

首先,在大数据方面。百度安全发布了网络黑产实时监控,将大数据技术优势充分展现。通过全网黑产数据的实时监控,可预先洞察黑产犯罪趋势,追踪攻击源头,从而对犯罪分子的猖獗行为进行有效打击。另外,百度安全云扫描技术,结合百度大数据和人工智能优势,致力于网站风险、漏洞、弱点等隐患的挖掘,筛查网页内容中恶意植入的违法钓鱼代码等挂码行为,骚扰电话、短信、WiFi等移动通信安全的安全鉴定模型以及网络黑产对抗研究,为用户和企业提供安全数据服务, 注重安全生态建设,形成全网安全态势。

其次,在网络攻防能力上。百度安全也通过现场所演示的对智能汽车、自动贩卖机的破解,清晰的传达出当前网络安全企业在攻防两段应有的能力。实际上,在新型互联网环境下,网络黑产的犯罪行为并非是固定的木马或病毒攻击,多为黑客通过挖掘数据端口漏洞,再通过特定的攻击手段实施攻击行为。这就需要安全企业具备高于黑客的攻防能力,网络对抗的意义就是攻防,只有先于黑客发现存在的安全漏洞,才能提供针对性的解决方案。

第三,在应急响应能力方面。在“智能+”生态下,百度安全应用顶尖智能技术,能够为企业的网络安全带来及时有效的应急处理能力。

总体而言,互联网时代就是一个技术驱动社会变革的年代,面对电信诈骗等屡打不掉的毒瘤,互联网公司应该通过技术能力,承担起政府助手的角色,共建一个安全的网络环境。

文/郑凯

科技正能量,推动新科技


电信诈骗的最后通牒 BAT全面为净化环境出战
......

Viewing all articles
Browse latest Browse all 12749


click here for Latest and Popular articles on Mesothelioma and Asbestos