近日，聯(lián)合國網絡犯罪問題政府間專家組第六次會議，以在線形式召開。作為中國政府提名的唯一中方企業(yè)專家代表，來自360未來安全研究院的韓李云博士，在此次會議“網絡犯罪預防”議題環(huán)節(jié)，進行了題為“網絡攻防技術視角下的網絡犯罪與預防”主題分享。

韓李云博士指出，網絡攻擊技術支持型的新型網絡犯罪，給各國的社會安定乃至全球數(shù)字經濟的發(fā)展，帶來極大挑戰(zhàn)，網絡犯罪問題治理的關鍵在于加強預防。

中國數(shù)字化進程和平臺經濟發(fā)展十分迅猛，自然會成為網絡犯罪的重災區(qū)。360手機衛(wèi)士統(tǒng)計顯示，惡意程序新增樣本量于去年12月出現(xiàn)激增峰值，當月新增量為31.6萬，約是受到疫情影響，借售賣口罩、口罩資金盤、疫情兼職、貸款等熱點，利用惡意程序實施網絡犯罪的數(shù)量明顯增多，直到今年1、2月，均保持在一個較高水平。另據(jù)統(tǒng)計，僅2020年Q1，360手機衛(wèi)士共接到手機詐騙舉報856起，涉案總金額高達340.2萬元。

韓李云向與會者介紹，為應對此種嚴峻形勢，中國高度重視網絡犯罪的預防和打擊。其中，不乏優(yōu)秀企業(yè)依托自身技術優(yōu)勢在網絡犯罪預防方面主動做出諸多探索、創(chuàng)新和貢獻，希望將這些寶貴的經驗與全球專家一起分享互鑒。

預防新型網絡犯罪，關鍵在基于技術對抗的預防

現(xiàn)在的犯罪團伙多是“大玩家”，他們往往瞄準物聯(lián)網、關鍵基礎設施，結合社會工程學等手段，利用先進的網絡攻擊技術，長期潛伏，層層跳板，實施網絡犯罪。這種新型網絡犯罪表現(xiàn)出突出的產業(yè)化、集團化、規(guī)?；约凹夹g手段演進快速、反偵察能力日趨增強等特點。

那么，應對快速演變，手段不斷升級新型網絡犯罪，治理應如何開展?

韓李云認為，應對這種技術支持型的新型網絡犯罪，關鍵在基于網絡攻防技術對抗的預防，要充分利用好網絡攻防技術，從源頭上提升各種預能力(預知、預防、預警、預測等)，以及識別、發(fā)現(xiàn)、響應和控制的能力。”

360安全團隊依托十幾年深厚的網絡攻防經驗、海量安全大數(shù)據(jù)、全視威脅情報等安全能力，利用多維檢測引擎、漏洞挖掘、攻擊欺騙防御等先進技術，打造出一系列安全分析與響應平臺、金融反欺詐平臺、反電信詐騙平臺等，用于網絡反詐、反賭、反色情傳播等黑灰產的識別、檢測、攔截當中，還協(xié)助金融、通信、電力等各行業(yè)領域提升其保護信息基礎設施和工業(yè)互聯(lián)網的安全防護能力。

發(fā)揮企業(yè)技術優(yōu)勢，增進產業(yè)界交流合作

“減少和修復漏洞，能夠從源頭上降低犯罪分子利用漏洞實施犯罪的可能性”。比如，360安全團隊已累計向谷歌、微軟、蘋果等公司，提交了超過2000個高價值的安全漏洞并協(xié)助漏洞定位和修復，幫助保障用戶權益，防范于未然，“這就是社區(qū)智慧應用在網絡犯罪預防方面的典型實踐。”

“除了加強預防，還應增強網民安全意識，提升安全人員的能力”，韓李云介紹道，360網絡安全大學致力于搭建網絡空間安全教育云平臺，推動中國國內和其他發(fā)展中國家網絡安全能力的提升。

在預防網絡犯罪方面，企業(yè)更具技術創(chuàng)新優(yōu)勢，應該且能夠發(fā)揮更大的作用，最后，韓博士呼吁促進全球產業(yè)社群的研究合作與交流。

此外，360目前正在籌建新型網絡犯罪研究院，未來，將繼續(xù)充分結合企業(yè)在網絡犯罪預防領域的實踐，總結反詐、反賭、反黃、關基保護等方面的技術應用規(guī)律、應用成果等，開展持續(xù)性研究，并加強與業(yè)界專家的交流合作。

另據(jù)公開資料，聯(lián)合國網絡犯罪問題政府間專家組，依據(jù)《薩爾瓦多宣言》設立，以期探討打擊網絡犯罪的立法和實踐問題，促進國際合作打擊網絡犯罪。其被視為現(xiàn)今聯(lián)合國框架下，全球穩(wěn)定推進網絡犯罪國際治理的對話平臺。

關鍵詞： 網絡犯罪問題