随着新业态、新技术逐渐发展，互联网时代为生产生活带来极大的便利的同时，在隐秘的角落，相伴而生的还有黑灰产在肆虐发展，危害各类企业发展安全。灰产与黑产相互依附、交织，已发展为跨平台、跨行业的集团犯罪链条。有数据显示，目前，黑产的日交易额可达数亿，黑产一年的总收入可达到千亿级。打击黑灰产，维护企业发展安全已势在必行。

2020年6月22日，国内领先的智能分析与决策服务商同盾科技正式发布“小盾安全”全新业务安全独立品牌。小盾安全定位“全栈式业务安全解决方案专家”，秉承7年顶尖业务安全产品及服务经验，依托自主研发的实时计算、决策引擎、知识图谱、终端态势感知等技术，结合先进的“半监督、无监督”机器学习算法，为客户构筑企业数字化的基础安全设施。

千亿黑灰产肆虐横行 保卫业务安全迫在眉睫

据了解，黑灰产市场正沿着“专业化”“团伙化”“产业化”三个方向发展。随着技术与理念日益精进，网络黑灰产显得更为隐蔽、危险性更高。

《2019中国数字金融反欺诈全景报告》显示，截至2018年我国黑产从业人员超过200万人，整个黑产市场规模已达千亿级别。而黑灰产业的存在严重扰乱了市场的正常运营秩序，为公众的经济利益带来巨大的损失，打击黑产已显得刻不容缓。

“比如很多黑产会用到比较高级的技术手段去攻击网站，长期从线上业务跟企业作正面的技术对抗，从这方面也充分体现了他们的专业技术能力。”小盾安全产品总监丁杨表示。

而来自暗网和地下的灰产也为黑产提供了温床，从上、中、下游发展形成一条完整产业链攻击企业，从而获取不当利益。“一旦形成了产业链，可能会把原来攻击的危害放大很多倍，攻击的效率和攻击的便捷程度都会大大地提升，黑产的产业链化会给企业造成更大的危害。”丁杨表示。

如在一个黑产玩家肆虐的行业：游戏领域。今年6月，江苏某市公安局成功侦破一起特大游戏外挂案，涉案金额保守估计超过一亿元。这一案件再次撕开了游戏黑产的一角。对于游戏玩家来说，装备、道具的花费，永远是个无底洞。如果能以更便宜的价格，获得同样的产品，那当然最好不过。由此，黑卡充值就诞生了。所谓黑卡充值，就是黑卡卖家利用信用卡结算方式的不完善来获利：通过信用卡消费代玩机充值，随后以盗刷为由申请冻结信用卡，信用卡查证后会拦截交易并返还金额，完成获利。这样做的结果是，游戏公司往往收不到钱，造成巨额损失；被黑卡充值的玩家一旦被发现则被永久封号，过往付出的时间和金钱归零。而打击此类有手段的网络黑产并非想象中那样容易。有游戏运营商曾表示，目前业内主要还是以事后打击追惩为主，比较被动，尚无法对违规代充进行有效防治。

事实上，不少企业在面对新技术、新业态滋生的欺诈手段时，因条件限制难以构建起完整的应对管理体系以自我防御。这种背景下，建立一套以业务攻击情报为驱动、以业务数据资产为原料、以网络安全技术为基础、以人工智能算法为核心的业务安全体系，成为不少企业迫切的需求。而精耕多年智能分析和决策领域的同盾科技，为企业打击防御黑产适时地推出了业务安全品牌——小盾安全。

打造全栈式业务安全服务 定制化构筑数字防御系统

据介绍，小盾安全依托自主研发的实时计算、决策引擎、知识图谱、终端态势感知等技术，结合先进的“半监督、无监督”机器学习算法，继续为客户构筑企业数字化的基础安全设施，业务安全完整涵盖交易、支付、营销、内容等各业务环节。

小盾安全产品总监丁杨表示：“小盾安全打造了基于事前、事中、事后的全栈式的服务体系，从风险感知、风险决策、风险处置到风险运营形成业务安全闭环。”具体来看，这包括事前，为企业构建安全的策略模型、提前发现黑产情报信息，打好抵御风险的准备之战；事中，提供实时的决策工具和系统，为企业在展业过程中进行实时风险分析；事后，基于离线的数据和强大的计算能力挖掘黑灰产团伙、对事中和事前查漏补缺，以达到全面覆盖风险。

“无论企业现在是否正面临攻击，小盾安全作为全栈式解决产品，都可以为企业提供相应的服务。比如，公司业务流程里面的账户体系、交易体系、支付体系以及客户的营销、运营体系等方面所牵涉的业务风险。”在丁杨看来，小盾安全的亮点在于能够根据客户的需要去贴合客户业务，解决客户所面临各种场景的风险。“这往往不是一个通用、标准化的服务方式，而是一个贴近业务的解决方案，这与传统网络安全通用的产品能力有所不同。”

Tags：风险(178)服务(427)企业(1026)业务(136)体系(99)黑灰(3)客户(121)小盾(1)

转载请标注：信息网——隐秘的角落藏掖网络黑产“小盾安全”科技赋能为企业保驾护航