您现在的位置:首页 > 民生 > 网事 > 正文

【新时代新作为新篇章】“威胁数据共享联盟”在沪成立 互通互动共同应对黑产欺诈

来源:新民晚报     记者:金志刚     作者:金志刚     编辑:李茜     2019-03-22 16:13 | |

图说:“威胁数据共享联盟”在沪成立 来源/采访对象提供

   新民晚报讯(记者 金志刚)今天,“威胁数据共享联盟”在上海成立。该联盟由上海市信息安全行业协会协同连尚网络、平安科技、顺丰集团等发起,覆盖互联网、金融科技等全行业企业。如今,互联网黑产攻击、欺诈形式多样化等问题的频繁出现,使得威胁情报联动、实现知识共享的业内联盟正成为未来安全行业的发展趋势。

   黑产应用和场景愈发多元

   智能手机的应用,让最近几年的黑产面向云端和移动端等新业态的趋势愈发明显,以往的防火墙、防病毒等概念已经不再能满足于现实情况。从暗扣话费到木马刷量,从勒索病毒到控制肉鸡挖矿,网络黑产无处不在。

   黑产潜伏在用户使用移动互联网应用的方方面面,渗入包括注册登录、流量分发、交易支付、营销活动等众多场景,用户一不留神就可能中招。

   一旦用户信息遭到泄露,不法分子会拿这些用户名和密码到其他网站和应用上尝试登陆并控制账户,或用这些泄露信息进行匹配进行金融诈骗,使得用户的财产账户遭受损失。

   单个企业疲于应对黑产欺诈

   为了应对黑产欺诈,企业需要耗费大量人力物力。即便是挖掘到了威胁情报,也会因为数据维度单一,数据不够全面,缺乏全局的威胁数据支撑等原因导致应对策略的缺失。此外,由于模型建立等技术、信息的不对称,企业间反欺诈能力也存在差距,单个个体缺少与外部交流、合作的平台。既然黑产有产业化、攻击策略多元化、智能化等特点,安全防御领域也需要集合共享去升级应对能力。

   “威胁数据共享联盟是行业内一种全新的安全解决方案尝试。”连尚网络首席安全官龚蔚表示,威胁数据共享联盟首先想将上海本地来自各行业的企业召集到一起,并尝试共同解决一部分的安全问题。据悉,除了连尚网络、平安科技、顺丰集团等发起单位,包括苏宁、陆金所、唯品会、美丽联合、中通快递等企业成为了首批加入联盟的会员单位。

   联盟成立后,将重点共享治理威胁的知识体系和信息,通过平台化模式累积威胁情报作为最佳解决路径,威胁数据脱敏后变成一种可供他人获取的知识模式,进而策略分配到执行的知识库,供联盟内企业进行比对查询。

   互动互通倡导技术经验共享

   “目前,大型企业集团都有各自的子公司,形成了相对独立的安全生态,但是这些打造起来的生态又是封闭的。”龚蔚表示:安全行业更应该注重开放性,在开放状态下,整个行业才能互通信息,淘汰落后的安全技术,探讨新技术的应用和创新。

   联合互通之下,企业也在尝试把适用的安全防范技术推广应用到行业之中。连尚网络与清华大学可信网络与系统研究所的联合研究项目“WiFi热点安全检测技术”就是一个案例。

   安全检测中的热点情况,成为连尚网络核心业务WiFi万能钥匙的威胁情报数据源,通过智能化算法,测算出热点的可疑性,在用户连接某个陌生热点前就能提醒用户该热点是否有风险。这一技术的底层模型,在安全行业内被认为是一种共通解决技术,可用于企业的威胁预防,连尚网络也希望将这种联合技术应用于更多互联网安全防御领域。

今日热点

网友评论 小提示:您要为您发表的言论后果负责,请各位遵守法纪注意语言文明
您还能输入300
最新评论 [展开]

新民报系成员|客户端|官方微博|微信矩阵|新民网|广告刊例|战略合作伙伴

新民晚报|新民网|新民周刊|新民晚报社区版

新民晚报数字报|新民晚报ipad版|新民网客户端

关于新民网|联系方式|工作机会|知识产权声明

北大方正|上海音乐厅|中卫普信|东方讲坛|今日头条|钱报网|中国网信网|中国禁毒网|人民日报中央厨房

增值电信业务经营许可证(ICP):沪B2-20110022号|互联网新闻信息服务许可证:31120170003|信息网络传播视听节目许可证:0909381

广电节目制作经营许可证:(沪)字第536号|违法与不良信息举报电话15900430043|网络敲诈和有偿删帖跟帖评论自律管理承诺书

|沪公网安备 31010602000044号|沪公网安备 31010602000590号|沪公网安备 31010602000579号

新民晚报官方网站 xinmin.cn ©2019 All rights reserved