[2012年7月24日] 全球服務器安全、虛擬化及云計算安全的領導廠商趨勢科技近日和清華大學信息與網(wǎng)絡安全實驗室聯(lián)合發(fā)布了《中國互聯(lián)網(wǎng)信息安全地下產(chǎn)業(yè)鏈調(diào)查報告》（以下簡稱報告），揭示了中國互聯(lián)網(wǎng)信息安全地下產(chǎn)業(yè)鏈的構(gòu)成結(jié)構(gòu)、發(fā)展形態(tài)以及運作模式。
隨著中國互聯(lián)網(wǎng)的快速發(fā)展，中國互聯(lián)網(wǎng)網(wǎng)民在上網(wǎng)期間則頻繁地遭遇到安全威脅。報告對中國互聯(lián)網(wǎng)信息安全地下產(chǎn)業(yè)鏈進行了一次廣泛且深入的結(jié)構(gòu)性調(diào)查與實證數(shù)據(jù)分析，全面揭示了中國地下產(chǎn)業(yè)鏈的當前情況、內(nèi)部特征以及發(fā)展趨勢。據(jù)報告顯示：在2011年，由中國互聯(lián)網(wǎng)信息安全地下產(chǎn)業(yè)鏈的總體贏利規(guī)模已超過50億元人民幣，監(jiān)測到地下黑市參與者超過9萬人。
互聯(lián)網(wǎng)信息安全地下產(chǎn)業(yè)鏈結(jié)構(gòu)嚴密、體系完整
中國互聯(lián)網(wǎng)信息安全地下產(chǎn)業(yè)鏈在結(jié)構(gòu)上可分為真實資產(chǎn)盜竊、網(wǎng)絡虛擬資產(chǎn)盜竊、互聯(lián)網(wǎng)資源與服務濫用、黑帽技術(shù)工具與培訓這四大產(chǎn)業(yè)鏈。其中，黑帽技術(shù)工具與培訓產(chǎn)業(yè)鏈作為整個產(chǎn)業(yè)鏈的根源，為其他三大產(chǎn)業(yè)鏈提供了技術(shù)基礎；而互聯(lián)網(wǎng)資源與服務濫用產(chǎn)業(yè)鏈則為真實資產(chǎn)盜竊、網(wǎng)絡虛擬資產(chǎn)盜竊兩大產(chǎn)業(yè)鏈提供了網(wǎng)絡資源條件。
其中，真實資產(chǎn)盜竊地下產(chǎn)業(yè)鏈是中國互聯(lián)網(wǎng)犯罪案件的首要驅(qū)動因素，對網(wǎng)民的真實財產(chǎn)安全造成嚴重危害。這是由于網(wǎng)絡購物、網(wǎng)上支付等互聯(lián)網(wǎng)商務應用的用戶群體、蘊含財產(chǎn)規(guī)模巨大，吸引了眾多的不法分子參與其中，形成了從竊密到洗錢的完整地下產(chǎn)業(yè)鏈。
互聯(lián)網(wǎng)信息安全地下產(chǎn)業(yè)鏈規(guī)模龐大，對信息安全構(gòu)成嚴重威脅
互聯(lián)網(wǎng)信息安全地下產(chǎn)業(yè)鏈是通過對互聯(lián)網(wǎng)的非法利用來獲取利益的，隨著網(wǎng)民人數(shù)的增加、互聯(lián)網(wǎng)產(chǎn)業(yè)的快速發(fā)展，互聯(lián)網(wǎng)信息安全地下產(chǎn)業(yè)鏈對用戶產(chǎn)生了越來越嚴重的威脅。報告估計，中國信息安全地下產(chǎn)業(yè)鏈整體盈利規(guī)模在2011年就可達53.6億，威脅超過11,081萬網(wǎng)民，占總體5.13億網(wǎng)民數(shù)量的21.6%，威脅到105萬個網(wǎng)站，占總監(jiān)測網(wǎng)站數(shù)量553.3萬的19%。（注：威脅人群根據(jù)各個安全廠商與國家安全監(jiān)管部門安全報告綜合統(tǒng)計）
報告還援引CNNIC 2011年度報告數(shù)據(jù)指出，2011年上半年，有8%的網(wǎng)民在網(wǎng)上遭遇過網(wǎng)購欺詐或被盜，該群體規(guī)模達到3880萬人，也即每12位網(wǎng)民中就有1位遭遇過網(wǎng)購欺詐或被盜。
網(wǎng)絡釣魚成為互聯(lián)網(wǎng)地下產(chǎn)業(yè)鏈最常使用的手段之一
報告顯示，網(wǎng)絡釣魚已經(jīng)成為互聯(lián)網(wǎng)地下產(chǎn)業(yè)鏈中最常使用的手段之一，給互聯(lián)網(wǎng)用戶造成了嚴重危害。在真實資產(chǎn)盜竊地下產(chǎn)業(yè)鏈中，網(wǎng)購與支付安全的威脅主要有網(wǎng)絡釣魚、惡意欺詐和賬戶被盜三大類。
趨勢科技的資深安全研究員谷亮分析稱：“網(wǎng)絡釣魚本身的技術(shù)含量不高，入門要求很低，但攻擊成功后的回報很高，使得參與者人數(shù)眾多 ，因而成為網(wǎng)購與支付安全最大的危害。而且，網(wǎng)絡犯罪者為了躲避法律追查，以及避免國內(nèi)嚴格的網(wǎng)站備案流程，往往注冊國外域名部署釣魚網(wǎng)站以實施網(wǎng)絡釣魚攻擊，這給整頓釣魚網(wǎng)站帶來了很多不便。”
地下黑市產(chǎn)業(yè)鏈的組織隱蔽，增長速度快
清華大學信息與網(wǎng)絡安全實驗室諸葛建偉博士談到：“與傳統(tǒng)犯罪方式不同，互聯(lián)網(wǎng)信息安全地下產(chǎn)業(yè)鏈主要是通過互聯(lián)網(wǎng)‘地下黑市’進行交易的。目前，中國信息安全地下黑市的主要隱藏于百度貼吧與騰訊QQ社區(qū)，有大量專門用于地下產(chǎn)業(yè)鏈溝通交流的貼吧與QQ群，擁有從盜竊到銷售的完整產(chǎn)業(yè)鏈條。“ 近幾年來，其參與者數(shù)量一直呈現(xiàn)快速增長趨勢，以百度貼吧為例，其黑市參與者在2006年至2011年間平均年增長率為144.74%，最高年增長率則達到495%，2011年超過9萬人。
在地下黑市，參與者非常普遍地使用騰訊QQ號作為聯(lián)系方式，在帖子標題、內(nèi)容或發(fā)布者昵稱中包含QQ號，要求廣告信息關(guān)注者通過QQ與其聯(lián)系。由于QQ號并非實名注冊，同時在地下產(chǎn)業(yè)鏈中盜竊與銷售QQ號的行為也非常普遍，因此QQ為地下產(chǎn)業(yè)鏈參與者提供了最便捷和隱蔽的在線通訊方式。
在對“地下黑市”交易的內(nèi)容進行分析后，報告發(fā)現(xiàn)，在真實資產(chǎn)盜竊鏈條的地下黑市中，最主流的商品是銀行卡資料，其次為采集器、POS機盜刷服務等；在網(wǎng)絡虛擬資產(chǎn)盜竊鏈條的地下黑市中，流行商品為Q幣、“信封”與“箱子”；在互聯(lián)網(wǎng)資源與服務濫用鏈條的地下黑市中，流行商品分別為受控“肉雞”，服務濫用業(yè)務和網(wǎng)站流量；在黑帽技術(shù)工具與培訓鏈條地下黑市中，主流商品為木馬與攻擊工具、遠程控制軟件和黑帽技術(shù)培訓，其中黑帽技術(shù)培訓的購買廣告數(shù)量超過了出售廣告達54%左右，這說明大量新人希望學習和掌握黑帽技術(shù)，進入到這一地下產(chǎn)業(yè)鏈中。
地下產(chǎn)業(yè)鏈中的流通商品價格低廉，使得犯罪成本低
網(wǎng)絡犯罪需要使用的各種“犯罪工具”都以商品的形式在地下產(chǎn)業(yè)鏈中明碼標價地出售。通過觀察和統(tǒng)計發(fā)現(xiàn)，主要的“地下商品”價格低廉。最貴的木馬程序也不過千元左右，而一臺“肉雞”價格則低至一毛錢。這樣低廉的價格，使得組織一次網(wǎng)絡犯罪所需要的成本比較低。比如購買1000臺肉雞組織成一個頗具規(guī)模的僵尸網(wǎng)絡，它的成本只需要幾百元。如果利用這個僵尸網(wǎng)絡來發(fā)動分布式拒絕服務攻擊的話，造成的損失將是可觀的。
建設地下產(chǎn)業(yè)鏈監(jiān)測體系，減輕互聯(lián)網(wǎng)網(wǎng)民遭受網(wǎng)絡犯罪
對于如何治理互聯(lián)網(wǎng)地下產(chǎn)業(yè)鏈，趨勢科技、清華大學信息與網(wǎng)絡安全實驗室在報告中給出建議：國內(nèi)網(wǎng)絡安全監(jiān)管部門與執(zhí)法部門非常有必要建設更加全面、覆蓋面更加廣泛的地下產(chǎn)業(yè)鏈監(jiān)測體系，并在法律授權(quán)范圍建立對涉及網(wǎng)絡犯罪案件參與者進行在線通訊與銀行支付等渠道的調(diào)查取證分析工作流程，這將有助于更好地通過法律手段打擊網(wǎng)絡犯罪行為，威懾地下產(chǎn)業(yè)鏈的參與者，從而保護互聯(lián)網(wǎng)用戶的財產(chǎn)與個人信息安全。
針對正在發(fā)生的網(wǎng)絡犯罪事件，地下黑市監(jiān)測信息中的線索能夠為案件偵查提供幫助。趨勢科技與清華大學研究人員基于這段時間對地下黑市的監(jiān)測信息，跟蹤到若干個仍活躍的網(wǎng)絡犯罪團隊，并已經(jīng)為相關(guān)執(zhí)法部門提供了案件偵查線索。
而應對地下產(chǎn)業(yè)鏈中如個人隱私信息竊取、互聯(lián)網(wǎng)服務濫用等尚未觸及現(xiàn)有法律條款的灰色盈利鏈條的行為，當務之急是通過立法手段確立對個人信息與網(wǎng)絡資產(chǎn)的保護法案，以法律手段遏制目前中國互聯(lián)網(wǎng)信息安全地下產(chǎn)業(yè)鏈快速發(fā)展的趨勢，減輕互聯(lián)網(wǎng)網(wǎng)民遭受網(wǎng)絡犯罪的風險與危害。
核心關(guān)注：拓步ERP系統(tǒng)平臺是覆蓋了眾多的業(yè)務領域、行業(yè)應用，蘊涵了豐富的ERP管理思想，集成了ERP軟件業(yè)務管理理念，功能涉及供應鏈、成本、制造、CRM、HR等眾多業(yè)務領域的管理，全面涵蓋了企業(yè)關(guān)注ERP管理系統(tǒng)的核心領域，是眾多中小企業(yè)信息化建設首選的ERP管理軟件信賴品牌。
轉(zhuǎn)載請注明出處：拓步ERP資訊網(wǎng)http://www.hanmeixuan.com/
本文標題：《中國互聯(lián)網(wǎng)信息安全地下產(chǎn)業(yè)鏈》調(diào)查報告
本文網(wǎng)址：http://www.hanmeixuan.com/html/consultation/1083952408.html
相關(guān)文章
