千億級網絡黑灰產業背后 誰來守護我們的網絡安全？

　　近日，浙江紹興警方公布的一起“史上最大數據竊取案”引發大范圍的討論。在阻止30億條公民信息泄露的同時，也揭開了“被加粉”的秘密。

　　該案件是北京瑞智華勝科技為核心的多家公司在操控。該公司通過與網絡運營商簽訂營銷廣告系統服務合同，非法從運營商流量池中獲取用戶數據，進而操控用戶賬號進行微博、微信、QQ、抖音等社交平臺的加粉、加群、非法獲利。警方偵破該案件后，網絡安全的重要性也引起了各級機關和公眾們的重視。

　　8月21日~22日，中國互聯網協會、阿里巴巴、螞蟻金服、阿里云主辦了2018網絡安全生態峰會。主論壇包含前沿安全趨勢、站在全球化看數據保護、AI與內容治理、金融安全與黑灰產治理、互聯網+知識產權保護、云安全助力數字經濟等六大議題。從峰會設定的議題可以看出，數據安全、內容安全、金融安全和知識安全越來越成為當今安全問題關注的主流。

　　同時本次峰會還發布了《2018網絡黑灰產治理研究報告》(下稱《報告》)。這份報告統計，2017年中國網絡安全產業規模為450多億元，而黑灰產業已達千億元規模，黑灰產業比安全產業發展得更為迅速。

　　這樣的發展催生了“裸奔在網絡世界”的隱憂。用戶們的隱私安全早已是關注的熱點話題，《報告》中也指出，在海量數據時代，伴隨不斷增長的物聯網設備，越來越多的數據通過互聯網進行傳送，使得網絡安全形勢嚴峻。

　　針對這種情況，《報告》提出了一條解決思路：用人工智能手段來治理網絡安全。

　　的確，近年來人工智能高速發展，AI 技術通過機器學習，極大提高了識別安全威脅的準確度，移動安全機制的應急反應速度快，這些技術促進經濟發展的同時又有效維護了網絡安全。“人工智能+網絡安全”現已成為重要熱點技術，機器學習應用于網絡安全領域已成為重要趨勢。

　　實際上，國外早已有創業公司投身”人工智能+網絡安全“，致力于讓AI技術成為數據的安全守護者。英國公司Darktrace就是其中一個很好的例子。Darktrace提供的保護數據安全的AI技術主要是從云端或者公司內部網絡，甚至一個專門的工廠，通過防止外部攻擊者找到進入公司電腦的路徑的方法，來達到保護公司內部人員正常使用網絡不被打擾的目的。從2013年創立開始，Darktrace發展得很快，現在全球已經有了700多個雇員，公司價值12.5億美元，雖然幾百萬美元的合同不少簽，但公司拒絕向外界透露它的收入。

　　當然，國內目前也有一批致力于”人工智能+網絡安全“的企業，發展勢頭也十分強勁。老牌的互聯網公司出于保護自身數據安全的目的紛紛設立了相應的安全部門，例如百度安全、網易安全中心、阿里云等，現在也開始使用AI的技術賦能數據安全，同時也向外部用戶和機構提供安全服務。

　　除了數據安全，內容安全目前也成為了一大審核和保護的重點。2017年短視頻出現，成為了新的UGC載體。隨著視頻數量的劇增、違規場景的變化，監管方對內容合規要求也在不斷調整，因此對平臺運營的要求也原來越高，對文字、圖像、視頻等內容的審核力度也在不斷加大，因此也催生了一批運用”人工智能”進行審核，減少人力成本的服務，例如阿里綠網最近開發的AI鑒黃師，可以提供文字審核、語音審核和圖像審核等多種服務，網易云易盾、騰訊優圖也有相應的審核服務。除了傳統的互聯網公司，也有一批新興的人工智能提供類似的圖像審核服務，其中以審核起家的圖普科技服務客戶最多，市場占有率最高。據悉，圖普科技圖像識別云平臺日均調用量達十億次，目前是市面上最大的圖像識別服務提供商之一。

　　網絡安全生態覆蓋政府部門，制造廠商，網絡運營者，用戶等各主體，涉及設備，網絡、平臺、數據等各環節，構建良好網絡生態環境，需要各方共同努力。現階段網絡安全工作取得了一定的成效，但是隨著云計算，大數據，人工智能，工業互聯網等新技術新業態的飛速發展，未來網絡安全形勢將更加多變，復雜，維護網絡安全良好生態任務愈加艱巨。