11月5日，第十一屆中國信息安全法律大會順利召開，百度和公安部第三研究所聯合承辦了“網絡犯罪生態治理”分論壇，邀請立法、執法、司法實務的專家學者和企業代表共同研討該領域面臨的前所未有的風險與挑戰，深度揭示網絡中常見黑灰產現狀與趨勢。會上，百度還發布了《2020網絡黑灰產犯罪研究報告》(以下簡稱《報告》)，依據打擊黑灰產的實踐與經驗，對當下網絡黑灰產犯罪提出針對性防治建議。
近年來，我國網絡犯罪呈現出生態化、鏈條化、國際化和低齡化等普遍趨勢，逐步演化出內容秩序威脅型、數據流量威脅型、技術威脅型和暗網等四種常見的黑灰產類型。這些網絡黑灰產的存在不僅增加了網絡平臺型企業安防運營成本，擾亂市場競爭環境，還嚴重威脅網民的合法權益，致使網絡犯罪生態治理面臨著極大的風險與挑戰。
《報告》顯示，當下最常見的網絡犯罪即是內容秩序威脅型黑灰產，而其中又以破壞搜索引擎運營秩序的黑SEO出現頻率最高。通過觀察近年來眾多該類型黑灰產防治行動，發現以網絡賭博和網絡色情為主的違法違規內容是主要禍患，其同樣也是百度的重點整治領域之一。對此，百度借助人工智能技術建立了“百度安全網絡黑灰產監測與檢測系統”，運用算法能力和技術創新手段進行黑灰產線索挖掘及分析，并針對不同的產品形態，建立公司級的黑灰產態勢平臺，形成防、控、打、宣一體化地聯動機制，有效協助各地警方打擊涉黃涉賭犯罪行為。
2020年疫情期間，百度聯合重慶、杭州兩地警方破獲系列網絡詐騙案件，并成功打掉相關的多條黑灰色產業鏈，抓獲涉案犯罪嫌疑人25名，涉及詐騙資金達120余萬元。截至2020年7月，百度內容安全中心持續通過全方面手段打擊清理百度全產品線的有害信息，其中利用人工智能技術挖掘打擊淫穢色情類、賭博類等相關有害信息共58.2億余條，通過人工巡查打擊侵權類、淫穢色情類等相關有害信息590萬余條。百度還建立了完善的用戶反饋機制，及時接收并處理用戶反饋內容，全面清理平臺內的違規內容。
《報告》中同時指出，當下“數據為王，流量至上”的互聯網環境，變相加劇了數據流量威脅型網絡犯罪的高發態勢。在此類犯罪行為的打擊中，百度因地制宜的推出了相應的治理措施。針對惡意點擊型黑灰產，百度將自身積累的大量數據與大數據系統和自動巡查引擎相結合，推出“商盾”惡意點擊防御系統，并 能夠對異常流量及時預警，從而識別并防控薅羊毛、惡意點擊等違法行為，保證用戶的搜索體驗以及客戶利益，促進平臺內容生態良性發展。
而針對流量劫持型黑灰產，百度則積極借助技術手段進行打擊，組建了互聯網黑灰產打擊團隊，協助各地公安部門破獲上百起案件。2019年，百度聯合警方破獲的“假百度”回退劫持案，相關犯罪人員目前均已獲刑。
還有與互聯網技術更新發展相伴生的技術威脅型黑灰產，諸如惡意注冊、DDOS攻擊和Web應用攻擊等犯罪行為也不斷升級。對此，百度選擇以技術的力量“還治其人之身”。從2018年初開始，百度安全智云盾便開始針對網絡協議漏洞進行DDoS攻擊的“捕獲行動”，目前已經發現了5種新型DDoS攻擊方式，2020年前3季度分析出超過450W的威脅IP數據。2020年國慶前夕，得益于百度先進的DDoS攻擊防御能力和成熟的實戰經驗，百度安全智云盾團隊參加了公安部的護網行動，有效保障了國家各類網絡資源的安全。
值得一提的是，針對伴隨物聯網和人工智能技術發展而來的網絡安全問題，百度作為人工智能行業的產業實踐者，形成了自己的智能硬件防御方法論，即施行兩個維度保障和三個方向落地并舉的頂層設計。目前，百度云管端一體的安全解決方案已成功應用于小度和無人車業務中，并與國內眾多IoT廠商達成合作。
《報告》顯示，預計至2021年，網絡黑灰產的市場效益將比肩世界第三大經濟體，網絡犯罪將會是未來十年全球最引入注目的風險之一，同時黑灰產犯罪即將進入AI時代，AI 安全也將成為各行各業不容忽視的關鍵問題。因此，百度建議通過司法與行政部門聯動、政府與企業共治共享、面向青少年強化黑灰產宣傳教育的方式，積極靈活地發揮社會各主體的優勢力量，群策群力，共同重拳打擊網絡犯罪黑灰產生態，真正做到源頭治理，維護網絡社會秩序。
未來，百度將會繼續發揮自身AI技術與平臺優勢，不斷強化網絡黑灰產防治力度，持續與司法、行政等部門通力合作、獻策獻計，依法打擊網絡犯罪黑灰產鏈條，維護網絡環境健康發展。百度官方微信公眾號回復“網絡黑灰產犯罪研究報告”，即可獲取報告全文。
