騰訊安全云部總經理李旭陽：對抗黑灰產 需多方聯動構建全流程監管體系

每經記者 賈麗娟    每經編輯 張海妮    

李旭陽 圖片來源：受訪者供圖

近年來，網絡詐騙的頻發，使得公眾對安全問題越來越敏感。作為擁有海量用戶的騰訊公司，在近日舉行的2018年國家網絡安全宣傳周上提出了“智慧共治平臺”。在9月18日于成都舉行的網絡安全周網絡安全技術高峰論壇的一場會議中，騰訊安全云部總經理、騰訊安全反詐騙實驗室負責人李旭陽在接受《每日經濟新聞》記者采訪時表示，在與黑灰產的對抗過程中，仍存在許多困難，要多方聯動共治，才能構筑起一條全時空、全流程的監管體系。

反詐騙的困難在于“不對稱性”

“對于黑產來說，互聯網的出現充當了兩個角色：一個是放大器，比如‘傳統’傳銷歷史非常悠久，但現在它借助互聯網這個放大器，只要故事編得足夠好，可以輕易影響到幾萬人，這在之前是完全不敢想象的；另一個是滋生新的風險，比如惡意營銷之類。”李旭陽說，但每一個產業在發展過程中，一定會遇到各種各樣的問題，做安全就是要把問題解決掉，保證產業更好地發展。

新技術的發展，使得黑灰產從業人員“鳥槍換炮”，安全產業也必須做到技術升級。

“線上信息的犯罪隱藏在海量互聯網信息里，網址的次數每天檢測在五百億次左右，其中非法的信息萬分之一，比大海撈針更困難。變化也非常快，很多違法網站可能傳播兩個小時就換，用傳統方法跟蹤不了。”李旭陽說，技術必須進行升級，大數據、AI等策略非常關鍵。

其實，在李旭陽看來，在與黑灰產的對抗中，最大的挑戰并不是技術。“做黑產的人，大部分技術還是偏弱，而我們算是正規科班技術出身。我們的困難來自于一些不對稱。”李旭陽表示，首先，做黑產的人特別多，細分項也特別多，若用統一的方法會比較麻煩；其次，黑灰產做的都是違法的事，而安全從業人員則不可以，比如病毒可以入侵手機，但殺毒軟件不能。“我們要保證過程都是合法的，這就（對我們）提出了更高（的）要求。”

在他看來，騰訊在安全領域還面臨著定性困難的問題。如黃賭毒已被定性為違法，直接阻斷就可以，但一些未被定性的，比如涉及傳銷，只能通過其特征識別出來，把已知的線索推給相應的管理機構，如果對方采信，再協助管理機構對其進行攔截和處理。“更希望我們發現一些風險，然后監管單位及早對它進行定性，我們就從平臺上馬上清除掉。”

“不把安全問題處理好，網絡沒法發展”

眾所周知，犯罪和不法活動在實施過程中環節非常多。“企業可能涉及互聯網企業、運營商、金融機構，監管可能涉及工商、公安等，要解決問題，就需要多方面聯動，就是要共治。”李旭陽說，智慧共治的特點，一是用更合理的技術手段，提升政府的辦事效率；二是所有環節都能得到監管；三是共治平臺可以用實際效果來作為評價體系。

騰訊此次推出的“智慧共治平臺”，將騰訊一直以來與各地公安、工商、食藥、金融監管及其他企業協同治理互聯網流竄黑產勢力的經驗融入其中，構筑起一條全時空、全流程的監管體系。據了解，目前這套能力體系已輸出應用至工商、金融監管、公安、經偵等政府單位。對于非法金融犯罪的“打早打小”識別覆蓋率達99.99%以上，能夠有效監測以金融創新之名行詐騙之實的金融黑產行為。

李旭陽坦言，除了助力監管，其實也是在幫助騰訊自己。“如果安全問題越來越嚴重，也會嚴重影響我們自身，騰訊作為中國最大的社交網絡，有義務和責任把自己體系內的不良信息清除掉。”

李旭陽舉了游戲外掛的例子，游戲一定要打擊外掛，不把外掛打擊掉，游戲就死了；網絡發展也一樣，不把安全問題處理好，網絡就沒法發展。“安全從來不是發展的絆腳石，二者方向是一致的。”李旭陽如此表示。