快讯
小米京津冀互联互通卡限时0元开卡 带你畅行137座城市
35分钟前
2018年阿里巴巴重要开源项目汇总
36分钟前
RNG又给Uzi找来一个替补!真的有用吗?
38分钟前
我画你猜:一台美到令人窒息的机械艺术品,这才是男人心中的尤物
39分钟前
剑网3新版本“黑料”曝光 网友:鸡皮疙瘩都起来了
39分钟前
汽车闲置一周就相当于毁车?汽修工给出解释:这3个零件肯定报废
39分钟前
樱井政博释疑《任天堂大乱斗》系列Logo 简约而含深意
41分钟前
嘻哈天王“侃爷”想见小岛秀夫 推特发寻“夫”启事
41分钟前
跌!跌!跌!跌!今晚油价又要降了!别说1毛,便宜1分也高兴!
42分钟前
《刺客信条:奥德赛》玩家偏爱男主!仅三分之一选妹妹
42分钟前
《阿凡提之奇缘历险》|点播推荐
42分钟前
《碧蓝幻想》将推出格斗游戏《碧蓝幻想VS》 由ASW开发
42分钟前
《正当防卫4》PC版最新升级档 修复键鼠菜单导航问题
42分钟前
产油国将联手减产!美国绕了一大圈,不料却把自己绕进去了
43分钟前
比特大陆“众叛亲离”?
44分钟前
Levi韩服排位动态:迅猛上分升至第九
44分钟前
油价“四连跌”跌回年初水平 加满一箱油少花5元
44分钟前
中国电信四川公司副总经理黄大九:5G时代运营商面临三大挑战
44分钟前
直击2019艺考!泰安6个考点、213个考场、6337名考生!同学们加油
44分钟前
干、湿式双离合变速箱有什么区别和优缺点?别头脑一发热就出手!
45分钟前
辅警转为正式警察!
45分钟前
6分钟看完四代宝马X5进化史,你最喜欢哪一代?
45分钟前
长沙市实验小学:阅读,让每个生命绽放光彩
45分钟前
专访胡波:捷豹i-PACE如何阐释“豹力美学”?
47分钟前
泰安农村户口的人恭喜了!又能分钱了,刚刚宣布!
47分钟前
【社招】中船集团所属系统工程研究院招聘党建专员
49分钟前
中国联通5G投入210亿!掌握最优质频段,联通可以超越移动吗
49分钟前
用乐高还原?!《复仇者联盟4:终局之战》乐高版预告
49分钟前
张丽:中国银行业的“赶潮人”
49分钟前
169元 米家小饭煲众筹金额突破500万
49分钟前

CSS2017网络空间威胁态势感知分会场:共享共治,开启安全防护创新模式

推荐 2017-08-16 15:50:25

8月16日,第三届中国互联网安全领袖峰会(Cyber Security Summit,简称CSS2017)继续在京召开。在网络空间威胁态势感知分会场,来自国家创新与发展战略研究会、中国信息安全研究院、中国电子科技集团电子科学研究院、腾讯安全反诈骗实验室、北京知道创宇信息技术有限公司等各界嘉宾围绕“化虚为实-洞悉网络空间态势”主题,对网络空间的安全形势进行探讨,分享如何从大数据角度进行深度挖掘,解决态势感知面临的信息处理难题,建立健全网络空间威胁态势感知能力。

腾讯安全云部总经理、腾讯安全反诈骗实验室负责人李旭阳在会上发表了题为《共享多源融合威胁大数据,构建开放安全态势感知平台》的演讲,从黑产趋利化集团化发展带来的挑战、多源安全数据融合构建威胁情报、情报为本构建细分场景安全态势以及共享共治开启安全防护创新模式四个方面,指出腾讯安全反诈骗实验室探索开放的安全态势感知平台,与行业联合共同对抗网络空间威胁。

image.png

(腾讯安全云部总经理、腾讯安全反诈骗实验室负责人李旭阳发表演讲)

多源安全数据融合,构建威胁情报实现追踪溯源

网络黑产已经呈现集团化、趋利化、产业链细分化的趋势,使传统的单点防御面临挑战。李旭阳指出,此前黑产的手段大多是先让用户设备中病毒,然后盗刷银行卡或通过短信资费获利。而如今黑产在互联网上的商业模式越来越多、规模也越来越大,以利益为目标的犯罪团伙利用恶意病毒、诈骗电话短信、钓鱼网站、安全漏洞等多种攻击手段联合作案,形成了分工协作的黑色产业链条。以当前泛滥的涉黄APP骗局为例,其背后实际上是一个非常完整的产业链,有的涉黄APP一年甚至能够获得几个亿的非法收入。

因此,过去孤立的单点作战已经难以完成对整个恶意链条的追踪,建立安全感知、场景阻断、追踪溯源的完整体系,才能从根本上实现网络攻击的防护与对抗。也就是说,面对黑产带来的挑战,首先需要具备实时感知安全风险的能力,其次从安全事件的事前事后进行阻断,提高黑产作恶成本,最后要追溯到做坏事的人,彻底清除威胁根源。

李旭阳表示,感知和溯源的本质是大数据问题,而传统的企业防护数据单一,无法实现纵深防御。腾讯安全反诈骗实验室布局安全攻击防护各个环节,从端到运营商管道到警方的报案数据,再到各个合作单位的数据,并实现多源威胁情报数据的融合,避免单点作战被黑产绕过;然后威胁情报数据进行机器学习和聚类分析,将中毒趋势、危害程度、黑产制作的违法网站等串联起来,建立威胁情报库,发现“传染病”的根源,找到犯罪分子,实现完整安全事件的回溯追踪。

打造安全态势感知平台,共享共治开启安全防护创新模式

随着产业规模扩大、产业分工细化,安全场景更广更多。李旭阳称,腾讯安全反诈骗实验室基于多源数据融合的安全威胁情报,探索了细分领域和行业态势感知服务,并秉承着开放安全态势感知平台的愿景,希望在国家层面、企业层面以及移动安全、互联网金融安全、互联网食药安全领域实现共享融合。比如与食药总局合作解决假药假食品以及假货问题,与人民银行、金融监管单位联手解决假金融或传销等问题,针对赌博色情,公安相关单位可以做涉黄涉毒的态势感知。

李旭阳介绍,基于安全态势感知平台服务,食药总局与腾讯的合作已经落地。通过虚假食药态势感知、虚假食药传播阻断,食药案件追踪溯源一整套体系,在虚假食药打击活动中取得了明显成效,每天发现相关违法销售网站3000多个,线上阻断用户访问虚假网站100多万次,帮助执法部门破获虚假销售案件多起,打掉价值8000多万的虚假药品、保健品、假货团伙。

作为CSS安全领袖峰会的发起方,腾讯多年以来始终注重安全实力的提升,并持续促进产业间的技术合作和数据分享。腾讯安全反诈骗实验室联合公安、银行、运营商等各方推出“守护者计划”,多次协助警方打击电信网络诈骗黑色产业链条;推出鹰眼反电话诈骗系统、麒麟伪基站实时定位系统、神荼反钓鱼系统、神侦资金流查控系统、神羊情报分析平台五大系统,并通过腾讯云的SaaS服务开放给有需要的政府单位、企业等,帮助用户防范互联网诈骗;部署在北京公安的鹰眼电信反诈骗产品有效保护了用户财产,2017年1-5月环比2015年1-5月,资金损失降低了67.7%;而去年鹰眼反电话诈骗系统、麒麟伪基站实时定位系统在深圳一上线,就将深圳联通仿冒公检法类型诈骗案件的金额降低了80%;微信支付安全方面,在接入腾讯安全反诈骗实验室的能力之后,色情支付成功率为零;无锡公安使用神荼反恶意网址产品之后报案率更是下降了70%。

随着云计算、人工智能、物联网的突破,未来的安全形势将更加复杂、更具挑战性。李旭阳表示,腾讯安全反诈骗实验室期望通过开放的数据和安全能力,为国家和各行业细分领域提供安全态势感知服务,共同对抗黑产,构建安全、可信的生态能力,造福社会。


相关文章

{{news.title}}

{{news.author}} {{news.timeFormat}}

正在加载......