[[188973]]

一組數據：根據中國互聯網絡信息中心(CNNIC)發布的第38次《中國互聯網絡發展狀況統計報告》顯示，截至2016年6月，中國網民規模達7.10億。伴隨著互聯網的高速發展，越來越多的網民接入互聯網，盡情地享受著社交、電商、游戲、娛樂等互聯網服務，孰不知，互聯網在給人們的生活帶來便利的同時，隱患與盲區的治理問題也逐漸暴露。不法分子利用互聯網的便利制造出惡意注冊、虛假認證、詐騙、假冒偽劣等一系列網絡亂象，嚴重影響了用戶的上網體驗，給網民帶來了巨大的危害，同時也給各大互聯網企業帶來極大的挑戰。

8月30日中新網就曾經有過一則報道：“只是通過搜索引擎打開了一家培訓網站，沒有注冊、更沒有登錄，手機卻很快接到了網站客服人員的推銷電話，這是怎么一回事?誰泄露了我的隱私?”報道中，中新網指出，互聯網上一系列利用電信運營商未做限制的接口或漏洞，竊取上網用戶的手機號碼予以牟利的隱私竊取行為非常猖獗，甚至已經形成的分工明確的黑色產業鏈。在這個過程中，我們日常頻繁使用的搜索引擎扮演了重要的“角色”，很多人就想當然地認為，搜索引擎應該負責。事實真的如此嗎?用戶的隱私真的是搜索引擎出賣的嗎?

網絡黑產猖獗，搜索引擎躺槍

在這個信息大爆炸的時代，搜索引擎已成為網民檢索信息的主要工具，尤其是需求信息的檢索成為眾多黑客眼中的“掘金”點。于是一些不法分子通過在搜索引擎合法收錄的網站植入惡意代碼的方式，來收集用戶的隱私用于售賣、欺詐。尤其是移動互聯網普及之后，很多網民是利用手機接入互聯網，如果一旦訪問到惡意網站，不僅自己的電話號碼會外泄，就連設備上的通訊錄、短信都有被提取的可能。這也是為什么現在的一些網絡詐騙越來越“精準”的原因所在。在這個過程中，盡管網民是通過搜索引擎訪問到惡意網站，但并不是搜索引擎導致用戶的隱私泄露，而是目標網站的防護被攻破，成為惡意黑客利用的對象。

除了入侵網站，一些不法分子還將目光定在了搜索引擎的推廣上。日前，就有媒體報道，百度推廣企業客戶就存在被盜現象，甚至還形成了網絡黑色產業鏈。在這條產業鏈中，盜取企業賬號團隊、偽裝上線團隊、線上交易團隊等一應俱全。不法分子多選取互聯網上中小企業的推廣賬號下手，通過以郵件等形式發送鏈接進行誘導，一旦鏈接被點擊，企業賬號隨即被盜取。完成盜號后，不法分子即可披上這些中小企業賬號的外衣，進行隱蔽的違法行為，如互聯網賭博等。整體作案手法快速而隱蔽。搜索引擎是網民獲取信息的主要通道，一些不法分子也試圖通過發布虛假信息，并利用搜索引擎進行傳播，損害網民利益。

據中國互聯網協會發布的《2016中國網民權益保護調查報告》顯示，從2015年下半年到今年上半年的一年間，我國網民因垃圾信息、詐騙信息、個人信息泄露等遭受的經濟損失高達915億元。黑灰色互聯網行業已經形成了一條巨大的產業鏈，網絡黑產鏈條呈現分工明確、組織嚴密的特點，初步估計，中國“網絡黑產”從業人員已經超過150萬，市場規模達到千億級別。搜索引擎，其實也是網絡黑產猖獗的最大受害者，且其和網絡黑產的斗爭由來已久，2014年百度安全實驗室X-lab成功支持廣州番禺區公安對隱私竊取代碼提供商的刑事打擊，將13名犯罪嫌疑人抓獲歸案;2016年百度安全打黑項目已促成最上游產業鏈部分泄密接口(北京)的關停，目前已成功打掉3.3萬個違規站點，同時靠領先技術識別能力可檢測“有風險網站”并進行標注提醒用戶，審查后確實存在問題下線，對網絡黑產分子形成極大震懾?？梢?，搜索引擎作為受害者，也在推動對日益猖獗的網絡黑產鏈條的查處、打擊。

網絡黑產呈現集團化、產業化新趨勢

“沒有買賣就沒有殺害”，其實網絡黑產猖獗的根源也是因為有買賣的存在。所謂的網絡黑產就是指通過黑客手段入侵主機或者服務器站點，將盜取的信息換取不法所得的一個產業鏈條，也即是“黑色產業鏈”。隨著互聯網的發展以及網民規模的擴大，網絡黑產帶來的收益也是日趨巨大，驅使不法黑客們從單純的炫技轉向對利益的攫取，并使網絡黑產的規模呈現幾何式增長。由于網絡黑產的低成本、高技術、高回報的特點，使其逐漸從半公開的純攻擊模式轉化成為斂財工具和商業競爭手段，2014年各種重大網絡安全事件顯示，網絡黑產已經向集團化、產業化方向發展，以實現利益的最大化。

2015年7月，廣州市番禹區人民檢察院曾經審理過一起不法分子利用嵌入代碼非法竊取網民個人信息的案件，案件中，嫌犯張某研究發現以嵌入代碼的方式可非法獲取訪問WAP網站的手機號碼以及搜索關鍵字段等信息，于是開展了一項名為移動監控寶的業務，并聯動幾個等朋友共同以此牟利，共竊取數百萬條手機號碼、手機屬地、搜索關鍵字、訪問時間等大量網民個人信息。通過審理，張某等人被判犯非法獲取公民個人信息罪，依法刑拘并處以罰款。在此案件破獲過程中，百度安全的技術檢測與數據識別和分析起到了重要作用。在充分肯定了百度安全面向網絡黑產的打擊策略和成果外，專家也指出，“單獨個案的打擊對于猖獗的黑色產業鏈而言還是力度不夠，具備技術實力的互聯網企業聯動公安部門的打擊也需要‘產業化’。”

應對威脅，安全防護急需生態化

和國外的安全廠商注重專注和協同不同，國內的安全廠商則過于追求橫向發展，喜歡大而全搞一體化安全解決方案，往往更容易讓不法黑客抓住漏洞，讓本來就已經很被動的安全防御處于更加被動的局面。另外，在威脅情報的共享方面，尤其是涉及到保密的信息時，國內廠商并不愿意和別人進行分享。加之國外在尖端安全技術方面存在嚴格的出口限制，這樣的防御措施更容易被黑客擊穿。為了更好地解決日益猖獗的網絡威脅，唯有打造以數據驅動安全為核心的安全生態，形成智能化、立體型的防御體系，才能對網絡黑產進行實時檢查與防御。而在這一點上，百度安全為行業提供了樣本意義。

首先，百度安全正逐步和大量安全廠商展開合作，比如與華為、電信云堤的合作，已經開始為用戶提供抗D服務，可以幫助用戶抵御大流量的惡意攻擊。

其次，百度安全也在推進和上下游廠商的合作。這種合作主要是將百度安全的安全能力輸出，讓用戶在使用百度安全的合作伙伴的產品時，不再為安全問題而發愁。目前，百度安全已經與電信云、華為云、樂視云、青云等國內主流云平臺，以及 AWS 等主流安全廠商達成了戰略合作。除此之外，百度安全還為小米、華為提供安全防護。而在iOS 10正式發布后，百度手機衛士也將發布與iOS10適配的全新版本，iPhone用戶可以更新至最新系統體驗百度手機衛士精準的防騷擾攔截功能。還可以對惡意電話進行標記，將大數據匯集到百度安全云數據庫，以防他人受騙，向各類騷擾電話說再見。

最后，百度安全正將自身的安全能力打包，形成行業性的安全解決方案，輸出到金融、電商、游戲等行業。甚至百度安全還與全國200多家公安部門建立了合作，以基站檢測和定位等技術手段有效幫助公安機關打擊網絡黑產，聯合破獲電信詐騙上百起，為用戶筑起了一道網絡防線。

正所謂雙拳難敵四手，面對數量日漸龐大的設備基數及日益嚴謹的安全調整，絕非一家安全廠商或一個安全行業通過自身努力就能實現。安全廠商們應該像百度安全一樣，以開放的姿態聯合工信部、公安部、終端廠商、運營商等多方領域，通過共同建立的合作伙伴體系來規范行業標準、加強犯罪打擊、直連用戶需求等，進一步完善全息安全生態的建設，為網絡安全生態構建起更加可靠的防御體系。