網絡黑產,或網絡黑產行為,是指借助網絡空間所具有的虛擬性、復雜性、跨界、跨國性和隱匿性等特點,利用流量劫持、造假、DDS攻擊、病毒攻擊、數據竊取、刷單等手段,借助平臺管理和法律監管方面存在的漏洞而實施非法獲利行為形成的產業。此類黑產參與人數多、變現手段隱蔽,在線上和線下形成了龐大的市場和分工日趨細化的產業鏈條。
無論從構建網絡空間正常交易秩序的角度,還是從社會治理及保護廣大互聯網用戶合法權利及利益的角度,無論從維持正向發展的網絡生態的角度,還是從為億萬人民創造美好精神家園的角度,網絡黑產都是社會各界尤其是各大互聯網企業需要共同參與治理的重要內容。
近日,由中國網絡空間安全協會指導、中國傳媒大學人類命運共同體研究院舉辦了“網絡黑產協同治理”研討會,同時發布了《網絡黑產協同治理報告》(以下簡稱《報告》)。《報告》指出,各大互聯網企業作為打擊黑色產業的主力軍,一方面要加強技術防護,提升網絡安全等級;一方面更要秉持開放合作的態度,尤其要就黑產問題建立有針對性的合作機制。
《報告》不僅對網絡黑產的類型、特點、泛濫原因、產業鏈上下游進行解析,同時還以抖音為例,列舉了互聯網企業踐行黑產治理的案例。
《報告》認為,網絡黑產本身呈現團隊化、專業化操作特點,而黑產犯罪也日趨鏈條化,變現手段日趨隱蔽、復雜。在這樣的環境下,互聯網平臺型企業之間,尤其是存在競爭關系的平臺型企業之間,要共同認識到網絡黑產對整個互聯網產業的危害,要站在整個互聯網生態治理的角度,站在構建網絡空間命運共同體的角度,團結協作;在分享黑產類信息、黑產類內容治理等方面,與政府監管部門一道,共同打造治理網絡黑產的協同機制。
為有效應對黑產的跨平臺操作,各大互聯網平臺已經開始與相關方建立聯席打擊機制。例如,阿里巴巴在2020年年初與浙江省公安廳聯合發送彈窗提醒,向全省范圍內的市民發出提醒,警惕圍繞疫情出現的詐騙騙局。
《報告》認為,互聯網平臺型企業可以在以下幾個方面合作:其一,建立跨平臺跨行業安全聯盟,就網絡黑產防治新狀況、新趨勢形成常態化溝通機制;其二,匯集黑產基礎資源信息,共享黑名單系統,開放各自掌握的黑卡、黑號、黑IP等基礎資源數據庫,對于可追蹤的號段,提前做好識別與布控。其三,針對已經明確的黑產團伙,開展聯合行動。任何單一平臺針對黑產的打擊與治理在體量龐大的黑產面前都顯得十分微不足道,只有各互聯網企業相互協作,共商共治,才能真正提升行業黑產風險防控和處置的能力。
平臺型企業利用平臺優勢進行廣泛宣傳造勢,讓更多的互聯網用戶積極參與到打擊網絡黑產的斗爭中來,也是《報告》中提出的防治和打擊黑產建議。具體而言,如果互聯網平臺能在反黑產層面與執法機關之間形成穩定的配合機制,形成群防群治的局面,則會更加有助于擴大網絡黑產治理在社會中的效果。互聯網平臺型企業,尤其是涉及電子商務、互聯網金融、網絡支付、網絡游戲等業務的互聯網平臺,每時每刻都在面臨網絡黑產的威脅。在這種情況下,互聯網平臺就應當將打擊網絡黑產上升到企業生死存亡的高度,設立專門的機構、配備專業的人員,一方面保證平臺正常運營,另一方面也做好保護用戶權益的工作。
除通過運營機制防治網絡犯罪行為外,平臺還可利用先進的互聯網技術助力黑產打擊。例如,有平臺針對黑灰產行為開發的風控策略模型,能夠基于行為特征、物理特征、內容特征等信息來主動識別與攔截黑產。
打擊網絡黑產還要從源頭出擊。具體來講,包括以下方面:第一,嚴格落實互聯網應用實名制,制定信用評級體系,并依據評級體系設定服務內容和權限,第二,提高平臺賬號注冊難度,增加碼臺運營成本,以減少惡意賬號產出,比如對新注冊賬號,增加信譽良好的老用戶交叉驗證這一機制,實施起來并無難度,但卻可以增加惡意注冊的難度。第三,聯合通信運營商,擴充企業黑卡數據庫,將風險號碼識別前置。
總體而言,網絡黑產治理需要各參與主體充分發揮主動性、能動性、創造性,需要社會各界在現有法律框架下形成共同打擊網絡黑產的有效聯動機制。其中,各互聯網服務平臺間須克服黑產治理過程中信息、措施各自為戰的狀態,在平臺間建立信息、黑名單及治理措施等方面的共享和協同機制,不斷提升全平臺共同參與、共同打擊網絡黑產的效率,為互聯網產業業態和內容生態的向好創造條件。
(作者單位:中國傳媒大學)
