互通互动 连尚网络等发起共建威胁数据共享联盟

　　3月22日消息，上海市信息安全行业协会协同连尚网络、平安科技、顺丰集团等发起成立了由互联网、金融科技等覆盖全行业企业组成的“威胁数据共享联盟”。互联网黑产攻击、欺诈形式多样化的实际情况之下，推动威胁情报联动、实现知识共享的业内联盟成为未来安全行业趋势。

　　为了应对黑产欺诈，企业需要耗费大量人力物力。即便是挖掘到的威胁情报，也会因为数据维度单一，数据不够全面，缺乏全局的威胁数据支撑等原因导致应对策略的缺失。此外，由于模型建立等技术、信息的不对称，企业间反欺诈能力也存在着差距，单个个体缺少与外部交流、合作的平台。既然黑灰产有产业化、攻击策略多元化、智能化等特点，安全防御领域也要集合共享去升级应对能力。

　　“威胁数据共享联盟是行业内一种全新安全解决方案的尝试。”连尚网络首席安全官龚蔚表示，威胁数据共享联盟就是想首先尝试把上海本地来自各行业的企业召集在一起共同解决一些安全问题。

　　联盟成立后，将重点共享治理威胁的知识体系和信息，通过平台化模式累积威胁情报最佳解决路径，威胁数据脱敏后变成一种可供他人获取的知识模式，进行策略分配到执行的知识库，供联盟内企业进行比对查询。

　　据悉，除了连尚网络、平安科技、顺丰集团等发起单位，包括苏宁、陆金所、唯品会、美丽联合、中通快递等企业成为首批加入联盟的会员单位。

　　黑产应用和场景愈发多元

　　智能手机的应用，让最近几年的黑灰产面向云端和移动端等新业态的趋势愈发明显，以往的防火墙、防病毒等概念已经不再能够满足于现实情况。从暗扣话费，到木马刷量，从勒索病毒到控制肉鸡挖矿，网络黑产无处不在。

　　黑灰产潜伏在用户使用移动互联网应用的方方面面，渗入包括注册登录、流量分发、交易支付、营销活动等众多场景，用户一不留神就可能中招。

　　更有甚者，一旦用户信息遭到泄露，不法分子会拿这些用户名和密码到另外的网站和应用上尝试登陆进而控制账户，或者用这些泄露信息进行匹配，进而进行金融诈骗，使得用户的财产账户遭受更大的损失。

　　互动互通倡导技术经验共享

　　要有效治理黑灰产，除了提升企业本身各自的技术，广泛应用大数据分析等手段来发现问题和解决问题，联动联防，也是近几年安全行业内被不断提及的话题。

　　“目前，大型企业集团都有各自的子公司，形成相对独立的安全生态，但是这些打造起来的生态又是封闭的。”龚蔚表示：安全行业更应该注重开放性，在开放状态下，整个行业才能互通信息，淘汰落后的安全技术，探讨新技术的应用和创新。

　　作为此次威胁数据共享联盟发起方之一的连尚网络，多年来在不断提升自身产品安全技术能力的同时，也一直在倡导行业内的互动互通。目前，连尚网络的安全影响力已经不再仅限于产品安全本身，而是扩展至诸如成立安全应急响应中心SRC等方式，连接社会各界网络安全力量，去探讨怎样提升整个网络连接的安全等级。

　　联合互通之下，企业也在尝试把适用的安全防范技术在行业之间应用推广。连尚网络与清华大学可信网络与系统研究所的联合研究项目“WiFi热点安全检测技术”就是一个案例。

　　安全检测中的热点情况，成为连尚网络核心业务WiFi万能钥匙的威胁情报数据源，通过智能化算法，测算出热点的可疑性，在用户连接某个陌生热点前就能提醒用户该热点是否有风险。这一技术的底层模型，被认为在安全行业内是一个共通解决技术，可用于企业的威胁预防，连尚网络也希望将这联合技术用于更多互联网安全防御领域。

　　打破威胁数据、威胁情报的信息孤岛是联盟的一大工作目标。今后，联盟将吸引更多的企业进行威胁情报技术、知识、经验的共享共用。通过线上、线下等方式开展业务交流和合作，在人员培训等领域加强互动，从而在共同关注的信息安全等深层次领域实现优势互补、资源共享。