“威脅數(shù)據(jù)共享聯(lián)盟是行業(yè)內(nèi)一種全新安全解決方案的嘗試。”連尚網(wǎng)絡(luò)首席安全官龔蔚表示，威脅數(shù)據(jù)共享聯(lián)盟就是想首先嘗試把上海本地各行業(yè)的企業(yè)召集在一起，共同解決一些安全問(wèn)題。

 

　　聯(lián)盟成立后，將重點(diǎn)共享治理威脅的知識(shí)體系和信息，通過(guò)平臺(tái)化模式累積威脅情報(bào)最佳解決路徑，威脅數(shù)據(jù)脫敏后變成一種可供他人獲取的知識(shí)模式，分配到執(zhí)行的知識(shí)庫(kù)，供聯(lián)盟內(nèi)企業(yè)比對(duì)查詢(xún)。

 

　　據(jù)悉，除了連尚網(wǎng)絡(luò)、平安科技、順豐集團(tuán)等發(fā)起單位，包括蘇寧、陸金所、唯品會(huì)、美麗聯(lián)合、中通快遞等企業(yè)也成為首批加入聯(lián)盟的會(huì)員單位。

 

　　智能手機(jī)的應(yīng)用，讓最近幾年的黑灰產(chǎn)針對(duì)云端和移動(dòng)端等新業(yè)態(tài)的趨勢(shì)愈發(fā)明顯，以往的防火墻、防病毒等概念已經(jīng)不再能夠滿(mǎn)足現(xiàn)實(shí)需求。從暗扣話費(fèi)到木馬刷量，從勒索病毒到控制肉雞挖礦，網(wǎng)絡(luò)黑產(chǎn)無(wú)處不在。

 

　　黑灰產(chǎn)潛伏在用戶(hù)使用移動(dòng)互聯(lián)網(wǎng)應(yīng)用的方方面面，滲入了包括注冊(cè)登錄、流量分發(fā)、交易支付、營(yíng)銷(xiāo)活動(dòng)等眾多場(chǎng)景，用戶(hù)一不留神就可能中招。

 

　　更有甚者，一旦用戶(hù)信息遭到泄露，不法分子會(huì)拿這些用戶(hù)名和密碼到另外的網(wǎng)站和應(yīng)用上嘗試登錄進(jìn)而控制賬戶(hù)，或者用這些泄露信息匹配，進(jìn)而實(shí)施金融詐騙，使得用戶(hù)的財(cái)產(chǎn)賬戶(hù)遭受更大損失。

 

　　為了應(yīng)對(duì)黑產(chǎn)欺詐，企業(yè)需要耗費(fèi)大量人力物力。即便是挖掘到威脅情報(bào)，也會(huì)因?yàn)閿?shù)據(jù)維度單一、數(shù)據(jù)不夠全面、缺乏全局的威脅數(shù)據(jù)支撐等原因?qū)е聭?yīng)對(duì)策略的缺失。此外，由于模型建立等技術(shù)、信息不對(duì)稱(chēng)，企業(yè)間反欺詐能力也存在著差距，單個(gè)個(gè)體缺少與外部交流、合作的平臺(tái)。

 

　　“目前，大型企業(yè)集團(tuán)都有各自的子公司，形成相對(duì)獨(dú)立的安全生態(tài)，但這些生態(tài)又是封閉的。”龔蔚表示：安全行業(yè)更應(yīng)該注重開(kāi)放性，在開(kāi)放狀態(tài)下，整個(gè)行業(yè)才能互通信息，淘汰落后的安全技術(shù)，探討新技術(shù)應(yīng)用和創(chuàng)新。聯(lián)合互通之下，企業(yè)也在嘗試把適用的安全防范技術(shù)在行業(yè)之間應(yīng)用推廣。連尚網(wǎng)絡(luò)與清華大學(xué)可信網(wǎng)絡(luò)與系統(tǒng)研究所的聯(lián)合研究項(xiàng)目“WiFi熱點(diǎn)安全檢測(cè)技術(shù)”就是一個(gè)案例。

 

　　打破威脅數(shù)據(jù)、威脅情報(bào)信息孤島是聯(lián)盟的一大工作目標(biāo)。今后，聯(lián)盟將吸引更多企業(yè)實(shí)現(xiàn)威脅情報(bào)技術(shù)、知識(shí)、經(jīng)驗(yàn)的共享共用。通過(guò)線上、線下等方式開(kāi)展業(yè)務(wù)交流和合作，從而在共同關(guān)注的信息安全等深層次領(lǐng)域?qū)崿F(xiàn)優(yōu)勢(shì)互補(bǔ)、資源共享。

 

“中國(guó)•成都五金機(jī)電指數(shù)”:http://www.peitelai.com