隐秘的角落藏掖网络黑产“小盾安全”科技赋能为企业保驾护航

本篇文章3679字，读完约9分钟

随着新格式和新技术的逐渐发展，互联网时代给生产和生活带来了极大的便利。与此同时，在隐藏的角落，黑色和灰色产品也肆虐，危及各企业的发展安全。灰色财产和黑色财产相互依存、相互交织，已经发展成为一个跨平台、跨行业的集团犯罪链条。据统计，目前，黑色产品的日营业额可达数亿，黑色产品的年总收入可达1000亿。打击黑灰生产，维护企业发展安全势在必行。

2020年6月22日，国内领先的智能分析与决策服务提供商——通盾科技正式发布了全新的独立企业安全品牌——小盾安全。小盾安全是一个全栈业务安全解决方案专家，秉承7年顶级业务安全产品和服务的经验，依托自主开发的实时计算、决策引擎、知识地图和终端态势感知等技术，结合先进的半监督和非监督机器学习算法，为客户构建企业数字基础安全设施。

当务之急是要保护企业的安全，因为它需要消耗数千亿的黑色和灰色产品

据了解，黑灰生产市场正朝着三个方向发展:专业化、团伙化和工业化。随着科技和观念的发展，网络黑灰色生产越来越隐蔽和危险。

根据2019年中国数字金融反欺诈全景报告，截至2018年，中国有超过200万名黑色产品员工，整个黑色产品市场已达到1000亿美元的水平。然而，黑色和灰色产业的存在严重扰乱了市场的正常运行秩序，给公众的经济利益带来巨大损失，因此打击黑色生产迫在眉睫。

例如，许多黑公司利用先进的技术手段攻击网站，并长期与网上企业进行正面的技术对抗，这也充分体现了他们的专业技术能力。小屯安防产品总监丁洋说。

来自黑网和地下的灰色生产也为黑色生产提供了温床，形成了从上、中、下游攻击企业的完整产业链，从而获得不正当的利益。一旦产业链形成，原有攻击的危害可能会放大很多倍，攻击的效率和便利性将会大大提高，而黑色产品的产业链将会对企业造成更大的危害。丁洋说。

例如，在一个被黑人玩家蹂躏的行业:游戏领域。今年6月，江苏省某市公安局成功破获了一起特大游戏外挂案件，保守估计涉案金额超过1亿元。这个案子再次揭开了黑色游戏的一角。对于玩家来说，设备和道具的成本永远是一个无底洞。如果我们能以更低的价格买到同样的产品，那将是最好的。因此，黑卡充值诞生了。所谓黑卡充值，是指黑卡卖家利用信用卡结算方式的不完善来获利:通过信用卡消费而不是游戏机充值，然后以盗取信用卡为由申请冻结信用卡。信用卡验证后，它将拦截交易并返回金额以完成利润。因此，游戏公司往往收不到钱，造成巨大损失；一旦被发现，用黑卡充值的玩家将被永久封存，过去支付的时间和金钱将归零。然而，打击这种网络黑产品并不容易。一些游戏运营商表示，目前该行业主要侧重于事后打击和处罚，相对被动，仍无法有效防控非法收费。

事实上，许多企业在面对新技术、新格式带来的欺诈手段时，由于条件限制，无法建立完整的自我防御应对管理系统。在这种背景下，以业务数据资产为原料，以网络安全技术为基础，以人工智能算法为核心，建立以业务攻击智能为驱动的业务安全系统，已经成为许多企业的迫切需求。多年来在智能分析和决策领域潜心培育的通盾科技，及时推出了商务安全品牌小盾安全，为企业抗击和防范黑色产品提供了保障。

创建全堆栈业务安全服务定制并构建数字防御系统

据报道，小屯安防依靠自主研发的实时计算、决策引擎、知识地图、终端态势感知等技术，结合先进的半监督和非监督机器学习算法，不断为客户构建数字化基础安全设施。商业安全涵盖所有商业环节，如交易、支付、营销和内容。

小屯安防产品总监丁洋表示:小屯安防已经建立了基于事前、事中、事后的全方位服务体系，形成了从风险感知、风险决策、风险处置到风险操作的业务安全闭环。具体来说，这包括预先为企业建立一个安全的战略模型，预先发现黑色产品的情报信息，并做好抵御风险的准备；事件中，提供实时决策工具和系统，对会展业过程中的企业进行实时风险分析；随后，基于离线数据和强大的计算能力，挖掘黑色和灰色生产团伙，并在事件中提前发现漏洞和缺口，以实现风险的全面覆盖。

无论企业是否面临攻击，小盾安全作为一个全栈解决方案产品，可以为企业提供相应的服务。例如，公司业务流程中客户的账户系统、交易系统、支付系统、营销和运营系统所涉及的业务风险。在丁洋看来，小盾安全的亮点在于能够根据客户的需求来适应客户的业务，解决客户在各种场景下面临的风险。这往往不是一种通用的、标准化的服务模式，而是一种贴近业务的解决方案，不同于传统的网络安全通用产品能力。

值得一提的是，除了比传统的网络安全更适合业务之外，小盾安全还为客户提供定制的策略模型和咨询服务，并结合数据分析和人工智能算法为企业构建防御体系。小盾安全强调管理风险，而不是终止风险。丁洋介绍道。

据了解，目前，小盾证券已与金融、电子商务、游戏、直播、导航、媒体、教育等行业数万家企业建立了合作关系，并在账户、营销、交易、支付、内容、终端等场景建立了防御体系，提供实时风险防控服务，帮助客户大幅提高运营效率。

丁洋表示，长期以来，小盾安全一直在不懈努力，力争成为数字领域业务安全的重要基础设施，帮助客户构筑业务安全的护城河，解决欺诈风险和内容合规问题，为客户业务的快速增长保驾护航。

由于灵活的产品体系和丰富的业务经验，我们可以满足各行各业的服务需求。丁洋介绍道。此外，小屯证券还发展了一项极具竞争力的saas业务。通过与saas服务形成联合防御和控制网络，它可以从更全面的角度监控黑市产品，并抵御跨行业和跨客户的风险。

四个主要的产品系统授权捕鱼来保护国内外的商业

值得注意的是，多年来，在业务安全集约化领域，小盾安全坚持“知业务、知安全”的品牌理念，形成了四大产品服务序列:侧田-业务安全平台-内容安全引擎风险控制工具和安全咨询。丁洋表示，目前，业务安全领域已经进入下半年，小盾证券的全栈业务安全解决方案已经形成了从风险感知、风险决策、风险处置到风险操作的业务安全闭环，并在中国出口了一种全新的精细化、精细化操作的智能风险控制服务模式。

据悉，小屯安防已经形成了深度服务体系，开发了云和本地化两种模式的软件服务平台，通过一套工具帮助企业实现实时、异步的离线风险识别，帮助企业构建与自身业务系统实时对接的风险控制系统。在展示过程中，企业可以灵活调整关键节点，利用小盾安防提供的风控系统进行实时判断。

当企业发现当前用户行为存在风险时，可以通过风险控制系统直接处理风险，如直接拒绝用户的操作或者将用户标记为高风险用户。丁洋解释道。

与其教鱼，不如教鱼。在小盾安全的深度服务系统中，还包括策略调整和自动、半自动建模的能力。也就是说，一套完整的业务安全解决方案可以为客户提供业务安全、内容安全、风险控制工具和安全咨询四大产品体系，降低客户在交易、支付、营销和内容等关键业务环节受到黑产品攻击的概率，确保客户业务安全。

其中，侧田商务安全平台全面覆盖了业务场景风险，包括账户安全、交易安全、支付安全、营销活动反作弊、渠道推广反作弊等解决方案。侧田以通盾自主开发的风险计算中间站和操作中间站为核心，结合丰富的专家经验和策略以及机器学习模型，致力于帮助客户构建平台级风险控制大脑，建立风险控制全过程的闭环系统。

郎静-内容安全引擎支持多模式多媒体内容的安全保护，如文本、图像、语音和视频。基于Tongdun自主开发的机器学习、深度学习、流媒体分析、大规模并行计算、gpu计算能力容器化等技术，准确高效地识别过滤平台媒体内容中的色情、政治、恐怖、禁播、广告等相关风险，降低企业审计成本，保护企业品牌声誉。

基于同盾多年积累的诈骗团伙对抗经验、终端安全技术和数据分析建模能力，小盾安全的产品系列风险控制工具为客户提供多维数据风险刻画、终端风险感知、真相发现-全网风险智能、知人-智能非移动机验证等服务。客户不仅可以独立使用任何模块作为现有风险控制平台的有效补充，还可以支持综合组合，将侧田和郎静平台结合起来，构建一个涵盖业务安全和合规安全的完整智能风险控制中间平台。

基于多年的业务安全咨询经验，小盾安全咨询可以帮助客户构建完整的风险管理框架体系，并根据企业的具体需求提供专业、多方位、全过程的业务安全咨询服务。

然而，人们对黑灰生产的警惕性越来越高，国内的黑灰生产从业人员也逐渐向海外转移，这就更加隐蔽了。然而，这条路只有一英尺高，魔法只有一英尺高。在网络安全的动态博弈中，小盾安全部署海外业务，实现对黑色和灰色行业的精确防御。据了解，目前，小盾证券已在东南亚、北美等地开展业务。

在丁洋看来，国内一些黑灰生产商逐渐转向东南亚有两个原因。首先，躲在国外可以更隐蔽地逃脱监管的打击。第二，目前东南亚互联网市场发展迅速。从全球来看，其人口基数和市场容量相对较大。

然而，东南亚目前的发展状况与中国早期的发展状况相似，黑色产品在早期以类似的方式袭击了东南亚市场。一些出海的国内用户或东南亚的一些本地企业将面临这样的业务安全风险。丁洋介绍说，有鉴于此，我们还在东南亚和北美部署了相关的集成服务器，为国内一些出海企业或本地企业服务。正文/谢禄清

全球新肺炎疫情实时查询

来源：新浪直播网