信息安全需要新时代的“枫桥经验”

　　要保护个人信息安全,确保徐玉玉这样的悲剧不再重演,就需要建立新形势下的警企合作关系,在数据安全方面形成新的群防群治体系

　　有媒体报道,阿里巴巴安全部与绍兴警方联手,会同全国二十余省公安机关数万警力,成功破获“8·14盗号专案”,查获近七百万张手机黑卡,抓获各类盗号产业链犯罪嫌疑人两百四十余名,查获盗号软件19个系列326款,涉及全国22个省的盗号团伙一百余个,打赢了一场特大规模的网络安全攻坚战。此案的破获,有赖于警企双方的通力合作,体现了互联网条件下的群防群治,也是对“枫桥经验”的进一步丰富。

　　从徐玉玉案可以看出,由于网络黑灰产业链的存在,网络犯罪已经实现了产业化,犯罪分子只需要从网上购买黑客软件,在线接受黑客培训,就可以很快掌握网络犯罪技术。但这样的人并不算真正意义上的“黑客”,他们只不过是一群利用网络进行盗窃的犯罪分子而已。网络空间的虚拟性特征,给他们建立自己的犯罪交流空间提供了条件,使得网络犯罪变得无孔不入。

　　同时,由于网络犯罪具有隐蔽性和异地性的特点,难以锁定犯罪证据和场所,给警方打击此类犯罪制造了不小难题。由于网络犯罪的主要场所都是在各大商业网站或者平台,因此,电子商务网站成为网络罪犯的重点攻击目标,他们的目的主要就是个人账号。通过侵入个人账号,可以获得用户的全部有效信息,要么转走个人账户里的所有现金,要么利用发现的个人信息,开展进一步的诈骗活动,包括老百姓深受其害的电信诈骗。这些个人信息,主要都储存在各大网站。技术能力高超的网站,往往能更好地抵御各种攻击,保护用户的个人信息。而那些技术条件薄弱的网站,就只能在犯罪分子面前“裸奔”。所以,增强网络安全技术,保护好个人信息,已经成为一家成功的商业网站的基本功。网站若是频频被攻破,就是对用户极大的不负责任。

　　作为全球最大的电子商务平台之一,阿里巴巴集团旗下网站每天进行交易的卖家和买家不计其数,交易量达到了天文数字。为了保护网站的安全运行,阿里成立了被外界戏称为“神盾局”的阿里安全部,全面负责账户安全、信息保护、反欺诈等网络安全工作,并且要抵御每天来自全球黑客超过数十亿次的攻击。在阿里一万多名工程师中,就有四千多人从事网络安全工作。

　　阿里安全部通过大数据技术拥有了强大的实时风险防御能力,在海量的电商平台数据中,往往能够发现网络犯罪的蛛丝马迹,并通过大数据分析,锁定可疑线索的账户、地址等详细信息,并将其移交给公安机关网络监管团队,有的成为破案的关键数据。今年以来,由他们移交的线索,已经协助公安机关抓获四千多名网络犯罪分子。

　　一方面是阿里发现线索主动移交,另一方面是公安机关上门要求协查。在“8·14盗号专案”中,当警方上门要求协查时,阿里安全部给予了充分的配合,从技术上进行了保障。现在,阿里已经和二十多个地级以上的市公安机关合作成立了反诈骗中心,利用自己的技术优势和海量数据,密切配合警方打击网络犯罪的工作。

　　社会治安综合治理的“枫桥经验”源自绍兴,群防群治是社会治安综合治理的重要手段。在互联网条件下,在网络黑灰产业猖獗的今天,要保护个人信息安全,确保徐玉玉这样的悲剧不再重演,就需要建立新形势下的警企合作关系,在数据安全方面形成新的群防群治体系。这就是“8·14盗号专案”成功破获带来的启示。(李晓鹏)