數(shù)據(jù)是矛也是盾：大數(shù)據(jù)是如何打擊黑產(chǎn)的？

數(shù)據(jù) 黑產(chǎn) 騰訊

原創(chuàng) 大文 | 2018-01-16 19:14

【數(shù)據(jù)猿導(dǎo)讀】中國網(wǎng)絡(luò)黑產(chǎn)從業(yè)人員已超過150萬，市場規(guī)模高達(dá)數(shù)千億。如何避免黑產(chǎn)帶來的損失已經(jīng)成為了企業(yè)必須面對的問題。

數(shù)據(jù)是矛也是盾：大數(shù)據(jù)是如何打擊黑產(chǎn)的？

隨著互聯(lián)網(wǎng)的不斷發(fā)展，多種多樣的業(yè)態(tài)層出不窮，無論是傳統(tǒng)的零售，還是處在熱潮中的共享業(yè)態(tài)，都逐漸完成了數(shù)字化，甚至智能化的轉(zhuǎn)變。伴隨著這樣的變化，安全問題也逐漸成為了企業(yè)關(guān)注的焦點。

每年“雙十一”前后，“網(wǎng)絡(luò)黑產(chǎn)”都會成為熱門話題。所謂“黑產(chǎn)”，指的是非法入侵計算機(jī)、竊取企業(yè)、公民信息、制作銷售黑產(chǎn)工具及從事電信詐騙等。由于各個環(huán)節(jié)分工的多元化、專業(yè)化、集團(tuán)化，網(wǎng)絡(luò)黑色產(chǎn)業(yè)鏈逐步形成，不但威脅到用戶的財產(chǎn)安全，更嚴(yán)重威脅到企業(yè)正常運(yùn)行。

而在每年“雙十一”興風(fēng)作浪的產(chǎn)業(yè)化、鏈條化的“擼貨大軍”就是黑產(chǎn)的一種，他們在雙十一這一天瘋狂匯聚，搶奪優(yōu)惠券、秒殺特價貨物，日入十萬。這條產(chǎn)業(yè)鏈中，還有大量人員配合：卡商新注冊了數(shù)百萬個電商平臺賬號，提供了彈藥；黑客開發(fā)“搶貨軟件”，秒殺優(yōu)惠，提供了武器。黑產(chǎn)不但讓正常用戶無法獲得優(yōu)惠，也讓企業(yè)蒙受了大量損失。

根據(jù)去年七月的統(tǒng)計數(shù)據(jù)，中國網(wǎng)絡(luò)黑產(chǎn)從業(yè)人員已超過150萬，市場規(guī)模高達(dá)數(shù)千億。如何避免黑產(chǎn)帶來的損失已經(jīng)成為了企業(yè)必須面對的問題。

數(shù)據(jù)猿對騰訊云“天御”業(yè)務(wù)安全服務(wù)專家進(jìn)行了專訪，他向我們介紹了騰訊云在反黑產(chǎn)方面進(jìn)行的努力。騰訊云天御系統(tǒng)發(fā)布于2015年，開放騰訊內(nèi)部十?dāng)?shù)年能力積累，能夠為企業(yè)提供包括活動防刷、防惡意注冊、防惡意登錄、驗證碼、消息過濾、關(guān)鍵詞檢測、文件檢測在內(nèi)的七大能力。據(jù)介紹，自2004年至今，天御系統(tǒng)能力已經(jīng)應(yīng)用于包括QQ、QQ空間、微信等多個億級用戶產(chǎn)品，為騰訊的業(yè)務(wù)安全做出了不可磨滅的貢獻(xiàn)。

騰訊云“天御”業(yè)務(wù)安全服務(wù)專家表示，所謂業(yè)務(wù)安全，包括以下幾個部分：

1、業(yè)務(wù)邏輯安全，比如金融領(lǐng)域的反欺詐、反洗錢、反騙保，企業(yè)中的反舞弊，反貪污，互聯(lián)網(wǎng)領(lǐng)域的反外掛，反盜幣等；

2、業(yè)務(wù)體系安全，指的是支撐業(yè)務(wù)的組織、流程、IT系統(tǒng)等方面出現(xiàn)安全風(fēng)險

3、業(yè)務(wù)權(quán)限安全，指的是由于企業(yè)人員角色崗位眾多，如何在系統(tǒng)配置中實現(xiàn)有效的業(yè)務(wù)權(quán)限梳理和職責(zé)分離；

4、業(yè)務(wù)數(shù)據(jù)安全，指的是業(yè)務(wù)數(shù)據(jù)從產(chǎn)生到銷毀全生命周期中，相關(guān)人員、流程、系統(tǒng)方面的安全風(fēng)險控制；

5、應(yīng)用程序安全，指的是web應(yīng)用的安全評估、滲透測試等。

騰訊云業(yè)務(wù)安全服務(wù)專家以業(yè)務(wù)邏輯安全為例，描述了騰訊云“天御”在金融行業(yè)反欺詐方面是如何工作的。

他表示，反欺詐服務(wù)主要應(yīng)用于銀行、證券、保險、P2P等金融行業(yè)客戶，通過騰訊的大數(shù)據(jù)風(fēng)控能力，可以準(zhǔn)確識別惡意用戶與行為，解決客戶在支付、借貸、理財、風(fēng)控等業(yè)務(wù)環(huán)節(jié)遇到的欺詐威脅，降低企業(yè)的損失。

他告訴數(shù)據(jù)猿：“互聯(lián)網(wǎng)金融公司的風(fēng)控，在人工智能的應(yīng)用上速度是非?？斓?，它會采用機(jī)器學(xué)習(xí)，甚至是圖計算的方式去做風(fēng)控。越是頭部的公司，它整合外部數(shù)據(jù)的能力越強(qiáng)。在催收方面，其手段就相對來說非常有限。這類公司非常依賴第三方的數(shù)據(jù)。”

而騰訊則擁有海量的數(shù)據(jù)積累：手機(jī)號、設(shè)備、銀行卡、郵箱等多個檢測維度都可以為反欺詐服務(wù)提供數(shù)據(jù)。

他表示，騰訊有五大模型，比如會提供QQ和微信的模型，會提供用戶在消費(fèi)上面欺詐的模型，現(xiàn)在微眾的網(wǎng)絡(luò)接待是在千分之三的水平。在它出現(xiàn)一些新的案例的時候，也可以快速上線一些原來沒有用過的標(biāo)簽，來快速修補(bǔ)它的模型。并且依托于互聯(lián)網(wǎng)公司的優(yōu)勢，新籌銀行在AI模型，不管是人力還是技術(shù)模式上的優(yōu)勢都是非常明顯的。

他告訴數(shù)據(jù)猿：“目前騰訊安全能力已經(jīng)覆蓋了全中國超過80%的手機(jī)，比如在蘋果IOS或者安卓上面，會原生帶上我們的一些APK，我們會檢測它是否存在一些惡意的進(jìn)程，并且去幫助我們的運(yùn)營商識別電信欺詐，以及一些偽基站的數(shù)據(jù)。”

最后，專家告訴數(shù)據(jù)猿：“我們天御目前已經(jīng)服務(wù)了很多金融企業(yè)，并且在多個場景里都已經(jīng)驗證了騰訊能力的價值，它的威力是非常強(qiáng)大的。我們也希望跟各個金融企業(yè)一起加深探討，真正解決一些行業(yè)的痛點問題，共同打造健康互聯(lián)網(wǎng)金融環(huán)境。”

來源：數(shù)據(jù)猿

收藏分享

聲明：數(shù)據(jù)猿尊重媒體行業(yè)規(guī)范，相關(guān)內(nèi)容都會注明來源與作者；轉(zhuǎn)載我們原創(chuàng)內(nèi)容時，也請務(wù)必注明“來源：數(shù)據(jù)猿”與作者名稱，否則將會受到數(shù)據(jù)猿追責(zé)。